Doutor em Direito Comercial e Mestre em Direito Civil pela Faculdade de Direito da Universidade de São Paulo (USP). No âmbito acadêmico, foi study visitor do European Data Protection Board (EDPB) e do Departamento de Proteção de Dados Pessoais do Conselho da Europa (CoE), bem como pesquisador visitante do Centro de Pesquisa de Direito, Tecnologia e Sociedade da Faculdade de Direito da Universidade de Ottawa. É autor dos livros “Proteção de Dados Pessoais: a função e os limites do consentimento” e “Regulação e Proteção de Dados: o princípio da accountability”, bem como organizador de diversos livros, como o “Proteção de dados: contexto, narrativas e elementos fundantes”. Integrou a Comissão do Senado Federal de juristas sobre Inteligência Artificial, do Comitê de Estudos sobre Integridade Digital e Transparência nas Plataformas de Internet do Tribunal Superior Eleitoral (TSE) e foi co-chair da Força-Tarefa focada em Transformação Digital Inclusiva do T20. Atualmente, é membro do Conselho Nacional de Proteção de Dados (CNPD), designado como titular dentre os representantes de organizações da sociedade civil, e professor da ESPM e do IDP-SP. É Diretor-Fundador da Data Privacy Brasil, um espaço de intersecção entre uma escola de cursos e uma associação de pesquisa na área de privacidade e proteção de dados.