Privacidade e Proteção de Dados
O erro mais comum em adequação à LGPD é começar pelo documento. Contrata-se um RoPA, preenche-se uma planilha com o que as áreas dizem que fazem, e o resultado é um registro que descreve a empresa que alguém imaginou — não a que existe.
Este domínio inverte a ordem. Primeiro o factual: por onde o dado pessoal entra, por quais sistemas passa, para onde vai e com quem é compartilhado. Desse mapa saem o RoPA, o DPIA, a política de retenção e a resposta ao titular, sem refazer o levantamento a cada peça.
É também o domínio que carrega os dois canais que a autoridade e o titular procuram primeiro: o portal de direitos do titular e o registro de incidentes com prazo controlado desde a abertura.
Por onde começar
Seção intitulada “Por onde começar”Comece pelo Mapeamento de Dados — meia dúzia de fluxos reais vale mais do que um RoPA completo e ficcional. Em paralelo, ative o canal de Direitos do Titular: ele é público, leva minutos para configurar e é a primeira coisa que um titular ou a ANPD procura.
Módulos
Seção intitulada “Módulos”| Módulo | Nível | Status |
|---|---|---|
| Mapeamento de Dados | Starter | Disponível |
| Compartilhamento de Dados | Starter | Disponível |
| RoPA | Starter | Disponível |
| Direitos do Titular (DSAR) | Starter | Disponível |
| Avisos de Privacidade | Starter | Disponível |
| Incidentes e Violações de Privacidade | Starter | Disponível |
| Classificação de Dados | Pro | Disponível |
| Retenção de Dados | Pro | Disponível |
| Gestão de Consentimento | Pro | Disponível |
| Transferências Internacionais | Pro | Disponível |
| Instruções ao Operador | Pro | Disponível |
| RIPD / DPIA | Pro | Disponível |
| LIA | Pro | Disponível |
| Privacidade desde o Design | Full | Disponível |
| Controlador / Operador | Full | Disponível |
| Inteligência Regulatória | Full | Planejado |
O que cada nível entrega
Seção intitulada “O que cada nível entrega”| Nível | O que entrega |
|---|---|
| Starter | O que a ANPD pede primeiro: mapeamento de fluxos, RoPA, avisos de privacidade versionados, o canal público de direitos do titular e a gestão de incidentes com decisão de notificação registrada. |
| Pro | As avaliações e o ciclo de vida: DPIA e LIA com seções atribuíveis, classificação e retenção de dados, consentimento demonstrável, transferências internacionais e instruções ao operador. |
| Full | Privacidade antes do fato: revisão de projetos desde a concepção, mapa de papéis controlador/operador/suboperador e acompanhamento curado de mudanças regulatórias com triagem de impacto. |
Os níveis são cumulativos: contratar Pro inclui todos os módulos Starter, e contratar Full inclui os dois.