Privacidade dentro da operação

Saiba por que cada dado entra e como ele sai.

A LGPD não deve aparecer apenas no rodapé. O mapa registra cada categoria de dado pessoal, titular, finalidade, necessidade, base e revisão jurídica aplicável, aviso, acesso, controlador e operador, fornecedor, localização, prazo, direito do titular e resposta a incidente. A conclusão jurídica cabe à organização e ao profissional responsável.

Minimização e sensibilidade

Cada campo tem razão operacional. Dados sensíveis, crianças, saúde, biometria, localização, finanças, trabalhadores e decisões automatizadas recebem análise separada. Campos opcionais parecem opcionais. Testes usam exemplos inventados ou preparados com segurança, não cópias convenientes de produção.

Acesso, operadores e transferências

Documente administradores, usuários, suporte, hospedagem, analytics, email, backups, integrações e suboperadores. A entrega dos Estados Unidos e serviços globais podem envolver acesso ou transferência internacional. Contratos e medidas técnicas não substituem a validação da base e obrigação aplicáveis.

Direitos, retenção e descarte

O sistema deve permitir localizar, corrigir, exportar, restringir ou excluir quando a organização determina que o pedido procede. A retenção tem prazo, justificativa e responsável. Backups têm acesso, calendário de expiração e teste de restauração.

Incidente e IA

Defina detecção, contenção, preservação de evidência, decisão de comunicação e continuidade. Antes de usar IA, confirme fonte, fornecedor, uso de dados, permissões, avaliador, resultado proibido e alternativa. Decisões de alto impacto permanecem com uma pessoa responsável.