Onde a sua empresa está exposta na LGPD, e o que fazer primeiro.
Para o encarregado de dados (DPO) e os gestores das áreas: um diagnóstico por área mostra onde a sua empresa está em relação à Lei Geral de Proteção de Dados, o que falta fazer primeiro e como cada área evolui a cada ciclo.
- 8áreas do programa de privacidade
- 55questões com descritores de maturidade
- 25tópicos da lei explicados
- 4estágios, da fundação à evolução
O ponto de partida
A sua empresa se reconhece em alguma destas situações?
A adequação parou na política
Existe aviso de privacidade no site, mas ninguém sabe dizer o que mudou na rotina das áreas.
Dados sem base legal revisada
As finalidades de uso dos dados mudaram e a base legal de cada tratamento não é revista com frequência.
Pedido de titular sem caminho
Chega um pedido de acesso, correção ou exclusão e não há canal, prazo nem responsável definidos.
Incidente sem plano
Não está claro o que conta como violação de dados, quem deve ser avisado e o que fazer para reduzir o dano.
Como funciona no AI4M
Das respostas ao plano de ação, ciclo após ciclo
O encarregado de dados coordena: distribui as áreas, revisa as respostas e fecha o plano de ação. Cada gestor responde pela sua área, e a diretoria acompanha os resultados.
- 1
Respostas por área
Cada gestor responde às questões da sua área, de 0 a 5, descrevendo o que a empresa já faz.
- 2
Diagnóstico
Resultados em abas (resumo, maturidade, riscos, treinamentos e atendimento), com a matriz de risco colorida pelo nível de risco e o sumário executivo para a diretoria, em tela e em PDF.
- 3
Plano de ação com IA
A IA propõe ou melhora o plano de cada lacuna; o encarregado compara com o que já escreveu e decide, e cada ação vira tarefa com responsável e prazo, no Jira da empresa ou no próprio AI4M.
- 4
Novo ciclo
O ciclo seguinte parte do anterior, e a análise com IA mostra o que evoluiu em cada área: a prova de que o programa anda.
A IA só trabalha se a sua empresa ligar, e o nome da empresa e da equipe, e-mails, CPF, CNPJ e telefones vão trocados por pseudônimos. Mais em segurança e privacidade.
O que é avaliado
A LGPD em 8 áreas do programa de privacidade
A lei não é assunto só do jurídico nem só da TI. Cada papel sugerido do módulo responde pelas suas áreas: ao montar a equipe, o AI4M propõe quem responde o quê.
Governança e encarregado
Patrocínio da direção, encarregado indicado e com condições de atuar, política, capacitação, evidências e indicadores.
- Responsabilidade
- Encarregado
- Política e cultura
Mapeamento e bases legais
Registro das operações, base legal de cada tratamento, consentimento, legítimo interesse, necessidade, retenção, dados sensíveis e de crianças.
- Mapeamento
- Bases legais
- Retenção
- Dados sensíveis
Transparência e direitos dos titulares
Aviso de privacidade, canal e prazos dos direitos, localização dos dados, correção e decisões automatizadas.
- Aviso de privacidade
- Atendimento aos titulares
- Decisões automatizadas
Contratos, operadores e compartilhamento
Cláusulas com operadores, avaliação de fornecedores, compartilhamentos e transferência internacional com cláusulas-padrão.
- Operadores
- Compartilhamento
- Transferência internacional
Segurança da informação
Acesso por função, autenticação forte, cópias testadas, criptografia, registros de acesso, documentos físicos e privacidade desde a concepção.
- Controle de acesso
- Proteção técnica
- Desde a concepção
Incidentes e relatório de impacto
Procedimento e comunicação de incidentes à ANPD, cultura de relato, simulações e RIPD dos tratamentos de risco alto.
- Incidentes
- RIPD
Recursos humanos
Dados de candidatos e colaboradores: recrutamento, saúde e biometria, monitoramento e desligamento.
- Colaboradores e candidatos
Marketing e canais digitais
Bases de contatos e descadastro, cookies, ferramentas de terceiros, segmentação e atendimento digital.
- Marketing
- Cookies
Mais que um checklist
Cada lacuna já vem com o próximo passo
Cada questão traz o problema que a lacuna representa e um plano de ação de referência. A IA parte dele para sugerir o plano da sua empresa; a proposta abre ao lado do plano atual, e o encarregado decide o que fica antes de virar tarefa.
