Governança
LGPD e Privacidade
Visão gerencial do programa de privacidade: tratamento de dados, terceiros, incidentes e direitos dos titulares.
Indicadores
Solicitações abertas
9
- Período anterior
- 6
- Tendência
- +50%
- Limite / meta
- Limite 10
SLA de atendimento
11 dias
- Período anterior
- 9 dias
- Tendência
- +22%
- Limite / meta
- Limite 15 dias
Incidentes (12 meses)
3
- Período anterior
- 2
- Tendência
- +50%
- Limite / meta
- Meta 0
Terceiros críticos
14
- Período anterior
- 12
- Tendência
- +16,7%
- Limite / meta
- Revisão anual
Documentos pendentes
5
- Período anterior
- 8
- Tendência
- -37,5%
- Limite / meta
- Meta 0
Operações de tratamento e bases legais
| Operação | Base legal | Dados tratados | Risco | Área responsável | Status |
|---|---|---|---|---|---|
| Programa de fidelidade | Execução de contrato | Cadastro, histórico de compras | Médio | CRM | Mapeada |
| Recomendação por comportamento | Legítimo interesse | Navegação, cliques | Alto | Tecnologia | Em avaliação |
| Recrutamento e seleção | Consentimento | Currículo, contato | Médio | Pessoas | Mapeada |
| Câmeras em lojas | Legítimo interesse | Imagem | Alto | Varejo | Revisão pendente |
| Envio de campanhas | Consentimento | E-mail, telefone | Baixo | Marketing | Mapeada |
Fornecedores com acesso a dados
Terceiros classificados como críticos exigem cláusula específica e reavaliação anual
| Fornecedor | Serviço | Dados acessados | Cláusula de proteção | Criticidade |
|---|---|---|---|---|
| Northbyte Tecnologia | Plataforma de e-commerce | Cadastro e pedidos | Vigente | Alto |
| Nordeste Logística Integrada | Entrega | Nome e endereço | Pendente | Alto |
| Prisma Serviços Corporativos | Facilities | Controle de acesso | Vigente | Médio |
| Estúdio Meridiano | Marketing | Imagem de modelos | Vigente | Baixo |
Incidentes
| Incidente | Data | Origem | Natureza | Titulares afetados | Risco | Status |
|---|---|---|---|---|---|---|
| INC-07 | 26/08/2026 | Parceiro logístico | Exposição de endereços de entrega | ~1.900 | Alto | Em apuração |
| INC-06 | 11/04/2026 | Interno | Envio de e-mail com cópia aberta | 310 | Médio | Encerrado |
| INC-05 | 02/12/2025 | Fornecedor de CRM | Acesso indevido de usuário desligado | Não determinado | Médio | Encerrado |
Solicitações de titulares e consentimentos
| Solicitação | Titular | Pedido | Recebida | Prazo | Responsável | Status |
|---|---|---|---|---|---|---|
| TT-221 | Cliente e-commerce | Exclusão de dados | 20/08/2026 | 04/09/2026 | Camila Prado | Em atendimento |
| TT-224 | Ex-candidato | Acesso a dados | 23/08/2026 | 07/09/2026 | Pessoas | Em atendimento |
| TT-226 | Cliente loja física | Revogação de consentimento | 28/08/2026 | 12/09/2026 | Marketing | Aberta |
| TT-218 | Cliente e-commerce | Correção de dados | 05/08/2026 | 20/08/2026 | CRM | Fora do prazo |
Este módulo é ferramenta de gestão do programa de privacidade. Não substitui assessoria jurídica especializada nem o exercício das funções do Encarregado (DPO).