Conformidade que funciona na operação — não só no papel.
O problema
Muita empresa tem uma política de privacidade no site, um aviso de cookies e uma pasta com documentos que alguém montou às pressas. Quando chega o primeiro pedido de titular, a primeira fiscalização ou o primeiro incidente, descobre-se que nada daquilo estava conectado à operação real: ninguém sabe onde os dados estão, quem tem acesso, por quanto tempo ficam guardados, nem o que fazer nas primeiras horas de um vazamento.
Conformidade documental resolve auditoria de fachada. Não resolve responsabilidade.
O que entregamos
Adequação à LGPD. Mapeamento de dados pessoais em toda a operação, registro das operações de tratamento, definição de bases legais, políticas internas, ajuste de contratos com fornecedores e revisão dos avisos ao titular. A entrega é um programa que a empresa consegue sustentar depois que saímos.
Encarregado (DPO) como serviço. A função de encarregado exercida por quem tem estrutura para respondê-la: atendimento a titulares, interlocução com a autoridade, acompanhamento de mudanças e revisão periódica do programa.
Resposta a incidente de segurança. Plano definido antes do incidente — quem aciona quem, em que prazo, o que se comunica e a quem. E acompanhamento durante, que é quando o plano vale.
Programa de integridade e compliance. Código de conduta, canal de denúncia, matriz de risco, treinamento de equipe e rotina de monitoramento. Estruturado para o porte da empresa, sem importar modelo de multinacional para quem tem quarenta funcionários.
Due diligence de terceiros e fornecedores. Verificação de quem opera dados ou processos críticos em nome da sua empresa — porque a responsabilidade não termina no contrato.
Como funciona
- Diagnóstico — o que existe hoje, o que falta e qual o risco de cada lacuna.
- Plano de adequação — prioridades por criticidade, com prazo e responsável.
- Execução — políticas, documentação, contratos e ajustes de processo.
- Capacitação — treinamento das equipes que efetivamente tocam dados.
- Manutenção — revisão periódica, porque a operação muda e o programa precisa acompanhar.
Um diferencial que importa
Quem implanta tecnologia na sua empresa é a mesma casa que responde pela conformidade dela. Isso elimina o vaivém clássico entre o fornecedor de tecnologia, que diz que a decisão é de conformidade, e o consultor de conformidade, que diz que a decisão é técnica.
Sua empresa está adequada de verdade?
O diagnóstico inicial responde isso com objetividade — inclusive quando a resposta é confortável.