Privacidade e dados
Descubra onde estão os dados pessoais nos seus sistemas, classifique o que é sensível e mantenha controles e evidências contínuas de proteção.
Serviço gerenciado de descoberta e classificação de dados pessoais (PII), com controles e evidências para a LGPD.
Sobre o serviço
Conformidade com a LGPD começa por saber onde os dados pessoais estão. Sem isso, atender um titular, avaliar um incidente ou demonstrar segurança vira caça ao tesouro.
Esta plataforma faz a descoberta e a classificação de dados pessoais nos seus sistemas e armazenamentos, aponta excesso de coleta e mantém a governança viva — com evidências de que os controles estão em funcionamento.
Privacidade e segurança caminham juntas: os mesmos controles (acesso, criptografia, segredos, monitoração) servem aos dois objetivos.
Sinais de que você precisa
- Não se sabe onde os dados pessoais estão armazenados.
- Dificuldade em atender pedidos de titulares (acesso, correção, eliminação).
- Coleta de dados além do necessário, sem finalidade clara.
- Falta de evidência de controles de proteção de dados.
- Dados sensíveis espalhados em logs, backups e integrações.
- Risco de incidente com dados pessoais sem processo pronto.
O que a plataforma faz
- Descoberta e classificação de dados pessoais (PII)
- Mapeamento de onde cada dado vive e quem acessa
- Detecção de excesso de coleta e dados órfãos
- Controles de proteção (acesso, criptografia, segredos) integrados
- Governança e catálogo de dados
- Evidências e relatórios para conformidade
Como funciona
Mapeamento inicial
Levantamos sistemas, bases e fluxos para entender onde os dados pessoais podem estar.
Descoberta de PII
Configuramos a descoberta e a classificação de dados pessoais nos ambientes autorizados.
Análise e priorização
Identificamos excesso de coleta, dados órfãos e pontos de maior risco para priorizar.
Controles e governança
Aplicamos recomendações de proteção e deixamos a governança e o catálogo em funcionamento.
Operação e evidências
Mantemos varreduras periódicas e entregamos evidências de conformidade.
O que está incluído
- Implantação da plataforma de descoberta de dados
- Varredura de bases, arquivos e fluxos em busca de PII
- Classificação por sensibilidade e finalidade
- Recomendações de minimização e controles
- Apoio ao processo de atendimento a titulares
- Relatório periódico de postura de privacidade
O que você recebe
- Mapa de dados pessoais e onde vivem
- Classificação por sensibilidade
- Recomendações de minimização e proteção
- Evidências e relatório de postura
Para quem é
- Empresas que tratam dados pessoais em escala
- Produtos SaaS com base de usuários
- Times que precisam demonstrar conformidade com a LGPD
- Organizações com dados espalhados em vários sistemas
- Quem já sofreu ou teme um incidente com dados
Ferramentas e referências
Trabalhamos sobre projetos open-source, com padrões públicos e verificáveis. Não somos afiliados a eles — usamos e operamos os seus componentes como base.
Perguntas frequentes
Isso é um parecer jurídico?
Não. É um serviço técnico de descoberta de dados, controles e evidências. Questões jurídicas devem ser tratadas com o seu jurídico ou encarregado (DPO).
Vocês precisam acessar os dados reais?
Trabalhamos dentro do escopo autorizado e priorizamos ambientes controlados. Quando necessário, usamos dados mascarados e seguimos os limites combinados por escrito.
Como isso ajuda no atendimento a titulares?
Com o mapa de dados, responder a um pedido de acesso, correção ou eliminação deixa de ser tentativa e passa a ser tarefa rastreável.
Serve para empresas fora do Brasil?
O foco é a LGPD (Brasil), mas os controles e a metodologia se aplicam a outros regimes de privacidade, como o GDPR.