Serviços de LGPD com Segurança da Informação aplicada
Atuação completa: diagnóstico, implementação, documentação, DPO terceirizado, auditorias e treinamento.
Tudo explicado de forma simples, mas com base técnica e foco em resultados.
Para muitas empresas, manter um Encarregado de Dados interno não é viável. A solução é ter um DPO externo,
experiente, que fale a língua da gestão e da operação, e garanta que a LGPD saia do papel.
DPO terceirizado
Terceirização de DPO (Encarregado)
Atuação como Encarregado de Dados perante titulares, ANPD e parceiros, com visão prática dos riscos
e das necessidades reais da empresa.
Em vez de um projeto “gigantesco e travado”, a implementação é estruturada em etapas claras, com entregas
concretas e priorização de risco. LGPD não precisa ser um bicho de sete cabeças, mas também não pode ser
só um conjunto de documentos prontos.
Inventário • Data Mapping
Mapeamento de dados pessoais (Data Mapping)
Levantamento de dados pessoais, finalidades, bases legais e fluxos internos e externos.
Onde os dados nascem, circulam e são armazenados.
Quem acessa e com qual finalidade.
Identificação de riscos e oportunidades de melhoria.
Bases Legais
Associação de bases legais
Análise de qual base legal se aplica a cada tratamento, com foco em segurança jurídica e bom senso.
Mapeamento de bases legítimas já existentes.
Evitar consentimentos desnecessários.
Registro para fins de accountability.
Documentos essenciais
Políticas, avisos e contratos
Criação e/ou revisão de documentos que sustentam a adequação e o relacionamento com titulares,
clientes e fornecedores.
Aviso de Privacidade e Política de Cookies.
Aditivos contratuais LGPD.
Cláusulas específicas para fornecedores críticos.
RIPD, LIA e análises de risco
Alguns tipos de tratamento exigem uma análise de risco mais profunda, seja por sensibilidade,
seja por impacto no titular. Nesses casos, o RIPD e o LIA deixam de ser “papel bonito” e passam
a ser ferramenta de decisão.
RIPD
Relatório de Impacto à Proteção de Dados Pessoais
Estruturação de relatórios de impacto focados em clareza e ação, e não em burocracia excessiva.
Identificação de riscos relevantes.
Propostas concretas de mitigação.
Registro para ser apresentado, se necessário, à ANPD.
LIA
Teste de Legítimo Interesse (LIA)
Avaliação estruturada quando a base legal é o legítimo interesse, buscando equilíbrio entre
necessidades do negócio e direitos do titular.
Justificativa clara da finalidade.
Análise de necessidade e proporcionalidade.
Registro da conclusão e das salvaguardas.
Auditoria
Auditoria de conformidade LGPD
Verificação da aderência entre o que foi planejado e o que realmente acontece no dia a dia
da empresa, com recomendações práticas.
Checklists objetivos.
Prioridade por criticidade.
Plano de ação com prazos realistas.
Treinamentos, palestras e conscientização
Sem treinamento, a LGPD fica restrita ao papel. O objetivo aqui é traduzir o tema para a realidade
dos colaboradores, líderes e áreas críticas.
In company
Treinamento LGPD in company
Conteúdo adaptado ao segmento da empresa e ao nível de maturidade da equipe.
Conceitos básicos e exemplos práticos.
Responsabilidades por área.
Orientações de conduta no dia a dia.
Onboarding
Onboarding de novos colaboradores
Inclusão de privacidade e segurança da informação no processo de integração
de quem está chegando na empresa.
Conscientização inicial.
Regras básicas de uso de sistemas e dados.
Canal para dúvidas.
Segurança da Informação
Palestras em Segurança da Informação
Palestras focadas na redução de risco humano: phishing, senhas, dispositivos pessoais,
compartilhamento indevido e outros pontos sensíveis.
Riscos explicados em linguagem simples.
Exemplos reais de incidentes.
Boas práticas que qualquer pessoa pode aplicar.
Como funciona a consultoria na prática
A ideia não é “entregar um pacote de documentos” e desaparecer. A consultoria é construída em etapas,
com clareza desde o início sobre o que será feito, em que ordem e com qual objetivo.
Diagnóstico inicial: conversa estruturada, entendimento do negócio, mapeamento de riscos mais óbvios.
Inventário e fluxos: olhar para processos, sistemas, contratos e canais de atendimento.
Priorização: organizar o que é crítico, importante e o que pode ficar para uma segunda fase.
Implementação: documentos, ajustes de processos, orientações para as áreas envolvidas.
Treinamento: conscientização e alinhamento de quem executa.
Governança: rotina mínima de acompanhamento para não deixar o tema “morrer”.
Usamos cookies essenciais e, com sua permissão, cookies para melhorar sua experiência.
Você pode aceitar, recusar ou configurar. Veja o
Aviso de Cookies.
Preferências de cookies
Cookies essenciais são necessários para o site funcionar. Os demais são opcionais.
Cookies necessários habilitam recursos essenciais do site, como login seguro e ajustes de preferências de consentimento. Eles não armazenam dados pessoais.
Nenhum
►
Cookies funcionais suportam recursos como compartilhamento de conteúdo em redes sociais, coleta de feedback e ativação de ferramentas de terceiros.
Nenhum
►
Cookies analíticos rastreiam as interações dos visitantes, fornecendo insights sobre métricas como contagem de visitantes, taxa de rejeição e fontes de tráfego.
Nenhum
►
Cookies de publicidade entregam anúncios personalizados com base em suas visitas anteriores e analisam a eficácia das campanhas publicitárias.
Nenhum
►
Cookies não classificados são aqueles que estamos em processo de classificar, junto com os provedores de cookies individuais.
