Exigência da LGPD
A lei exige um Encarregado de Dados. Sem ele, sua empresa está irregular e exposta a sanções.
DPO como Serviço · LGPD
A LGPD exige um DPO. Você não precisa contratar um.
Encarregado de Dados com certificação internacional, nomeação formal e gestão completa do programa de privacidade. Sem o custo de um executivo em folha integral.
- CDPOCertificação internacional
- 15dSLA legal a titulares
- 2hResposta a incidentes
O desafio
Quatro frentes ao mesmo tempo.
Custo de contratar
Um DPO qualificado custa como um executivo sênior. Difícil de justificar para muitas empresas.
Conhecimento específico
Privacidade exige conhecimento jurídico, técnico e de negócio. Perfil raro no mercado.
Dedicação necessária
Atender titulares, gerir incidentes, treinar equipes. Um profissional part-time não dá conta.
Você precisa de um DPO.
Mas talvez não de um funcionário.
A LGPD exige que toda empresa que trata dados pessoais tenha um Encarregado de Dados nomeado. Mas contratar um profissional qualificado, com certificações e experiência, custa caro. E um DPO sem preparo pode ser pior do que não ter nenhum.
A ANPD já está fiscalizando. Empresas sem DPO nomeado ou com programas de privacidade deficientes estão na mira. Multas podem chegar a 2% do faturamento ou R$ 50 milhões por infração.
A solução não é ignorar a lei. É encontrar uma forma viável de cumpri-la.
O que está incluídoTudo que um DPO interno faria.
Tudo que um DPO interno faria.
E mais.
Nomeação Formal
- Registro junto à ANPD
- Publicação do contato
- Representação oficial
Programa de Privacidade
- Diagnóstico
- Políticas e procedimentos
- ROPA, RIPD, bases legais
Canal do Titular
- Portal de solicitações
- Gestão de direitos ARCO
- SLA legal garantido
Interface com ANPD
- Comunicação oficial
- Resposta a demandas
- Notificação de incidentes
Treinamento
- Conscientização
- Treinamento por função
- Cultura de privacidade
Gestão de Incidentes
- Processo de resposta
- Avaliação de gravidade
- Comunicação a afetados
Metodologia
Do onboarding à operação contínua.
Onboarding
Duração · 2 a 3 semanas
Nomeação formal, comunicação às partes interessadas, setup de canais e entendimento do negócio.
DPO nomeado e operacional
Estruturação
Duração · 4 a 8 semanas
Diagnóstico de privacidade, gap analysis, plano de adequação, políticas e procedimentos.
Programa de privacidade estruturado
Operação
Duração · contínua
Atendimento a titulares, gestão de incidentes, interface com ANPD, suporte ao negócio.
Privacidade gerenciada
Maturação
Duração · contínua
Indicadores de desempenho, benchmarking, melhoria contínua e novos projetos de privacidade.
Programa em evolução constante
Comparativo
DPO interno × DPO como Serviço.
| Aspecto | DPO interno | DPO como Serviço |
|---|---|---|
| Custo mensal | R$ 15-30k + encargos | Fração do custo |
| Certificações | Variável | CDPO/CIPM garantido |
| Cobertura de férias | Descoberto | Backup garantido |
| Conhecimento atualizado | Depende do profissional | Equipe especializada |
| Conflito de interesse | Possível | Independente |
Para quem é
Criamos isso para quem:
- Precisa de um DPO mas não tem orçamento para um executivo
- Quer um especialista certificado sem o processo de contratação
- Tem um DPO interno mas precisa de apoio especializado
- Recebeu uma demanda da ANPD e precisa de ajuda imediata
Perguntas frequentes
Antes de fechar o contrato.
Um DPO terceirizado é aceito pela LGPD?
Sim. A LGPD não exige vínculo empregatício; o Encarregado pode ser pessoa física ou jurídica, contratado, com nomeação formal e ponto de contato publicado.
Como funciona a nomeação formal?
A Grix formaliza a nomeação por instrumento próprio, publica o canal de contato exigido por lei e registra junto à ANPD quando aplicável.
O DPO terceirizado pode representar a empresa perante a ANPD?
Sim. Responde a notificações, conduz processos de comunicação de incidentes e atua como interlocutor oficial da empresa com a Autoridade.
Como é a transição se já temos um DPO interno?
Fazemos co-gestão durante o período de handover (em média 4 a 6 semanas), preservando histórico de atendimentos e documentação, com transição auditável.
Qual o SLA para atendimento a titulares?
Garantimos resposta dentro do prazo legal de 15 dias da LGPD, com triagem em até 24 horas após o recebimento da solicitação.
Seu programa de privacidade pode começar esta semana.
Converse com nossos especialistas e descubra como ter um DPO certificado sem o custo de uma contratação.
ISO 27001 · ISO 27701 · ISO 9001