Adequação à LGPD
Programa de privacidade do mapeamento à rotina.
- 01O PROBLEMAObrigações da LGPD sem responsáveis claros, sem mapeamento de dados ou sem processo para atender titulares.
- 02PARA QUEMOrganizações que tratam dados pessoais e precisam estruturar ou revisar o programa de privacidade.
- 03RESULTADO BUSCADOTratamentos mapeados, bases legais registradas, políticas publicadas e processo de atendimento a titulares funcionando.
O que muda para quem decide.
- PARA OCEOPrivacidade como decisão de negócio“Um incidente com dados pessoais vira problema com clientes, autoridade e imprensa ao mesmo tempo.”Um programa com responsáveis claros, riscos conhecidos e a liderança informada.
- PARA OCFOExposição medida“Não se sabe quanto do risco de privacidade já está tratado nem quanto falta.”Um plano priorizado por risco, com o andamento visível a cada fechamento.
- PARA OJurídicoBases legais e contratos“Contratos, políticas e bases legais revisados caso a caso, sem visão do todo.”Tratamentos mapeados com base legal registrada e contratos com fornecedores alinhados.
- PARA ODPOUm programa que se sustenta“O encarregado carrega o programa sozinho, sem inventário nem rotina.”Inventário, registros e rotina de manutenção que não dependem de uma pessoa.
Cada processo, cada dado, cada finalidade.
A adequação começa nas áreas. Entrevistamos quem executa o processo e registramos que dados entram, por quê, com qual base legal, por quanto tempo e com quem são compartilhados.
Role para o lado para ver o diagrama inteiro
- RH
- Admissão, folha, benefícios
- Comercial
- CRM, propostas, eventos
- Atendimento
- SAC e ouvidoria
- Financeiro
- Cobrança e faturamento
- TI
- Acessos, logs, backups
Oito pilares no n.360.
O programa é acompanhado no n.360 em tempo real, pilar a pilar: o que está feito, o que está em andamento e quem responde por cada item. Em cada fechamento periódico, a liderança vê o que avançou.
Cinco perguntas para cada tratamento.
O mapeamento acompanha o dado da coleta à eliminação. Onde uma pergunta fica sem resposta, está o risco.
- ETAPA 01ColetaQual é a base legal e o titular foi informado?
- ETAPA 02UsoO uso respeita a finalidade informada?
- ETAPA 03CompartilhamentoHá contrato com cada operador e terceiro?
- ETAPA 04ArmazenamentoOnde fica, quem acessa e com que proteção?
- ETAPA 05EliminaçãoQuando é descartado e como se comprova?
Além do mapeamento.
O registro das operações é a base. A partir dele, cada obrigação ganha responsável e evidência.
- ARTS. 7º E 11Bases legais e consentimentoBase legal por tratamento; consentimento só quando é a base adequada, com registro e revogação.
- ART. 18Direitos dos titularesCanal de atendimento, verificação de identidade e resposta completa em até 15 dias.
- ARTS. 33 E 39Operadores e terceirosCláusulas de proteção de dados e avaliação de transferência internacional.
- ART. 48IncidentesPlano de resposta e comunicação à ANPD e aos titulares no prazo regulamentar.
- ART. 41EncarregadoDesignação, canal público de contato e rotina com as áreas.
- ART. 46Segurança e culturaMedidas técnicas e administrativas proporcionais ao risco, com treinamento das áreas.
Por que a trustness.
- 01Oito pilaresMapeamento de dados; inventário de sistemas; riscos e relatórios de impacto; políticas, normas e procedimentos; governança e estrutura; auditoria de controles de segurança; treinamento e cultura; monitoramento e manutenção.
- 02Do jurídico à TIO programa junta jurídico, TI, RH e áreas de negócio: privacidade não fica só no papel nem só no sistema.
- 03Controles de segurança auditadosA segurança dos dados é verificada nos controles, não só declarada na política.
- 04Acompanhamento no n.360Cada pilar com responsável, evidência e situação, em tempo real.
- 05Experiência em adequação e DPOA trustness. conduz programas de LGPD e atua como encarregado em organizações de vários setores.
Etapas do trabalho.
- 01Diagnóstico e mapeamento de dados
- 02Plano de adequação priorizado
- 03Políticas, contratos e relatórios de impacto
- 04Treinamento e passagem para a rotina
O que está incluído.
Como trabalhamos com o que você já tem.
Trabalhamos com jurídico, TI, RH e áreas de negócio. O programa pode ser acompanhado no n.privacy.
- 01Sua equipeJurídico, TI, RH e áreas de negócio respondem pelos seus tratamentos; a trustness. conduz o método.donos dos tratamentos
- 02Seu encarregadoSe já existe, a trustness. trabalha com ele. Se não, pode assumir a função.mantido ou assumido
- 03FornecedoresContratos e operadores entram no mapeamento e no plano.contratos alinhados
| Atividade | trustness. | Sua equipe | Terceiros |
|---|---|---|---|
| Mapeamento de dados e sistemas | coordena | executa | — |
| Riscos e relatórios de impacto | executa | aprova | — |
| Políticas, normas e procedimentos | executa | aprova | — |
| Contratos com fornecedores | apoia | executa | apoia |
| Treinamento e cultura | executa | apoia | — |
Três modelos, conforme o contrato.
- MODELO 01AdequaçãoPrograma completo, do mapeamento à rotina, pelos oito pilares.
- MODELO 02Avaliação de posturaDiagnóstico de onde a organização está e plano priorizado por risco.
- MODELO 03AuditoriaVerificação independente do programa e dos controles que já existem.
O que costumam nos perguntar.
Quanto tempo leva?
Depende do escopo e do número de tratamentos. O plano de adequação sai do diagnóstico, com prazos por pilar.
Precisamos ter um encarregado?
Na maioria dos casos, sim. Se não houver alguém para a função, a trustness. oferece o DPO as a Service.
Vocês revisam contratos?
Sim, a revisão de contratos com fornecedores pode fazer parte do escopo, junto com o jurídico de vocês.
E depois da adequação?
O pilar de monitoramento e manutenção mantém o programa vivo, com acompanhamento no n.360.
Já temos parte do programa. Precisamos começar do zero?
Não. A avaliação de postura mostra o que já existe e o que falta; o plano parte daí.
Quer saber se Adequação à LGPD se aplica ao seu cenário?
- conversa
- diagnóstico
- proposta