LGPD para startups e pequenas empresas: o que levar em conta?