Sim, todas as empresas (pessoas jurídicas, incluindo a administração pública, e até mesmo a pessoas físicas em determinados casos) que tratam dados pessoais precisam se adequar a LGPD, independentemente do porte, segmento ou ramo de atuação. Hoje em dia, toda empresa lida com dados pessoais, mesmo que sejam apenas os dados de seus empregados, sendo aplicável a dados em meio digital ou em meio físico (papel). Só estão isentos aquelas que utilizam dados pessoais exclusivamente para fins acadêmicos e/ou artísticos e/ou jornalísticos.
Fonte:
https://bit.ly/3jZLeXB em 06/09/20