- Início
- Soluções
- Consultoria Técnica
- Conformidade
Consultoria Técnica · Recurso
Conformidade com a LGPD e outras exigências
Entenda o que a lei e os contratos exigem da sua segurança e reúna as evidências de que os controles existem.
O que é
Conformidade com a LGPD e outras exigências, sem complicação
Conformidade é estar alinhado às regras que se aplicam ao seu negócio. No Brasil, a principal é a LGPD (Lei Geral de Proteção de Dados), que exige medidas de segurança técnicas e administrativas para proteger dados pessoais e prevê comunicação de incidentes relevantes à ANPD e aos titulares.
Dependendo da atividade, outras exigências entram em cena. O PCI DSS vale para quem armazena, processa ou transmite dados de cartão de pagamento. A GDPR, lei europeia, pode se aplicar a empresas brasileiras que oferecem produtos ou monitoram pessoas na União Europeia. Contratos com clientes e normas setoriais também trazem requisitos.
A consultoria une a visão técnica e a jurídica: mapeia quais exigências se aplicam, compara com as práticas e controles atuais e aponta as lacunas. Conformidade não é um selo obtido uma vez. É um estado que precisa ser mantido e demonstrado, e por isso o trabalho dá atenção especial às evidências.
Como funciona
Passo a passo
- 01
Mapeamento das exigências
Identificamos quais leis, normas e cláusulas contratuais se aplicam à sua empresa, conforme a atividade, os dados tratados e os clientes atendidos.
- 02
Inventário dos dados
Levantamos quais dados pessoais e sensíveis a empresa trata, onde ficam, quem acessa e com quais fornecedores são compartilhados.
- 03
Análise de lacunas
Comparamos as exigências com as políticas, os processos e os controles técnicos existentes, com o olhar técnico e jurídico.
- 04
Plano de adequação
As lacunas viram ações priorizadas: ajustes de políticas, controles técnicos, documentação e rotinas de registro de evidências.
Por que importa
O que muda para a sua empresa
Incidente vira também questão legal
Um vazamento de dados pessoais pode gerar obrigação de comunicar a ANPD e os titulares, além de processos administrativos e judiciais.
Clientes e parceiros cobram
Grandes empresas costumam exigir que fornecedores comprovem controles de segurança e proteção de dados antes de fechar contrato.
Evidência faz diferença
Em uma fiscalização ou auditoria, mostrar que os controles existem e são seguidos pesa tanto quanto tê-los.
Segurança e jurídico falando a mesma língua
Políticas escritas pelo jurídico sem base técnica, ou controles técnicos sem respaldo em política, deixam brechas. A visão conjunta evita isso.
Na prática
Situações do dia a dia
Clínica que guarda prontuários eletrônicos
Dados de saúde são sensíveis na LGPD. A consultoria revisa quem acessa os prontuários, como os acessos são registrados e o que fazer em caso de incidente.
E-commerce que aceita cartão
O mapeamento mostra quais partes do ambiente lidam com dados de cartão e quais requisitos do PCI DSS se aplicam, reduzindo o escopo onde possível.
Fornecedor de multinacional europeia
O cliente envia um questionário sobre proteção de dados. A análise de lacunas orienta as respostas e as ações para fechar o que falta.
Na Strema
Como entregamos Conformidade
Na Consultoria Técnica, a Strema avalia a aderência às exigências que se aplicam à sua empresa, com a visão técnica e jurídica, e entrega um plano de adequação priorizado. Os controles técnicos recomendados podem ser implantados com soluções da Strema, como DLP e gestão de identidades e acessos.
A consultoria ajuda a evidenciar a conformidade. A responsabilidade legal pelo tratamento dos dados continua sendo da sua empresa, e manter a conformidade exige revisão contínua.
A consultoria garante que a empresa não será multada?
Não. Nenhuma consultoria pode garantir isso. Ela reduz o risco ao identificar lacunas, orientar a adequação e ajudar a organizar evidências dos controles.
Empresa pequena também precisa se adequar à LGPD?
Sim. A LGPD vale para quem trata dados pessoais, com regras diferenciadas para agentes de pequeno porte definidas pela ANPD. A segurança dos dados continua sendo exigida.
A consultoria substitui o encarregado de dados (DPO)?
Não. O encarregado é uma função da sua empresa. A consultoria apoia o encarregado e as áreas envolvidas com análise técnica e orientação.
Só a tecnologia resolve a conformidade?
Não. Conformidade envolve políticas, processos, contratos e pessoas. As ferramentas são uma parte importante, mas não a única.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Consultoria Técnica
Fale conosco
Quer Conformidade protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP