O escopo da presente dissertação é trazer o debate acerca da validade da cláusula limitativa do dever de indenizar. Para tanto, sugere a redação de cláusula desta específica modalidade, inserida no bojo de um Acordo de Processamento de Dados Pessoais, celebrado entre partes paritárias envolvidas no tratamento de dados pessoais, sem qualquer relação com o titular dos dados. A análise, então, se inicia pelo contexto geral da Lei Geral de Proteção de Dados, dos agentes de tratamento de dados pessoais, bem como do Acordo de Processamento de Dados Pessoais. Em seguida, o trabalho prossegue e trata das considerações gerais que permeiam as cláusulas de não indenizar, entendidas, aqui, como termo genérico que engloba tanto a previsão exoneratória, como a convenção que limita os termos do dever de indenizar. Em sua última parte, então, a dissertação aborda a necessidade de gerir os riscos que estão envolvidos na operação de dados pessoais, a análise da validade da cláusula de não indenizar prevista em Termos de Uso, corriqueiramente firmado com consumidores, bem como, finalmente, avalia o cabimento da previsão de cláusula limitativa do dever de indenizar inserida em um Acordo de Processamento de Dados Pessoais, celebrado entre partes paritárias.