Consultoria em LGPD para ONGs e OSCs
Descubra onde sua organização trata dados pessoais, quais riscos existem e por onde começar, com um plano que sua equipe consegue seguir.
Situações que reconhecemos
Entenda onde a organização trata dados pessoais, quais riscos existem e o que fazer primeiro, com um plano que a equipe consegue seguir.
Isso soa familiar?
Não está claro quais dados de atendidos, voluntários, equipe e doadores a organização guarda, nem onde.
Planilhas, formulários e aplicativos de mensagem circulam com dados pessoais e sem regra de acesso.
Fornecedores e parceiros recebem dados sem registro do que foi combinado.
Ninguém definiu quem responde a um pedido de titular de dados.
O que entregamos e o que não entregamos
Entregamos
Diagnóstico de como os dados pessoais são tratados: fluxos, locais de armazenamento e compartilhamentos.
Inventário dos tratamentos, em um formato que a organização consegue manter.
Matriz de riscos priorizada, com revisão de papéis e acessos.
Plano de ação com prioridades e responsáveis sugeridos.
Reunião de devolutiva para explicar o relatório à diretoria e à equipe.
Não entregamos
Parecer jurídico ou revisão de documentos por advogado. Quando for necessário, indicamos a colaboração de especialista jurídico.
Certificação, selo ou auditoria independente.
Atuação como encarregado pelo tratamento de dados (DPO).
Promessa de que a organização estará adequada à lei depois do trabalho: a adequação depende também de decisões e rotinas da própria organização.
Configuração dos sistemas da organização dentro do diagnóstico.
O que precisamos de você
Pré-requisitos
Uma pessoa da organização que conheça as rotinas de cadastro e de atendimento.
Descrição dos formulários, planilhas e sistemas em uso. Não é preciso enviar dados de pessoas atendidas.
Como o trabalho acontece
O valor e o escopo são combinados por escrito depois do diagnóstico inicial. Não há preço público nem compromisso antes disso.
- Diagnóstico: entendemos o contexto da organização, o que foi pedido e o que já existe.
- Plano de ação: organizamos o que fazer, em que ordem e quem pode ser responsável em cada etapa.
- Execução e acompanhamento: quando a organização contrata essa etapa, ela segue o escopo combinado na proposta.
Consultoria e software são coisas separadas
A consultoria e o software são contratados separadamente: você pode contratar uma sem a outra. Esta página trata do trabalho de consultoria; a página do software descreve os controles técnicos da plataforma, e você não precisa usar o software para contratar a consultoria.
Perguntas frequentes
Não. O trabalho é de tecnologia e de processos. Quando a análise exigir opinião jurídica, a organização é orientada a contar com advogado, e o trabalho pode ser feito em colaboração com ele.
Não. O diagnóstico ajuda a organização a entender o que existe e o que priorizar. A indicação e a atuação de um encarregado são decisões da própria organização.
Não. O formulário não pede documentos nem dados de pessoas atendidas, e o diagnóstico trabalha com a descrição dos fluxos, não com a lista de pessoas.
Não. Esta é uma consultoria independente do software. A página /lgpd-osc descreve o que o software oferece; os dois podem ser contratados separadamente.
O levantamento dos fluxos de dados, o inventário dos tratamentos, a matriz de riscos priorizada, as recomendações e o plano de ação. Tudo é apresentado em uma reunião de devolutiva.
Solicitar diagnóstico
Conte rapidamente quem você é e do que precisa. Se ainda não souber, escolha “Não sei exatamente…” e ajudamos a identificar por onde começar.