Lei define direitos sobre informações pessoais e regras para quem as coleta e analisa