Para garantizar la privacidad de los datos de los usuarios, el gobierno brasileño creó la Ley General de Protección de Datos de Brasil (LGPD). Este artículo realizó un diagnóstico de las organizaciones brasileñas en relación con su adecuación a la LGPD, basado en la percepción de los profesionales de Tecnología de la Información (TI) que trabajan en estas organizaciones. Utilizamos una encuesta con 41 preguntas para diagnosticar diferentes organizaciones brasileñas, tanto públicas como privadas. El cuestionario de diagnóstico fue respondido por 105 profesionales de TI. Los resultados muestran que el 27% de las organizaciones procesan datos personales de acceso público basándose en la buena fe y los principios de la LGPD. Además, nuestros hallazgos también revelaron que el 16.3% de las organizaciones no han establecido un procedimiento o metodología para verificar que se están respetando los principios de la LGPD durante el desarrollo de servicios que manejarán datos personales desde la fase de diseño del producto o servicio hasta su ejecución, y el 20% de las organizaciones no establecieron un proceso de comunicación a los titulares de datos personales, respecto a las posibles violaciones de datos. El resultado del diagnóstico permite a las organizaciones y a los usuarios de datos tener una visión general de cómo se están tratando los datos personales de sus clientes y qué puntos de atención existen en relación con los principios de la LGPD.