Inventário das operações de tratamento
Levantamento de todos os lugares em que a empresa recolhe, guarda e envia dado pessoal. Cada operação vira uma linha com finalidade, base legal, quem acessa, para onde segue e por quanto tempo permanece.
Consultoria de LGPD e controle interno · Rio de Janeiro — RJ
Consultoria de LGPD e controle interno para empresas com cadastro de clientes
Somos uma consultoria de proteção de dados. Levantamos onde a empresa recolhe e guarda dado de cliente e de funcionário, escrevemos a política interna e o regulamento de acesso, montamos o registro de riscos com plano de correção e preparamos a equipe para responder a pedidos de titulares e a visitas de fiscalização. Atendemos escolas, clínicas, academias, imobiliárias, contabilidades e comércio com venda pela internet.
- Inventário escrito
- Riscos por processo
- Plano com nome e data
11
entrevistas na empresa
8
áreas ouvidas
6
encontros com a direção
7
semanas de trabalho
Serviços
Seis serviços, contratados juntos ou um de cada vez
Estas são as frentes que o escritório atende. A maior parte das empresas contrata as seis em sequência; quem já tem parte do caminho andado contrata apenas o que falta, e o escopo fica escrito na ata de abertura.
Política de privacidade e regulamentos internos
Política interna em linguagem simples para toda a equipe, regulamento de acesso por função, norma de uso dos aplicativos de mensagem e a tabela de prazos de guarda com a rotina de descarte.
Registro de riscos e plano de correção
Os pontos frágeis do inventário descritos um a um e ordenados por gravidade. Cada correção sai com responsável dentro da casa, prazo e forma de comprovar que foi feita.
Preparação para auditoria e fiscalização
Montagem da pasta de evidências, ensaio das perguntas que auditor e cliente corporativo costumam fazer, e conferência dos documentos que precisam estar assinados antes da visita.
Treinamento da equipe
Encontro de duas horas com atendimento, comercial e administrativo, material de apoio impresso e lista de presença assinada — que depois serve como evidência de treinamento.
Atendimento a pedidos de titulares
Formulário de recebimento, roteiro para quem atende no balcão, prazo interno de resposta e o caderno de registro com data de entrada e data de devolução de cada pedido.
Composição do trabalho
As seis etapas, e o papel que sai de cada uma
Cada etapa termina com um documento na mesa da direção. Nenhuma delas depende de a empresa comprar sistema novo: o material é o que já existe.
Marcar a conversa inicialEtapa 1
Reunião de abertura
Uma hora com a direção e com quem responde por cada área, para combinar escopo, calendário e a pessoa de contato do lado da empresa.
Sai daqui: Ata e calendário
Etapa 2
Entrevistas nas áreas
Conversas de trinta minutos com atendimento, comercial, financeiro e informática: o que entra, onde fica, quem abre.
Sai daqui: Notas de entrevista
Etapa 3
Inventário das operações
Cada tratamento vira uma linha: dado recolhido, finalidade, base legal, quem acessa, para onde vai e por quanto tempo permanece.
Sai daqui: Inventário em planilha
Etapa 4
Registro de riscos
Os pontos frágeis do inventário são descritos um a um, ordenados por gravidade e amarrados ao processo em que aparecem.
Sai daqui: Registro de riscos
Etapa 5
Política e regulamento
Texto curto para toda a equipe e norma detalhada para quem administra sistemas, escritos com o vocabulário que a casa já usa.
Sai daqui: Política e norma interna
Etapa 6
Plano e entrega final
Cada correção recebe responsável, prazo e forma de comprovação. O último encontro é a entrega comentada, com a direção presente.
Sai daqui: Plano de correção
Formatos
Três maneiras de contratar, e uma quarta para quem só quer ver
Do primeiro olhar de uma visita ao acompanhamento que atravessa o ano.
Leitura inicial
R$ 630
- Reunião de abertura
- Entrevistas em duas áreas
- Lista dos pontos frágeis
- Sem inventário completo
Trabalho completo
R$ 3.600
- Inventário de todas as operações
- Registro de riscos por processo
- Política e regulamento internos
- Plano com responsável e prazo
Acompanhamento
R$ 6.440
- Revisão do inventário a cada trimestre
- Reunião trimestral com a direção
- Apoio na resposta ao titular
- Conversa com quem entra na equipe
Sem compromisso
Ver os formatosAinda não sabe o que pedir
Descreva dois processos em que a empresa recebe dados de cliente. Devolvemos um deles já no formato do inventário, para você ver como o documento fica antes de decidir qualquer coisa.
