Conduzida por especialistas com certificação EXIN Data Protection Officer. ROPA no Anchor. A Zulti adequa — o DPO oficial continua sendo do cliente.
Adequação feita por quem entende a função do DPO por dentro. A Zulti não atua como DPO da empresa, mas a equipe que executa a adequação tem certificação internacional EXIN em Data Protection Officer — qualificação real pra estruturar o programa com profundidade.
Três gatilhos disparam a urgência: ANPD (notificação ou auditoria), titular (pedido formal de acesso, retificação ou exclusão de dados, com prazo de 15 dias) ou cliente B2B exigindo DPA e evidência de conformidade pra renovar contrato. Em qualquer dos três, improvisar custa caro — multa ANPD (até 2% do faturamento, R$ 50M por infração), perda de contrato ou ressarcimento ao titular. Adequação técnica e processual antes do gatilho é o que separa empresa pronta de empresa correndo atrás. Vale pra empresa de qualquer porte sem programa LGPD estruturado — desde estrutura familiar tratando dados pessoais sem mapeamento até organização grande com baixa maturidade que recebeu notificação ANPD ou cláusula contratual.
Notificação de fiscalização, intimação preliminar, multa-aviso ou TAC (Termo de Ajustamento de Conduta). A ANPD pede mapa de tratamentos, base legal por tratamento, política vigente, evidências de cumprimento — com prazo definido. Sem adequação prévia, é correria sob pressão regulatória — pior cenário possível pra fazer adequação LGPD do zero.
Cidadão pedindo acesso aos dados que a empresa trata sobre ele, exclusão, portabilidade ou oposição ao tratamento. Prazo legal de 15 dias (Art. 19, §1º). Sem ROPA estruturado e sem processo interno claro, cada solicitação vira maratona. A Zulti estrutura o processo de atendimento; operar o atendimento segue com o cliente (ou DPO interno dele) — não é DPO terceirizado.
Cliente corporativo (banco, varejo, healthtech, plataforma SaaS) exige no contrato cláusula forte de LGPD — comprovação de ROPA, evidências de base legal, DPO formalmente designado (cliente designa o seu), plano de resposta a incidente. SLA contratual exige resposta em prazos curtos. Sem programa adequado, o contrato encolhe ou trava.
Cada frente entrega uma parte da adequação. Diagnóstico mapeia tratamentos vigentes e identifica gaps contra a LGPD. Mapeamento + RIPD constrói o ROPA no Anchor e os Relatórios de Impacto pra tratamentos de risco. Base Legal + Política + DPA documenta a fundamentação jurídica por tratamento, publica a política de privacidade e formaliza contratos com terceiros. Treinamento + Conscientização capacita liderança, donos de processo e colaboradores pra operar o programa internamente. Juntas, deixam a empresa em conformidade — operacionalmente, não só no papel.
Gap analysis contra LGPD. Levantamento dos tratamentos vigentes (RH, marketing, comercial, financeiro, vídeo), bases legais aplicáveis e maturidade atual. Base pra direção do programa.
ROPA (Registro de Operações de Tratamento) completo no Anchor. Pra tratamentos de alto risco — IA decisória, dados sensíveis, escala grande — Relatório de Impacto (RIPD) escrito.
Definição da base legal (Art. 7º) por tratamento. Política de Privacidade pública atualizada. DPA (Data Processing Agreement) com terceiros que processam dados pessoais.
Capacitação da equipe nos requisitos da LGPD e nos processos internos do programa. Liderança, donos de processo, RH, comercial, TI — cada perfil recebe treinamento alinhado ao papel que tem no programa.
A adequação cabe em projeto fechado — semanas, não anos. Diagnóstico, ROPA, RIPDs, base legal, política, DPA e treinamento entregues com escopo e prazo definidos. Sem mensalidade, sem renovação automática. A Zulti não atua como DPO oficial — o cliente segue tendo seu próprio (interno, contratado ou função compartilhada). Quando a empresa precisa de DPO formal, vale conversar com escritórios de advocacia ou empresas especializadas em DPO terceirizado.
escopo + prazo + valor combinados antes do start
Você precisa estar em conformidade com a LGPD — gatilho identificado (ANPD, titular, B2B) ou estruturação proativa — e quer adequação técnica e processual completa com a empresa autônoma pra operar depois. Sem mensalidade, sem virar cliente recorrente.
Pra evitar confusão na largada: a Zulti faz adequação técnica e processual (diagnóstico, ROPA, base legal, política, DPA, treinamento). Quem opera o programa no dia a dia (atendimento a titulares, comunicação à ANPD em incidente, revisão de novos tratamentos) é o cliente. Quem é o DPO oficial da empresa é o cliente também — pode ser interno, contratado ou função compartilhada. A Zulti não preenche essa cadeira.
Diagnóstico, ROPA no Anchor, RIPDs, base legal por tratamento, política de privacidade, DPA com fornecedores, treinamento e conscientização da equipe. Projeto fechado, encerra com hand-off.
Atendimento a titulares no prazo legal de 15 dias, comunicação à ANPD em 72h em incidente, revisão de novos tratamentos, atualização de ROPA. Zulti documenta o processo; cliente executa.
O encarregado de dados é designado formalmente pela empresa — pode ser alguém de jurídico, compliance ou TI; pode ser contratado externo (escritório de advocacia, BPO de privacidade); pode ser função compartilhada. A Zulti não é DPO de cliente.
Adequação feita sob pressão regulatória custa muito mais cara. Adequação estruturada com calendário próprio leva 10–12 semanas e cabe na rotina do time. ROPA construído depois da ANPD notificar, com prazo curto, vira plantão noturno — política improvisada, base legal frágil, RIPD montado em 48h, equipe sem treinamento. A ANPD percebe — e a multa-aviso ou TAC vem com peso maior.
Funciona quando a empresa trata dado pessoal em escala que justifica programa formal — cliente B2B em volume, marketing recorrente, RH em crescimento, IA decisória, vídeo monitoramento. Quando o volume é mínimo, quando a operação é massivamente regulada (saúde federal, financeiro federal, telco), ou quando o pedido é só "carimbo LGPD pro site", programa formal não resolve — e a Zulti aponta o caminho certo, sem inflar escopo pra manter contrato.
O que a ANPD cobra, o que se resolve em meses, e o que vira operação contínua.
Honestidade comercial é o que nos sustenta há quase uma década. Em alguns cenários, outro modelo cabe melhor — listamos abertamente pra você economizar tempo de avaliação.
Conversa direta de 15 minutos. Sem pacote de prateleira, sem proposta de quarenta páginas. Quem atende é quem decide.