LGPD e privacidade

Consultoria e adequação à LGPD, com entregas por etapas

Um projeto de adequação não é um documento entregue de uma vez. É um plano executado em etapas, com prioridades definidas pelo risco real da organização.

Ilustração de pilha de documentos organizados

Visão técnica e jurídica combinada na prática

Antes de propor ajustes documentais ou contratuais, entendemos como os dados pessoais circulam na empresa: dos formulários de captação aos sistemas internos.

A análise considera processos, pessoas e sistemas, o que evita recomendações genéricas e desconectadas da operação. Questões estritamente jurídicas podem exigir o apoio de advogado da organização.

Etapas do projeto

A ordem e a profundidade das etapas variam conforme o escopo.

  1. Diagnóstico de maturidade

    Avaliação do cenário atual em privacidade e dos principais riscos.

  2. Mapeamento de dados

    Identificação dos dados pessoais tratados, finalidades, bases legais e fluxos.

  3. Plano de adequação

    Ações priorizadas por risco, com responsáveis e prazos.

  4. Políticas e procedimentos

    Políticas de privacidade, normas internas, fluxo de titulares e de incidentes.

  5. Relatórios e registros

    Elaboração de documentos como o RIPD, quando aplicável.

  6. Capacitação e acompanhamento

    Treinamento das equipes e acompanhamento das ações até a conclusão.

Escopo típico

  • Diagnóstico de maturidade em privacidade
  • Mapeamento de dados e bases legais
  • Revisão de contratos e cláusulas de proteção de dados
  • Recomendações técnicas para sistemas e integrações
  • Plano de adequação priorizado por risco
  • Procedimentos de atendimento a titulares e de resposta a incidentes

Comece pelo diagnóstico

Entenda o nível de exposição da sua organização antes de definir investimentos em adequação.