Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Privacidade e dados
Da descoberta de onde o dado está até alguém respondendo por ele.
O caminho tem três estações, e você decide onde parar. Primeiro descobrimos onde o dado pessoal entra, por onde passa, quem acessa e quando deveria ser apagado. Depois ajustamos o que a lei exige: bases legais, avisos, contratos com fornecedores, canal do titular e o preparo para responder a incidente. E, se preferir, assumimos o papel de encarregado.
O mapeamento é feito operação por operação, em conversa com cada área: o sistema mostra onde o dado está, a entrevista mostra por que ele é tratado. Sai daí o inventário do tratamento, as lacunas frente à LGPD e o plano na ordem do risco. Na adequação completa, colocamos documentos, canal do titular e contratos de pé, e treinamos as áreas com registro.
Como encarregado, a DM11 atende o titular dentro do prazo legal, prepara as respostas à ANPD, revisa o programa quando o tratamento muda e reporta à sua diretoria em reunião periódica. A lei exige encarregado nomeado e publicado, e nomear alguém que já tem outro cargo costuma terminar com a função abandonada na primeira semana cheia.
Do seu lado, o projeto pede acesso às áreas que tratam dados, aos contratos com fornecedores e a quem responde pelos sistemas. A responsabilidade legal pelo tratamento continua sendo do controlador, isso a lei não deixa terceirizar: o que entregamos é o programa funcionando e alguém respondendo por ele todos os dias.
As etapas e os entregáveis abaixo descrevem a modalidade Adequação completa. As outras modalidades aparecem quando você pede a proposta.
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Mapeamento dos dados
Descobrimos onde o dado pessoal entra, por onde passa, quem acessa e quando deveria ser descartado.
Diagnóstico de lacunas
Comparamos o que existe hoje com o que a referência exige, item a item, e classificamos cada lacuna por risco e por esforço de correção. O resultado sai em ordem de ataque: o que fazer primeiro e por quê, em vez de um inventário de tudo que está errado.
Implantação da privacidade
Bases legais definidas, documentos escritos, canal do titular de pé, contratos ajustados e as áreas treinadas.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.