Implementar LGPD no projeto

Como o CPF é coletado no inicio do registro não existe consentimento para a coleta deste dado sensível é preciso adicionar LGPD e GRPD caso o público seja gringo também em todo o projeto (formulários de revogação, coleta, consentimento, exclusão etc) além da já dita confirmação inicial ( está passível a processo no momento )