Especialista em cibersegurança revela que as organizações estão aprendendo com a prática, mas a Lei Geral de Proteção de Dados ainda causa muitas dúvidas