As dúvidas surgem em razão do porte da empresa, ou do seu ramo de atividade, que, a prima facie, parece não haver incidência da LGPD.
Leia mais em https://www.contabeis.com.br/artigos/7468/quais-atividades-estao-sujeitas-a-lei-geral-de-protecao-de-dados/