Serviço 04 · por revisão
Revisão de Políticas e Adequação à LGPD
Um mapeamento de como a sua empresa coleta, armazena e compartilha dados pessoais, confrontado com as bases legais da Lei Geral de Proteção de Dados e com os direitos do titular — em três semanas, para empresas com até 30 colaboradores.
Toda empresa que tem clientes, funcionários ou fornecedores lida com dados pessoais: cadastros, notas fiscais, folha de pagamento, câmeras, formulários do site. A LGPD pede que ela saiba o que guarda, por quê, por quanto tempo e com quem compartilha — e que consiga responder quando alguém pergunta. Esta revisão produz exatamente esse mapa e os dois documentos que a maior parte das pequenas empresas de Mogi Mirim ainda não tem: a política de privacidade do site e uma diretriz interna de manuseio de dados.
O que avaliamos
Coleta
Por quais canais a empresa recebe dados pessoais — site, balcão, telefone, redes sociais, fornecedores — e o que é pedido em cada um, com que finalidade.
Armazenamento e acesso
Onde cada conjunto de dados fica guardado, quem tem acesso, por quanto tempo é mantido e como é descartado ao final do prazo.
Compartilhamento
Com quais terceiros os dados circulam — contabilidade, sistemas em nuvem, transportadoras, operadoras de pagamento — e sob qual base legal.
Direitos do titular
Como a empresa responde hoje a um pedido de acesso, correção ou exclusão, e quem é a pessoa responsável por esse atendimento.
Em números
O que a revisão define
semanas, do início à reunião de entrega
colaboradores: limite de porte da revisão
entregas: inventário, lacunas, política, diretriz e reunião
de reunião de entrega, com tempo para perguntas
Limites
O que não está incluído
Assessoria jurídica
A revisão é técnica e organizacional. Ela indica onde a empresa está distante do que a lei pede, mas não substitui a orientação de um profissional do direito quando um caso concreto exigir.
Representação perante órgãos públicos
Não respondemos em nome da empresa a autoridades ou a titulares. Preparamos os documentos e o roteiro para que a própria empresa responda.
Software de gestão de consentimento
Ferramentas para registrar consentimento ou gerir cookies são indicadas, quando fazem sentido, e contratadas pela empresa em nome dela.
Redação de contratos
Cláusulas de proteção de dados em contratos com fornecedores e clientes ficam fora do escopo; a lista de lacunas aponta onde elas faltam.
Como trabalhamos
Quatro passos em três semanas
Entrevistas e levantamento
Conversas curtas com quem lida com dados no dia a dia — atendimento, financeiro, administrativo — e coleta de amostras de formulários, cadastros e contratos.
Inventário de dados
Cada conjunto de dados recebe uma linha: origem, finalidade, base legal, local de guarda, acesso, prazo e compartilhamento. É o documento central da revisão.
Lista de lacunas em ordem de prioridade
Comparação do inventário com o que a LGPD pede. Cada lacuna vem com a prioridade, o que fazer e quem na empresa deve fazer.
Redação e reunião de entrega
Política de privacidade para o site e diretriz interna de manuseio de dados, escritas para a empresa, mais a reunião de 1 hora para percorrer tudo.
Escopo
O que não fazemos nesta revisão
Limites ditos de antemão evitam expectativas erradas. Estes são os nossos, por escrito.
- Não atuamos como Encarregado permanente da empresa. Ajudamos a definir quem exerce esse papel internamente e o que ele precisa fazer.
- Não emitimos parecer jurídico nem opinamos sobre casos concretos em andamento.
- Não acessamos os dados pessoais dos seus clientes além do necessário para o inventário: trabalhamos com amostras e descrições de fluxo, não com a base completa.
- Não prometemos conformidade total. A revisão mostra a distância entre o que a empresa faz e o que a lei pede, e organiza o caminho; percorrê-lo é decisão da empresa.
- Não revisamos sistemas de terceiros — o que o software de gestão em nuvem faz com os dados é verificado na documentação do fornecedor e registrado como tal.
Agenda
Como as três semanas se organizam
Semana 1
Reunião de início, entrevistas com a equipe e coleta de amostras. Precisamos de cerca de duas horas da pessoa que responde pela empresa e de meia hora de cada área ouvida.
Semana 2
Montagem do inventário e da lista de lacunas, com uma rodada de perguntas por e-mail ou telefone para fechar o que ficou em aberto.
Semana 3
Redação da política de privacidade e da diretriz interna, revisão com você e reunião de entrega de 1 hora, no escritório ou por videochamada.
As entrevistas acontecem em dias úteis, dentro do horário de atendimento, no seu escritório em Mogi Mirim e região ou por videochamada. A data de início é combinada na proposta; o calendário acima pressupõe que a empresa consiga reservar os horários da primeira semana.
O que você recebe
Entregas incluídas no preço
- Inventário de dados pessoais, com origem, finalidade, base legal, guarda, acesso, prazo e compartilhamentodocumento
- Lista de lacunas em ordem de prioridade, com responsável sugerido por itemdocumento
- Política de privacidade para o site, escrita para a empresadocumento
- Diretriz interna de manuseio de dados, para a equipedocumento
- Reunião de entrega, com tempo para perguntas1 h
Preço
O que o valor cobre e o que o altera
O preço de tabela é R$ 1.980 por revisão; nas propostas fechadas até a data indicada em cada uma, o valor é R$ 1.841. Estão incluídos as entrevistas, os quatro documentos e a reunião de entrega. Não estão incluídos assessoria jurídica, ferramentas de software e a redação de contratos.
A estimativa muda quando a empresa passa de 30 colaboradores, tem mais de um endereço com atendimento ao público ou opera dados de categorias que a lei trata com cuidado especial em volume, como dados de saúde ou de menores. Nesses casos o valor é escrito na proposta antes da contratação. Pagamento conforme os Termos e Condições.