Get Privacy

No Dia do Cliente, a Get Privacy agradece a todos que escolhem contar com o nosso trabalho.

É uma satisfação estar presente no dia a dia de tantas empresas, compartilhando conhecimento, orientando decisões e construindo relações de confiança.

Obrigado por caminhar conosco.

Feliz Dia do Cliente!

Quem pode acessar os dados pessoais tratados pela sua empresa?

Permissões concedidas sem necessidade ou que permanecem ativas mesmo depois de mudanças de função podem aumentar a exposição das informações e facilitar acessos indevidos.

Da mesma maneira, o encerramento de acessos após o desligamento de um colaborador deve ser feito de maneira célere para evitar a quebra de confidencialidade.

Na prática, os controles de acesso devem acompanhar a rotina da empresa. Cada profissional deve ter acesso apenas aos dados necessários para exercer suas atividades, e essas permissões precisam ser revistas periodicamente - é o princípio do “mínimo privilégio possível”.

Essa é uma medida importante para reduzir riscos e fortalecer a conformidade com a LGPD.

A Get Privacy ajuda empresas a transformar as exigências de proteção de dados em processos que funcionam na prática.

🔗Acesse getprivacy.com.br e saiba mais.

A ANPD aplicou multa de R$ 153,7 milhões à ByteDance, controladora do TikTok, por irregularidades no tratamento de dados pessoais de crianças e adolescentes.

A fiscalização identificou cinco violações à LGPD. Entre os problemas apontados estão o tratamento de dados sem hipótese legal adequada e a falta de medidas eficazes para impedir o acesso e o cadastro desse público em determinadas modalidades da plataforma.

Além da multa, a empresa deverá eliminar dados coletados irregularmente e implementar um plano de conformidade para reforçar a proteção de crianças e adolescentes.

A decisão chama atenção também pela dimensão da atuação da ANPD: é a primeira sanção aplicada pela Agência a uma grande plataforma no contexto da fiscalização relacionada à proteção desse público.

O caso reforça a importância de conseguir demonstrar, na prática, que as medidas de proteção de dados adotadas pela empresa são efetivas — especialmente quando o tratamento envolve crianças e adolescentes, que entram no escopo também do ECA Digital.

Contar com uma consultoria especializada ajuda a entender essas obrigações e incorporá-las aos processos da empresa.

🔗 getprivacy.com.br

O cadastro de clientes costuma ser um dos primeiros pontos de contato da empresa com os dados pessoais — e também um dos locais onde surgem falhas de conformidade.

Pequenos ajustes na forma de coletar, utilizar e armazenar essas informações ajudam a reduzir riscos e tornam os processos mais alinhados à LGPD.

No carrossel, reunimos cinco erros comuns que merecem atenção. Passe para o lado e confira.

🔗 getprivacy.com.br

A política de privacidade precisa refletir o que a empresa realmente faz com os dados pessoais.

Quando o documento é criado a partir de um modelo genérico, sem considerar os processos internos, pode haver diferença entre o que está informado ao titular e o que acontece na prática.

Por isso, é importante revisar a política sempre que houver mudanças na forma de coleta, uso, compartilhamento ou armazenamento de dados.

Mais do que cumprir uma formalidade, esse documento deve traduzir com clareza a realidade da operação.

Fale com nosso time e veja como ajudamos empresas na elaboração e revisão de políticas de privacidade alinhadas à LGPD e aos processos de cada negócio.

🔗 getprivacy.com.br

Um dia para celebrar histórias, aprendizados e momentos compartilhados.

Feliz Dia dos Pais! 💙

Get Privacy

Estar em conformidade com a LGPD vai além de ter políticas e documentos formalmente aprovados.

É preciso demonstrar que as medidas previstas foram realmente incorporadas à rotina da empresa. Registros de treinamento, revisões de processos, avaliações de risco e controles de acesso são exemplos de evidências que ajudam a comprovar essa atuação.

Esses registros mostram que a proteção de dados faz parte da governança da organização e não existe apenas no papel.

➡️ Para estruturar programas de conformidade com processos claros e documentação adequada, fale com a Get Privacy.

🔗 getprivacy.com.br

A proteção de dados começa muito antes da assinatura do contrato.

Antes de compartilhar informações com fornecedores, prestadores de serviço ou parceiros, é importante avaliar como esses terceiros tratam os dados pessoais aos quais terão acesso.

Essa análise prévia é feita por um processo de due diligence, que verifica se a empresa tem a capacidade de cumprir com as responsabilidades relacionadas a proteção de dados, inclusive pedindo evidências que comprovem isso.

Na prática, o due diligence ajuda a identificar riscos, definir responsabilidades e estabelecer salvaguardas adequadas desde o início da relação.

Escolher parceiros também é uma decisão de governança em privacidade.

👉🏼 A Get Privacy auxilia empresas em processos de due diligence, garantindo a avaliação de fornecedores e a estruturação de contratos alinhados às exigências da LGPD.

Saiba mais:
🔗 getprivacy.com.br

Em regra, sim.

A LGPD estabelece que o controlador deve indicar um DPO, que é o responsável por atuar como ponto de contato entre a empresa, os titulares de dados e a ANPD, que fiscaliza o cumprimento da lei.

A principal exceção é para determinados agentes de tratamento de pequeno porte, conforme regulamentação da ANPD. Ainda assim, mesmo nesses casos, a empresa continua obrigada a cumprir as demais exigências da LGPD.

Mais do que atender a uma obrigação legal, o DPO contribui para fortalecer a governança em privacidade, orientar decisões e apoiar a empresa na gestão de riscos relacionados ao tratamento de dados.

Para organizações que buscam especialização sem manter uma estrutura interna dedicada, a Get Privacy oferece o serviço de DPO as a Service, com acompanhamento contínuo e atuação alinhada à realidade de cada negócio.

Saiba mais:
🔗 getprivacy.com.br

Mais do que ter documentos, estar preparado para uma eventual fiscalização referente à significa conseguir demonstrar que a proteção de dados faz parte da rotina da empresa.

Passe para o lado e confira alguns pontos que ajudam a avaliar o nível de maturidade da sua organização em relação à lei.

🔗 getprivacy.com.br