Quais empresas devem observar a LGPD?

Todas as empresas.

No entanto, para agentes pequenos, há algumas  peculiaridades e menores exigência, razão pela qual recomenda-se a leitura do Guia de Segurança da Informação para Agentes de Tratamento de Pequeno Porte e seguir o checklist de medidas disponibilizadas pela ANDP (Autoridade Nacional de Proteção de Dados), https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/guia-vf.pdf

E você, já se adequou a LGPD?