Adequação à LGPD e DPO terceirizado

Seu cliente pediu evidência de LGPD. Sua empresa tem?

A Rastek faz a adequação completa e assume o papel de DPO, para você responder a clientes, parceiros e auditorias com prova, não só com um “sim” no formulário.

Para empresas com mais de 30 colaboradores. Atendemos todo o Brasil.

+35 projetos de LGPDDPO desde 2020Desde 2008
Questionário de LGPD do clienteExemplo ilustrativo
  1. Possui encarregado (DPO) nomeado?SimEvidência pendente
  2. Mantém registro das operações de tratamento (RoPA)?SimEvidência pendente
  3. Colaboradores recebem treinamento em privacidade?SimEvidência pendente
  4. Tem plano de resposta a incidentes?SimEvidência pendente
Evidências: 0 de 4
As perguntas que todo mundo faz

Respostas diretas, antes da primeira conversa.

Estar adequado deixou de ser opcional. Estas são as dúvidas que mais ouvimos de diretores e sócios.

Já temos política de privacidade no site. Não basta?

Não basta. A política é só a parte que aparece. Adequação é saber onde estão os dados pessoais, quem acessa, por que e como são protegidos, e ter registro disso. Sem inventário, RoPA, controles e treinamento, não existe evidência quando alguém pedir.

Falar com um especialista em LGPD
Política ≠ adequaçãoO que conta na hora da cobrança é a evidência: inventário de dados, RoPA, contratos revisados e treinamento registrado.

Um cliente mandou um questionário de LGPD. E agora?

Responder “sim” sem ter como provar é o maior risco. A Rastek organiza as evidências que clientes, bancos e seguradoras pedem: políticas, RoPA, DPO formal, gestão de terceiros e cláusulas de LGPD nos contratos. Em vários clientes, a privacidade passou a ser diferencial comercial.

Falar com um especialista em LGPD
9 em 10clientes chegam à Rastek porque alguém cobrou LGPD: cliente, fornecedor, parceiro, colaborador ou o próprio mercado.

Precisamos contratar um DPO?

Você precisa de um encarregado, não necessariamente de um funcionário. Com o DPO terceirizado da Rastek, a empresa tem um time de privacidade sem precisar contratar: comitê de privacidade e crise, atendimento aos titulares e à ANPD, RIPD, resposta a incidentes e relatórios para a diretoria.

Falar com um especialista em LGPD
15 empresastêm a Rastek como DPO terceirizado. A Rastek atua como DPO desde o início da LGPD, em 2020.

Quanto tempo leva para ficar adequado?

O kickoff acontece em até 15 dias depois da aprovação, e diagnóstico e plano de ação ficam prontos nos primeiros 4 meses. O projeto completo costuma ter 12 meses em três fases:

Falar com um especialista em LGPD
90 diasDiagnóstico, inventário de dados e ganhos rápidos
240 diasRoPA, gestão de terceiros, controles e treinamento
60 diasAuditoria, roadmap e relatório final

Nunca tivemos incidente. Por que agora?

Porque um vazamento costuma começar num e-mail e terminar em multa, contrato perdido e reputação manchada. Um dos maiores clientes de LGPD da Rastek, um grupo do interior de São Paulo, só procurou ajuda depois de sofrer um ataque.

Falar com um especialista em LGPD
Até 2%do faturamento em multa por infração, limitada a R$ 50 milhões, além de advertência e bloqueio do tratamento de dados.

Vamos ter que comprar software novo?

Na maioria dos casos, não. A gestão da privacidade roda nas ferramentas que a empresa já usa, como o Microsoft 365, sem licenças paralelas. E a equipe é treinada com campanhas e phishing simulado, para deixar de ser o risco e passar a proteger a empresa.

Falar com um especialista em LGPD
+100organizações treinadas pela Rastek em privacidade, segurança e ferramentas de trabalho.
Quem vai cuidar disso

Adequação que vira cultura, com quem faz isso desde o primeiro dia da LGPD.

Conduzido por Juarez Fortes, sócio fundador, CEO e DPO da Rastek, com pós em Direito Digital, MBA em Segurança Cibernética e certificações EXIN DPO, EXIN AI Compliance e ISO 27001.

+35projetos de adequação à LGPD
15empresas com DPO terceirizado
2020DPO desde o início da LGPD
+18anos em TI corporativa

Excelente atendimento e agilidade! Super atentos a todos os cuidados com LGPD. Recomendo!

Contador, cliente da Rastek
Para quem é

Para empresas que já estão sendo cobradas, ou vão ser.

Faz sentido para você se

  • sua empresa tem mais de 30 colaboradores e trata dados pessoais de clientes, colaboradores ou usuários;
  • clientes, bancos ou seguradoras já pedem evidência de LGPD;
  • atua em advocacia, contabilidade, tecnologia (SaaS, controle de acesso, GED), concessionárias, indústria ou associações;
  • fez algo de LGPD no passado e não sabe como manter vivo.

Não é para você se

  • procura curso, modelo pronto ou material para estudar a lei;
  • quer só um texto de política de privacidade para o site;
  • sua empresa é muito pequena e ainda não trata dados de terceiros.
Projetos reais

Empresas que hoje respondem com evidência.

Por sigilo, mostramos o perfil e o resultado, nunca o nome do cliente.

Concessionárias

Grupo com 300 colaboradores

Programa de privacidade completo, com canal de atendimento ao titular.

Tecnologia

SaaS do setor automotivo

Passou a responder às exigências dos clientes com evidências. A privacidade virou diferencial comercial.

Indústria

Mais de 300 colaboradores

Diagnóstico de LGPD feito junto com o processo da ISO 9001.

Setor aeronáutico

DPO terceirizado

A Rastek atua como encarregada, com comitê e relatórios para a diretoria.

Advocacia

TI e LGPD integrados

Tecnologia e privacidade organizadas juntas em um projeto de 12 meses.

Pós-incidente

Segurança revista depois de um ataque

Avaliação de segurança do Microsoft 365 e plano de correção depois de um incidente.

Outras dúvidas

Ainda tem dúvida?

Quanto custa?

Depende do porte da empresa, de quantas áreas tratam dados pessoais e do escopo (adequação, DPO terceirizado ou os dois). Na conversa entendemos o seu cenário e apresentamos a proposta.

Já fizemos um projeto de LGPD há alguns anos. Vale refazer?

Não precisa começar do zero. Revisamos o que existe, atualizamos o que ficou para trás e colocamos a sustentação em dia, para a conformidade continuar viva.

A Rastek também cuida do uso de IA pela equipe?

Sim. Dado pessoal em ferramenta de IA aberta é risco de LGPD. A Rastek inclui a política de uso de IA e um comitê único para privacidade e IA.

Vocês atendem fora de Porto Alegre?

Sim. A Rastek é de Porto Alegre e atende empresas de todo o Brasil.

Próximo passo

Responda o próximo questionário com prova.

Conte o que estão cobrando da sua empresa. Um especialista da Rastek responde no WhatsApp e mostra por onde começar.

Para empresas com mais de 30 colaboradores. Atendemos todo o Brasil.

Para empresas com mais de 30 colaboradores. Atendemos todo o Brasil.

Falar com um especialista em LGPD