- Notas de 0 a 5, comparáveis entre áreas e entre ciclos, com o que significa cada nota e as evidências esperadas em todas as questões
- A evidência pode ir anexada à resposta (PDF, imagem, planilha), com a opção de anexo sigiloso
- Com a IA ligada, quem responde pode conversar com ela, que pede a evidência antes de propor a nota
- Prioridade por questão: com a nota, ela define o nível de risco (crítico, alto, médio ou baixo) na matriz
- Considera os regulamentos da ANPD: comunicação de incidentes, atuação do encarregado, transferência internacional e agentes de pequeno porte
- Na adequação, 4 estágios: Fundação, Processos e controle, Tecnologia e dados, Adoção e evolução
Exemplo · área Governança e encarregado
O encarregado pelo tratamento de dados foi indicado formalmente, e a identidade e o contato dele estão divulgados de forma clara, preferencialmente no site.
O problema: sem encarregado indicado e divulgado, titulares e ANPD não têm canal, e a empresa descumpre uma obrigação simples e fiscalizável.
Plano de referência: indicar o encarregado por ato formal, divulgar nome e contato no site e no aviso de privacidade e definir o substituto.
Funciona junto com
Do diagnóstico à rotina de privacidade
Políticas e ciência →
Publique a política de privacidade e as regras de cada área e tenha a prova de quem leu, com data e versão.
Treinamentos →
Com Treinamentos contratado, as áreas com maturidade baixa recebem a sugestão dos treinamentos publicados que cobrem o tema.
Governança de IA →
Os usos de IA com dados pessoais registram finalidade, base legal e titulares e geram o rascunho do RIPD.
Inventário de sistemas →
Os sistemas que tratam dados pessoais, com a base legal e o tempo de guarda, o registro das operações de tratamento em PDF e o alerta quando o contrato do fornecedor não tem cláusula de LGPD.
Perguntas frequentes
O que costumam nos perguntar
Isso substitui o encarregado (DPO) ou a assessoria jurídica?
Não. O AI4M organiza o diagnóstico, as respostas e o plano de ação. As decisões continuam com o encarregado e com quem assessora a empresa.
O que eu recebo no fim?
A maturidade por área, a matriz de risco colorida pelo nível de risco (clique num quadro para ver as questões), os riscos prioritários, um sumário executivo e o relatório em PDF, além do plano de ação de cada lacuna.
A empresa já fez a adequação. Ainda serve?
Serve para mostrar se ela continua na rotina. Um novo diagnóstico repete as questões, e a análise com IA aponta o que melhorou, o que piorou e as notas que subiram sem explicação. Na adequação por estágios, cada ciclo traz as questões até o estágio atual.
Quanto custa?
A cobrança é item a item: cada item contratado em cada área, a licença de cada módulo de diagnóstico e o uso de IA, cobrado pelo custo do modelo mais a margem combinada (ou pago direto ao provedor, com a chave de IA da própria empresa). Preço e prazo vêm na proposta, depois de uma conversa.Como contratar →
Os dados da minha empresa vão para a IA?
Só com a IA ligada, e só o necessário para a tarefa pedida. Antes do envio, o nome da empresa e das pessoas da equipe, e-mails, CPF, CNPJ e telefones são trocados por pseudônimos; no assistente e no atendimento, também fornecedores, clientes e contatos. Vão como estão: imagens e PDFs escaneados anexados ao assistente, com a confirmação da pessoa a cada arquivo; imagens e PDFs que o contato manda pelo WhatsApp; o PDF de um treinamento; os contratos e boletins de medição lidos por IA (também na importação em lote) e os anexos de evidência do diagnóstico, com autorização da empresa e nunca os sigilosos. Cada chamada fica registrada.O que vai para a IA →
Como a minha equipe acessa?
Pelo navegador, sem instalar nada. O acesso é por convite do administrador da sua empresa, com código de confirmação por e-mail.
Comece pelo diagnóstico
Pronto para tirar a LGPD do papel?
A Dotva configura o módulo, apoia a sua equipe no diagnóstico e acompanha o plano de ação.
Quero meu diagnóstico de LGPD