De acordo com a Lei Geral de Proteção de Dados (LGPD), são atividades executadas por uma Companhia com dados pessoais e que abrangem um amplo conjunto de operações, como: coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.