Adequação à LGPD
Adequação à LGPD, do primeiro mapeamento à resposta a incidentes
Traga o seu programa de proteção de dados para dentro da plataforma e pare de sustentar a LGPD em planilhas soltas. Do registro das operações de tratamento à resposta a incidentes no prazo da ANPD, cada obrigação da lei vira uma rotina com dono, evidência e trilha. Veja abaixo como funciona.
O que este módulo entrega
Tudo o que você opera em um só lugar
Registro das operações de tratamento (ROPA)
Mapeie quais dados pessoais a empresa trata, para qual finalidade e sob qual base legal. O ROPA fica vivo e vira a base para responder a titulares, avaliar incidentes e demonstrar conformidade.
Encarregado (DPO) e estrutura de governança
Formalize a designação do Encarregado exigida pela LGPD (Art. 41) e a estrutura que decide sobre privacidade, com papéis, escalada e um responsável por cada tratamento.
Base legal e finalidade por tratamento
Cada tratamento registra a sua base legal (Art. 7 e 11) e a justificativa que a sustenta, para nada rodar sem amparo e a decisão se defender diante da ANPD.
Aviso de privacidade e consentimento
Publique avisos de privacidade adequados a cada contexto e, quando a base for o consentimento, colete e permita a revogação (Art. 8), com histórico do que foi informado ao titular e quando.
Direitos dos titulares, com prazo e prova
Um canal formal para acesso, correção, eliminação e portabilidade (Arts. 17 a 22), com SLA, verificação de identidade antes de entregar qualquer dado e registro de cada atendimento.
RIPD para tratamentos de alto risco
Um critério claro de quando o relatório de impacto é obrigatório (Art. 38) e o RIPD com análise de risco, medidas mitigatórias e aprovação formal, que você exporta em Word para ajustar e assinar.
Retenção e eliminação com evidência
Defina prazos de retenção por tratamento e registre a eliminação, para não guardar dado além do necessário nem ficar sem prova de descarte quando o titular ou a ANPD pedir.
Operadores, DPA e transferência internacional
Mapeie quem trata dados em seu nome (Art. 39), vincule o DPA a cada operador e registre a salvaguarda das transferências internacionais previstas no Art. 33.
Incidentes e notificação no prazo da ANPD
Classifique o impacto à privacidade, decida por um critério objetivo e comunique o incidente relevante dentro do prazo apontado pela ANPD (2 dias úteis), com a linha do tempo e as evidências ligadas ao caso.
Seguro por dentro
- Cada obrigação da LGPD vira um registro com dono, evidência e trilha de quem fez o quê e quando.
- O ROPA, a base legal e o RIPD ficam ligados aos dados reais dos domínios, não a planilhas paralelas.
- A resposta a titulares confirma a identidade antes de entregar qualquer dado pessoal.
- O próprio tratamento de dados da plataforma respeita a LGPD e o papel de operador.
Fluido de operar
- Do mapeamento das operações à resposta a incidentes, o programa inteiro em um fluxo só.
- A prova que você já mantém em Evidências entra direto no ROPA, no RIPD e na resposta ao titular.
- Documentos como aviso de privacidade e RIPD partem de modelos oficiais, e você ajusta o que é seu.
Para quem é
Encarregado (DPO) e privacidade
conduz o programa de proteção de dados de ponta a ponta
Jurídico e compliance
sustentam base legal, contratos e resposta à ANPD
Liderança executiva
enxerga a exposição de privacidade e o risco de sanção
Vantagens
- A LGPD deixa de viver em planilhas e passa a ser rotina com dono, prazo e prova.
- Da base legal ao incidente, cada exigência da lei tem onde ser cumprida e demonstrada.
- A resposta a titulares e à ANPD acontece dentro do prazo, com trilha que se sustenta.
- O mesmo trabalho ainda encurta o caminho para a ISO 27701 e para selos de privacidade.
Perguntas frequentes
Por onde começa a adequação à LGPD na plataforma?
Pelo registro das operações de tratamento (ROPA): mapear quais dados a empresa trata, para qual finalidade e sob qual base legal. É o ponto de partida do qual dependem a resposta a titulares, a avaliação de incidentes e a demonstração de conformidade.
A plataforma gera o RIPD?
Sim. Há critério para saber quando o relatório de impacto é obrigatório e um RIPD com análise de risco, medidas mitigatórias e aprovação formal, que você exporta em Word para ajustar e assinar.
Como funciona a resposta aos direitos dos titulares?
Por um canal formal, com prazo (SLA), verificação de identidade antes de entregar qualquer dado e registro de cada atendimento, cobrindo acesso, correção, eliminação e portabilidade.
E os incidentes com dados pessoais?
Você classifica o impacto à privacidade, decide por um critério objetivo e comunica o incidente relevante dentro do prazo apontado pela ANPD (2 dias úteis), com a linha do tempo e as evidências ligadas ao caso.
Veja a adequação à LGPD por dentro
Agende uma demonstração e veja o ROPA, o RIPD, os direitos dos titulares e a resposta a incidentes na prática.