Casos
Tarefa que chegou, o que foi feito, o que ficou na casa
Trechos de relatórios de encerramento, publicados com autorização de quem contratou. Os nomes das empresas ficaram de fora a pedido delas.
escola de idiomas
Tarefa
Ficha de matrícula existia no papel e no sistema, com campos diferentes nos dois lugares.
O que fizemos
Ouvimos secretaria e coordenação, comparamos as duas fichas e reescrevemos uma só, com o motivo de cada campo anotado ao lado.
O que ficou
Inventário com dezoito operações descritas e a ficha única em uso no balcão.
rede de academias
Tarefa
Cadastro de alunos copiado para planilhas pessoais de quatro unidades.
O que fizemos
Localizamos as cópias, descrevemos cada uma e escrevemos o regulamento de acesso por função, junto com o prazo para recolher as planilhas.
O que ficou
Regulamento assinado pelas quatro gerências e plano de recolhimento com datas.
imobiliária
Tarefa
Documentos de proponentes guardados sem prazo, em armário e em nuvem.
O que fizemos
Separamos por tipo de documento, definimos tempo de guarda para cada um e montamos a rotina de descarte com registro.
O que ficou
Tabela de prazos de guarda e ata mensal de descarte assinada pelo responsável.
clínica odontológica
Tarefa
Pedido de um paciente para saber o que a clínica tinha sobre ele, sem ninguém saber quem responderia.
O que fizemos
Montamos o formulário de atendimento ao titular, o roteiro do balcão e o prazo interno de retorno.
O que ficou
Formulário em uso e um caderno de pedidos com data de entrada e de resposta.
loja com venda pela internet
Tarefa
Dados de compradores circulando entre a loja, a transportadora e a agência.
O que fizemos
Descrevemos cada saída, verificamos o que os contratos diziam e escrevemos a cláusula que faltava nos dois casos em que não havia nada.
O que ficou
Mapa das saídas de dados e duas minutas de cláusula entregues ao jurídico.
escritório de contabilidade
Tarefa
Vinte pessoas com acesso total ao sistema, inclusive quem já havia saído.
O que fizemos
Cruzamos a lista de acessos com a folha de funções e propusemos perfis por área, com revisão semestral marcada.
O que ficou
Lista de perfis aprovada e rotina semestral de conferência no calendário.
Perguntas
O que a direção pergunta antes de começar
As dúvidas que aparecem quase sempre na primeira conversa.
Precisamos trocar de sistema para isso?
Não. O trabalho descreve e organiza o que já existe. Se em algum ponto o sistema atual não permitir o que a norma pede, isso fica anotado no plano como decisão da direção, não como condição para começar.
Quem da nossa equipe precisa participar?
Uma pessoa de contato fixa e quem responde por atendimento, comercial, financeiro e informática, cada um por cerca de trinta minutos. A direção participa da abertura e da entrega.
Quanto tempo leva?
O trabalho completo ocupa algumas semanas, com encontros marcados desde o primeiro dia. O que costuma alongar não é a nossa parte: é a espera pela lista de acessos e pelos contratos antigos.
Vocês assumem o papel de encarregado?
Não assumimos a função. Ajudamos a escolher quem será, escrevemos a descrição do papel e preparamos essa pessoa com o roteiro de atendimento ao titular.
E se a empresa for pequena?
O método é o mesmo, o tamanho do inventário é que muda. Em casas com poucas pessoas a maior parte do trabalho está nas planilhas paralelas e nos acessos herdados de quem já saiu.
O que exatamente fica conosco no final?
Inventário das operações, registro de riscos, política interna, regulamento de acesso, tabela de prazos de guarda, formulário de atendimento ao titular e o plano de correção com responsável e data.
A lista dos cadastros da sua empresa nunca foi escrita
Na conversa inicial percorremos as portas de entrada de dados, anotamos o que aparecer e combinamos o calendário. Uma hora, na sua sala ou por chamada de vídeo.
Marcar a conversa inicial- Inventário escrito
- Riscos por processo
- Plano com nome e data
Contato
Escreva para a consultoria
Conte o que a empresa faz, quantas pessoas trabalham nela e qual assunto levou você a procurar isto agora.
| Dado | Conteúdo |
|---|---|
| Endereço | Rua Sacopã 191 — Rio de Janeiro, RJ, CEP 22471-180 |
| Registro | CNPJ 13.482.098/0001-02 |
| Semana | Segunda a sexta, das 10h30 às 18h30 |
| Sábado | Sábados, das 9h30 às 13h |
| Domingo | fechado |
| Telefone | +55 21 93936-6494 |
| [email protected] |
