RoPA
Registro das operações de tratamento, que o Art. 37 manda manter. Um assistente monta o seu por área e por processo, e você atualiza quando a empresa mudar.
LGPD de Todos · plataforma de adequação à LGPDA sua adequação à LGPD sai pronta, de graça.
Tudo o que a LGPD pede da sua empresa, a plataforma faz: o mapa dos dados, o plano de ação, a política de privacidade e a prova do que foi feito, de ponta a ponta.
Criar a minha conta grátis
Sem cartão de crédito. O acesso chega por link no seu e-mail comercial, e a plataforma começa entendendo o seu negócio.
Como funciona
A LGPD não é igual para todas as empresas
Uma clínica, uma escola, um escritório de contabilidade e uma loja virtual tratam dados de formas muito diferentes. Por isso a plataforma não aplica uma checklist única: em três passos, ela entende o seu negócio, identifica o que se aplica a você e conduz a adequação.
-
1
Entende o seu negócio
Perguntas em linguagem simples, que se adaptam às suas respostas, mostram como a sua empresa trata dados pessoais.
-
2
Identifica o que se aplica a você
Score de risco, o perfil regulatório da sua empresa e um plano de ação com os requisitos que se aplicam ao seu negócio.
-
3
Conduz a adequação
Gera os documentos com o nome e os processos do seu negócio e guarda as evidências no Diário de conformidade.
Construído sobre a base oficial.
A plataforma aplica a LGPD (Lei nº 13.709/2018) e a regulamentação da ANPD, incluindo as Resoluções CD/ANPD nº 2/2022 (pequeno porte), nº 15/2024 (incidentes de segurança), nº 18/2024 (Encarregado) e nº 19/2024 (transferência internacional), sempre conforme o perfil identificado no diagnóstico.
Sua jornada de adequação
Muito além de documentos
O documento é só o começo. A plataforma mede o seu risco, redige as políticas e os registros, põe em ordem o que resolver primeiro, guarda a prova de cada passo, guia a resposta ao titular, prepara o site, treina a equipe e avisa o que vence e quando.
Risco e perfil regulatório
O Diagnóstico mostra onde a sua empresa está hoje: a pontuação de risco, o nível de maturidade e o que a LGPD prevê para o porte dela.
Documentos
A política de privacidade, o RoPA, o RIPD e os demais, escritos com o nome e os processos do seu negócio.
Plano de ação
As lacunas em ordem de prioridade, com o que fazer em cada uma.
Diário de conformidade
Registros vivos de atendimentos, consentimentos, treinamentos, incidentes e controles, que viram evidências.
Atendimento ao titular
Assistente que guia a resposta a cada pedido do titular, no prazo certo do seu porte.
Adequação do site
Política de privacidade, política de cookies e o banner para colar no site, prontos para publicar.
Conscientização
Aulas rápidas e interativas para você e a sua equipe entenderem a LGPD.
Calendário do seu programa
O que vence e quando: prazo de titular, revisão de documento, repetição de treinamento. As datas saem do que a empresa já fez.
Documentos e registros
Sob medida para o seu perfil
Nada de lista genérica: o diagnóstico identifica quais documentos e registros fazem sentido para o seu negócio e os escreve a partir das suas respostas. Alguns valem para quase toda empresa; outros aparecem só quando se aplicam a você.
RIPD
Relatório de Impacto à Proteção de Dados Pessoais, para tratamentos que possam gerar riscos às liberdades civis e aos direitos fundamentais, quando o Art. 38 o exigir.
LIA
Avaliação de Legítimo Interesse, com o teste de balanceamento, para os tratamentos que a sua empresa apoia na base do Art. 10. Entra quando se aplica ao seu caso.
Aviso de Privacidade do site
O texto público que conta ao cliente quais dados você coleta e para quê, como o Art. 9º exige. Sai montado com as categorias do seu RoPA, para você publicar no site.
Política Interna de Privacidade
As regras de tratamento de dados para a sua equipe, a boa prática de governança que o Art. 50 incentiva. É nela que a empresa escreve como os dados devem ser tratados no dia a dia.
Aviso de Privacidade para a equipe
O que a empresa faz com os dados de quem trabalha nela: o que guarda, por quanto tempo e com quem compartilha, como pede o Art. 9º. No sistema, Aviso de Privacidade para Colaboradores.
Cláusulas para o contrato do fornecedor
A Norma de Cláusulas Contratuais com Terceiros e Operadores reúne o que exigir por escrito de quem trata dados em nome da sua empresa: o sistema, o contador, a nuvem.
