Proteção de dados pessoais e privacidade

Diagnóstico

Lacunas frente à regulação aplicável

Inventariamos bases de dados, fluxos de informação e operadores, e medimos a conformidade frente às leis de cada país onde trata dados pessoais.

• Inventário de bases de dados e fluxos de informação
• Registro Nacional de Bases de Dados (Colômbia)
• Transferências internacionais
• Plano priorizado de fechamento de lacunas

Programa

Programa integral de gestão de dados pessoais

Desenhamos ou fortalecemos o programa que demonstra a responsabilidade da organização perante a autoridade e os titulares.

• Políticas, avisos e autorizações
• Procedimentos para solicitações e direitos dos titulares
• Gestão de operadores e fornecedores
• Encarregado de dados (DPO) como serviço

ISO/IEC 27701

Sistema de gestão de privacidade (PIMS)

Implementamos o sistema de gestão da informação de privacidade da ISO/IEC 27701, como sistema independente ou integrado ao seu SGSI ISO/IEC 27001.

• Diagnóstico frente à ISO/IEC 27701:2025
• Controles para controladores e operadores
• Auditoria interna e preparação para a certificação

Risco

Privacidade desde a concepção e incidentes com dados

Avaliamos o impacto de novos projetos e preparamos a resposta quando há dados pessoais comprometidos.

• Relatórios de impacto à proteção de dados (RIPD)
• Privacidade desde a concepção e por padrão
• Investigação forense de incidentes com dados pessoais
• Suporte técnico para comunicar autoridades e titulares

• COColômbia

  • Ley 1581 de 2012
  • Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015
  • Ley 1266 de 2008 (hábeas data financiero)

  AutoridadeSuperintendencia de Industria y Comercio (SIC)

• BRBrasil

  • Lei 13.709/2018 (LGPD)

  AutoridadeAutoridade Nacional de Proteção de Dados (ANPD)

• MXMéxico

  • Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)

  AutoridadeSecretaría Anticorrupción y Buen Gobierno

• CLChile

  • Ley 19.628, reformada por la Ley 21.719

  AutoridadeAgencia de Protección de Datos Personales

• PEPeru

  • Ley 29733 y su Reglamento (D.S. 016-2024-JUS)

  AutoridadeAutoridad Nacional de Protección de Datos Personales

• ARArgentina

  • Ley 25.326

  AutoridadeAgencia de Acceso a la Información Pública (AAIP)

• ECEquador

  • Ley Orgánica de Protección de Datos Personales (2021)

  AutoridadeSuperintendencia de Protección de Datos Personales

• UYUruguai

  • Ley 18.331

  AutoridadeUnidad Reguladora y de Control de Datos Personales (URCDP)

• PAPanamá

  • Ley 81 de 2019

  AutoridadeAutoridad Nacional de Transparencia y Acceso a la Información (ANTAI)

• CRCosta Rica

  • Ley 8968

  AutoridadeAgencia de Protección de Datos de los Habitantes (PRODHAB)

Não substituímos a assessoria jurídica: aportamos o componente técnico, de processos e de evidência que a regulação exige, junto com sua equipe jurídica.

• ISO/IEC 27701:2025Sistema de gestão da informação de privacidade.
• ISO/IEC 29100Framework e princípios de privacidade.
• ISO/IEC 29134Avaliação de impacto à privacidade.
• ISO/IEC 27018Dados pessoais em nuvem pública.
• RGPDPara o tratamento de dados de residentes da União Europeia.
• CCPA/CPRAE demais leis estaduais de privacidade dos Estados Unidos.