“É inadmissível o Brasil não ter marco regulatório de proteção de dados”, diz advogado