Prazo de guarda e descarte
A Norma de Retenção e Descarte de Dados Pessoais diz por quanto tempo cada tipo de dado fica e como apagar com segurança quando o prazo acaba, como determinam os Arts. 15 e 16.
Resposta a incidentes
O Procedimento de Resposta a Incidentes de Privacidade é o passo a passo de quando algo dá errado, com o prazo de aviso à ANPD do Art. 48. No dia do susto ninguém inventa procedimento.
Prova do consentimento
A Norma de Gestão de Consentimento diz como pedir, guardar e provar o consentimento, já que o Art. 8º põe a prova em quem usa essa base legal.
Canal público de pedidos
O Procedimento para Exercício de Direitos, com o canal público que você divulga e o assistente que atende cada pedido do Art. 18 dentro do prazo da lei, com registro que vira evidência.
Política e Banner de Cookies
A Política de Cookies do site, com o inventário dos cookies que as suas ferramentas criam, mais o código do banner para colar no site, com a base legal e o consentimento dos Arts. 7º e 8º.
Termo de Nomeação do Encarregado
Formaliza a designação do Encarregado (DPO) prevista no Art. 41, quando a sua empresa indicar um. Sai com o nome e o contato de quem assume o papel, que é o que precisa ser divulgado.
Crianças e adolescentes
A Norma de Tratamento de Dados de Crianças e Adolescentes, com a Autorização dos Pais ou do Responsável. Tudo se decide pelo melhor interesse deles, e o Art. 14 nomeia o consentimento dos pais.
Segurança da informação
A Política Simplificada de Segurança da Informação, no formato enxuto que a ANPD permite ao pequeno porte: o Art. 46 pede segurança proporcional ao seu tamanho e ao seu risco.
O que a lei cobra
Quatro casos reais, e o que a plataforma faz com cada um
Nenhum deles é hipótese: os quatro já acontecem com empresas brasileiras. E os quatro têm resposta dentro da plataforma, no plano gratuito.
Provar a adequação ao cliente
Empresas grandes passaram a exigir comprovação de adequação à LGPD para fechar ou renovar contrato, por avaliações de due diligence. Sem isso, o fornecedor fica de fora do negócio.
Na plataforma o Diário de conformidade guarda o que a sua empresa fez, com a data e o nome de quem fez, que é o que você abre quando pedem.
Encarregado e canal de atendimento
Desde 2023 a Autoridade aplica sanções, da advertência à multa de até 2% do faturamento, limitada a R$ 50 milhões por infração. E ela começa pelo básico, que é exatamente isto.
Na plataforma o Termo de Nomeação do Encarregado sai pronto e o canal público de pedidos do titular nasce junto com a conta.
Responder ao titular no prazo
Tribunais já condenam empresas a indenizar consumidores por vazamento ou uso indevido de dados. Quando o caso atinge muitos titulares, a conta se multiplica.
Na plataforma cada pedido de acesso, correção ou exclusão entra no Atendimento ao titular com a data, a resposta e o prazo do seu perfil.
Avisar em até 3 dias úteis
Um vazamento que possa gerar risco relevante precisa ser comunicado à ANPD e aos titulares em até 3 dias úteis, ou 6 para agentes de pequeno porte. Sem processo definido, a empresa reage tarde e gasta mais.
Na plataforma o Procedimento de Resposta a Incidentes de Privacidade sai pronto, e um assistente ajuda a decidir se o caso exige avisar a ANPD antes de o prazo correr.
Planos
O plano certo para o momento da sua empresa.
A adequação é gratuita do começo ao fim, porque ela não deveria depender de uma consultoria cara.
Quem precisa de um Encarregado (DPO)?
Pela Resolução CD/ANPD nº 2/2022, o agente de tratamento de pequeno porte, como a microempresa e a empresa de pequeno porte (faturamento até R$ 4,8 milhões por ano) e a startup (até R$ 16 milhões), em regra não precisa nomear um Encarregado, salvo se fizer tratamento de alto risco. Dispensa de Encarregado não é dispensa da LGPD: o canal com os titulares continua obrigatório. Quando a dispensa não se aplica, a indicação passa a ser necessária, e o Encarregado pode ser alguém da empresa ou uma pessoa jurídica contratada.
Gratuito
R$ 0
A adequação da sua empresa de ponta a ponta, sem custo. Para quem conduz o programa por conta própria, com ou sem Encarregado interno.
