O presente estudo analisa os processos de tratamento de dados de uma associação comercial com o objetivo de gerar recomendações para estarem em conformidade com a Lei Geral de Proteção de Dados. A pesquisa utilizou a metodologia de estudo de caso único, em que foram realizadas análises baseadas em uma entrevista com a diretoria e o uso de documentações da associação para localizar suas vulnerabilidades. Após a análise, foram identificados diversos pontos a serem melhorados no compartilhamento de informações de seus associados e nas tratativas realizadas dentro da organização, resultando em vinte e duas recomendações para adequação à legislação, principalmente a respeito de processos relativos ao compartilhamento de dados, segurança de acessos, armazenamento, descarte, revisão de contratos e transparência com o titular. A contribuição para a academia inclui a agregação a pesquisas futuras que envolvem a LGPD e suas adequações, já a contribuição para a prática é a elucidação dos principais desafios na conformidade legal de organizações.