HomeDomíniosProteção e Privacidade de Dados

Proteção e Privacidade de Dados

Privacidade de dados com LGPD sustentada por evidências

Um sistema de gestão de privacidade de ponta a ponta: do diagnóstico de maturidade ao inventário de tratamento, ao relatório de impacto e à decisão regulatória, tudo com trilha auditável. Veja abaixo o que o domínio avalia e o que você opera na prática.

O que este domínio entrega

Tudo o que você avalia e opera em um só lugar

Diagnóstico do programa de privacidade

Diagnóstico do programa de privacidade

Treze frentes avaliadas, da política e do papel do Encarregado ao inventário, bases legais, direitos do titular, incidentes e regulatório, cada uma com nível de maturidade.

Inventário de tratamento (ROPA)

Inventário de tratamento (ROPA)

Registre as atividades de tratamento com finalidade, base legal, dados sensíveis, retenção e papel do agente, controlador ou operador, em um cadastro que a ANPD reconhece.

Bases legais por tratamento

Bases legais por tratamento

As dez hipóteses da LGPD para dados comuns e as do Artigo 11 para dados sensíveis, associadas a cada atividade, para não deixar tratamento sem fundamento.

Triagem de relatório de impacto

Triagem de relatório de impacto

Os critérios da Resolução ANPD nº 2/2022 indicam quando um tratamento exige RIPD, e o resultado marca a atividade como de alto risco.

RIPD completo, no padrão do Artigo 38

RIPD completo, no padrão do Artigo 38

Descrição do tratamento, necessidade e proporcionalidade, riscos com probabilidade e impacto, medidas e parecer do Encarregado, com fluxo de rascunho a publicado.

RIPD assistido por IA, com dupla verificação

RIPD assistido por IA, com dupla verificação

A inteligência artificial redige um rascunho a partir do inventário e da triagem, e um segundo agente confere completude e coerência antes de você revisar.

Plano de ação a partir do relatório

Plano de ação a partir do relatório

A IA lê o RIPD e propõe ações concretas, com responsável, prioridade e prazo, que passam a ser acompanhadas.

Exportação em Word e assinatura

Exportação em Word e assinatura

Gere o RIPD em documento editável, com o cabeçalho da sua empresa, e envie para assinatura dentro da própria plataforma.

Direitos do titular, operadores e transferências

Direitos do titular, operadores e transferências

Atendimento estruturado a pedidos do titular, contratos com operadores e transferências internacionais com as salvaguardas registradas.

Seguro por dentro

Seguro por dentro

  • Cada requisito de privacidade tem rastro até o documento, a evidência e o responsável.
  • A IA que redige o relatório de impacto roda no seu ambiente e passa por uma segunda verificação antes de virar rascunho.
  • O RIPD aprovado é publicado de forma imutável, com trilha de status.
  • O envio para assinatura acontece dentro da plataforma, sem depender de ferramenta externa.
Fluido de operar

Fluido de operar

  • Do inventário à triagem, ao relatório de impacto e ao plano de ação, tudo em um fluxo só.
  • O RIPD se vincula ao registro de riscos, e o que fica em aberto vira ação com prazo.
  • Privacidade conversa com Segurança, Terceiros e Incidentes, sem duplicar controle.

Para quem é

Encarregado (DPO) e equipe de privacidade

operam o inventário, o RIPD e as decisões regulatórias

Jurídico e compliance

cuidam de bases legais, contratos de operador e transferências

Alta direção

acompanha a accountability e a prontidão para ISO 27701

Vantagens

  • Do diagnóstico à operação, ROPA, DPIA e RIPD assinável em um só lugar, com trilha auditável.
  • Os artefatos ficam na forma que a ANPD cobra em fiscalização, incluindo os Artigos 37, 38 e 48.
  • A IA reduz o esforço de redação do relatório de impacto sem abrir mão da revisão humana.
  • Caminho estruturado até a certificação ISO 27701.

Perguntas frequentes

Quais normas este domínio cobre?

LGPD e ISO/IEC 27701, com os critérios da Resolução CD/ANPD nº 2/2022 para a triagem do relatório de impacto. A nomenclatura de DPIA, DSAR e DPA é adotada para diálogo com quem trabalha também sob GDPR.

Preciso montar o inventário de tratamento do zero?

Não necessariamente. A plataforma organiza as atividades de tratamento e a IA ajuda a redigir o relatório de impacto a partir do que já está no inventário, o que encurta bastante o caminho.

A inteligência artificial decide o relatório de impacto?

Não. Ela gera um rascunho e passa por uma segunda verificação automática. A aprovação e o parecer do Encarregado são sempre humanos.

Onde o RIPD é assinado?

Dentro da própria plataforma. Ele é exportável em Word e enviado para assinatura sem precisar de outra ferramenta.

Veja a privacidade de dados por dentro

Agende uma demonstração e conheça o inventário de tratamento, a triagem de DPIA e o RIPD assistido por IA na prática.

Solicitar demonstração