- Diagnóstico com score de risco e o perfil regulatório da empresa
- Plano de ação feito para o seu negócio
- RoPA, RIPD, LIA e políticas com os dados da sua empresa
- Atendimento ao titular no prazo certo
- Registro dos incidentes de segurança, como a ANPD exige
- Política de privacidade, cookies e banner do site
- Treinamento da equipe com aulas rápidas e interativas
- Diário de conformidade que guarda a prova de cada passo
Plus
R$ valor ainda não divulgado/mês
Para quem precisa de um Encarregado ou prefere um especialista cuidando disso.
- Tudo do Gratuito
- Encarregado (DPO) externo, que vira o canal oficial da empresa
- Pedidos dos titulares respondidos pelo nosso Encarregado
- Central de incidentes com triagem e prazos da ANPD
- Comprovação de privacidade para clientes e fornecedores
- Documentos de governança: segurança, privacidade e treinamento
Premium
R$ valor ainda não divulgado/mês
Acompanhamento dedicado e apoio especializado, do DPO ao jurídico.
- Tudo do Plus
- Revisão por especialista
- Documentos para fornecedores e transferência internacional
- Avaliação dos formulários de coleta, com os textos para colar
- Parecer jurídico assinado por advogado
- Consultoria e DPO sob demanda
- Apoio prioritário em incidentes
Apoio quando precisar
Comece sozinho. Peça ajuda quando precisar.
Você não precisa contratar uma consultoria para começar. O sistema conduz a sua adequação de ponta a ponta, gratuitamente e em uma linguagem que qualquer pessoa entende. E, quando você precisar de conhecimento especializado, pode contar com o apoio de Encarregados, advogados e consultores.
| Quanto custa começar? | Caminho tradicional | LGPD de Todos |
|---|---|---|
| Custo para começar | Pago, normalmente por mês | Gratuito |
| Documentos | Modelos prontos e genéricos | Personalizados para a sua empresa |
| Formato | Planilhas e arquivos soltos | Plataforma com painel de acompanhamento |
| Diagnóstico de risco | Nem sempre incluso | Score automático e gratuito |
| Apoio especializado | Contratado desde o primeiro dia | Quando você precisar, nos planos Plus e Premium (em breve) |
Dúvidas frequentes
Perguntas frequentes
Preciso pagar para usar?
Não. O plano gratuito gera os documentos que se aplicam ao seu caso e o diagnóstico de risco sem custo, sem limite artificial e sem cartão de crédito. Os planos Plus e Premium são opcionais, para quem precisa de Encarregado (DPO) ou acompanhamento especializado, e ainda estão em preparação.
Os documentos têm validade jurídica?
São documentos de apoio à adequação, estruturados conforme a LGPD e as boas práticas, e compõem o seu programa de privacidade. Eles não substituem a análise jurídica de um advogado ou Encarregado para o caso concreto da sua empresa. Para saber quais cabem no seu caso, leia quais documentos de LGPD a sua empresa precisa.
Preciso entender de LGPD?
Não. O diagnóstico é feito por perguntas de múltipla escolha em linguagem simples. A plataforma cuida do resto.
Como funciona, do começo ao fim?
Você cria a conta, responde ao diagnóstico sobre a rotina do seu negócio e recebe o perfil regulatório da empresa, a pontuação de risco e o plano com o que resolver primeiro. A partir das mesmas respostas, a plataforma gera os documentos que se aplicam ao seu caso. Depois disso o que continua é o dia a dia: atender aos pedidos das pessoas, registrar incidentes e guardar as evidências no Diário de conformidade.
Por que preciso responder o diagnóstico antes de gerar os documentos?
Porque os documentos são escritos a partir das suas respostas. O diagnóstico é o que diz qual é o perfil da sua empresa, quais dados ela trata e o que se aplica ao caso dela. Sem ele, o que sairia seria um texto sobre outra empresa, e documento que não descreve a sua rotina não prova nada em uma fiscalização.
O que preciso ter em mãos para começar?
Nada de papelada. O diagnóstico pergunta sobre a rotina do negócio, em linguagem comum, e quem conhece a empresa consegue responder. Vale ter por perto o CNPJ e saber quais sistemas e fornecedores lidam com dados de clientes ou de funcionários. Quando você não souber uma resposta, existe a opção "Não sei", e ela vira um passo do seu plano de ação.
Os documentos saem prontos? E se alguma informação não corresponder à realidade da empresa?
Saem prontos, com a data e o controle de versões. Se alguma informação não corresponder à realidade da empresa, o ajuste se faz na plataforma, mudando a resposta que deu origem àquele trecho, e o documento é gerado de novo já corrigido. É assim de propósito: documento corrigido à mão no arquivo deixa de corresponder ao que a plataforma registra, e é esse registro que sustenta a sua adequação.
Preciso instalar alguma coisa?
Não. Tudo funciona no navegador, sem instalação.
Minha empresa é MEI e não é obrigada a ter DPO. Serve para mim?
Serve, e é justamente para você. MEIs e negócios sem departamento jurídico são o foco do projeto. Estar dispensada de nomear um Encarregado (caso de ME, EPP, MEI e startups, pela Resolução CD/ANPD nº 2/2022, desde que não realizem tratamento de alto risco) não dispensa a empresa de cumprir a LGPD: continuam valendo as bases legais, os princípios, os direitos dos titulares e a obrigação de manter um canal de contato com eles. Por isso é boa prática ter alguém responsável pela privacidade mesmo sem obrigação, e a própria ANPD considera a indicação de um Encarregado uma boa prática de governança, que pesa a favor em uma fiscalização. Esse responsável pode ser você: o guia da ANPD diz que a função não exige registro, formação específica nem certificação. A plataforma é a ferramenta desse responsável. Veja também o que a LGPD pede de um MEI.
Minha organização é uma ONG, e não uma empresa. Serve?
Serve. A Resolução CD/ANPD nº 2/2022 põe as pessoas jurídicas de direito privado, inclusive as sem fins lucrativos, entre os agentes de tratamento de pequeno porte. A plataforma tem o setor próprio: o diagnóstico faz as perguntas do setor, como o recurso público recebido por convênio, termo de colaboração ou termo de fomento, e delas saem os prazos de guarda da prestação de contas, das doações e do voluntariado. Quando a organização atende crianças ou adolescentes, entra também a certidão de antecedentes criminais que o Art. 59-A do Estatuto da Criança e do Adolescente exige.
Minha empresa já tem um Encarregado (DPO) interno. O plano gratuito serve?
Sim. Ele foi pensado para o responsável pela privacidade da empresa, seja um Encarregado nomeado internamente, alguém da equipe ou o próprio dono, conduzir a adequação por conta própria. É autoatendimento: você conduz a adequação, e o canal de contato continua aberto, sem suporte dedicado. Quando a empresa precisa de apoio humano ou de um Encarregado como serviço, aí entram os planos Plus e Premium, que estão em preparação. Na dúvida sobre a obrigação, leia quando a empresa precisa ter um Encarregado.
Quanto tempo leva? E se mudar alguma coisa depois?
O diagnóstico tem cerca de 50 perguntas sobre o que a sua empresa já faz, e os documentos saem a partir das suas respostas. Depois, sempre que algo mudar na empresa, você refaz o diagnóstico quando quiser: o plano, os documentos e o score se atualizam junto, e o que deixou de se aplicar sai da sua lista.
O que é o Diário de conformidade?
É onde a sua empresa registra o que acontece no dia a dia: atendimentos ao titular, consentimentos, treinamentos, incidentes e revisões de segurança. Cada registro acumula evidências de governança, prontas para apresentar em uma fiscalização da ANPD ou em uma due diligence de cliente. Ter o controle não basta; o Diário é o que mostra que ele acontece.
E se a minha empresa sofrer um incidente ou vazamento?
A LGPD exige comunicar à ANPD e aos titulares os incidentes que possam gerar risco ou dano relevante, e o prazo é curto: 3 dias úteis, ou 6 para os agentes de pequeno porte, pela Resolução CD/ANPD nº 15/2024. No plano gratuito, um assistente guia o registro do incidente e a avaliação do responsável, do jeito que a Resolução exige, o que já vale como evidência de governança. Nos planos Plus e Premium, em preparação, a Central de incidentes vai guiar a triagem, controlar o prazo e preparar as comunicações à ANPD e aos titulares. O passo a passo está em quando comunicar a ANPD e os clientes.
Meus dados ficam seguros?
Sim. Tratamos os seus dados conforme a LGPD. Saiba mais no nosso Aviso de Privacidade.
Dê o primeiro passo agora
Crie sua conta com o e-mail comercial e receba o link de acesso na hora.
Tratamos os seus dados conforme a LGPD, apenas para dar acesso à plataforma.