Visão técnica + jurídica
Controles de privacidade validados por quem de fato testa sistemas, não apenas revisa documentos — o que a política promete é o que o sistema entrega.
Pilar III · Compliance
Adequação à LGPD para Empresas
Adequação à LGPD é o processo estruturado pelo qual uma empresa ajusta seus tratamentos de dados pessoais à Lei nº 13.709/2018. Envolve mapear dados, avaliar riscos (RIPD), implementar medidas técnicas e organizacionais, nomear o Encarregado (DPO) e manter conformidade contínua com a ANPD.
O que é adequação à LGPD?
Adequação à LGPD é o conjunto de medidas técnicas, jurídicas e organizacionais que coloca o tratamento de dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Envolve mapear operações, definir bases legais, corrigir gaps e manter um programa de privacidade vivo, sob fiscalização da ANPD.
A Berghem trata adequação como um problema de engenharia, não como exercício de papelada. Cada engajamento entrega inventário de dados, bases legais por operação, plano de ação priorizado por risco e as evidências que um auditor, um cliente ou a ANPD esperam encontrar — construídas ao lado das áreas de tecnologia, jurídico e negócio, para que as decisões de privacidade acompanhem a forma como a empresa realmente opera.
Tudo o que está incluso
•Mapeamento de dados e inventário (RoPA)
•Relatório de impacto (RIPD)
•Política de privacidade e avisos
•Plano de ação por etapas e treinamento
•DPO as a Service (Encarregado)
•Resposta a incidentes e notificação à ANPD
O plano
Quais são as etapas de um plano de adequação à LGPD?
Um plano por etapas que transforma a obrigação legal em um roadmap executável — cada etapa produz evidências que você mostra a auditores, clientes e à ANPD.
01
Mapeamento e inventário
Levantamos todas as operações de tratamento, construímos o inventário (RoPA), classificamos dados sensíveis e mapeamos fluxos, sistemas, operadores e transferências internacionais — a base factual de todas as decisões seguintes.
02
Relatório de risco (RIPD)
Avaliamos os riscos das operações mais críticas e produzimos o Relatório de Impacto à Proteção de Dados (RIPD), priorizando o que exige salvaguardas técnicas e organizacionais.
03
Política e documentação
Estruturamos a política de privacidade, os avisos de privacidade, as regras de retenção, a gestão de consentimento e os registros que a LGPD e a ANPD esperam encontrar.
04
Plano de ação por etapas
Transformamos os gaps em um plano ordenado por risco e esforço, começando pelos pontos de maior exposição, para que a remediação seja realista e acompanhável.
05
Treinamento e cultura
Capacitamos as equipes que lidam com dados pessoais, porque a maioria dos incidentes começa nas pessoas, não nos sistemas — cultura é o que mantém a adequação viva.
Minha empresa precisa de um DPO/Encarregado?
A LGPD exige que o controlador nomeie um Encarregado (DPO) como ponto de contato com os titulares e com a ANPD. A Berghem oferece DPO as a Service — um Encarregado terceirizado que conduz o programa de privacidade contínuo, trata as solicitações e monitora a conformidade, sem que você precise montar a função internamente.
Como o pentest comprova segurança sob o Art. 46 da LGPD?
O Art. 46 da LGPD exige que os controladores adotem medidas de segurança para proteger dados pessoais. Um teste de invasão (pentest) produz evidência objetiva de que essas medidas de fato funcionam — encontrando as falhas que um atacante exploraria antes que um vazamento vire um incidente perante a ANPD.
Como responder a incidentes e comunicar a ANPD?
A LGPD exige que o controlador comunique à ANPD e aos titulares afetados os incidentes que possam acarretar risco ou dano relevante, em prazo razoável. A Berghem constrói o fluxo de detecção, avaliação e notificação — e responde ao seu lado quando um incidente de fato acontece.
Quanto custa e quanto tempo leva a adequação à LGPD?
Não existe preço nem prazo único — ambos dependem do tamanho e da complexidade do seu tratamento de dados. Dimensionamos após o diagnóstico inicial e apresentamos uma proposta por etapas, para que você invista por prioridade em vez de pagar um projeto monolítico de uma só vez. Assim, os pontos de maior risco entram primeiro no plano e a empresa já reduz a exposição enquanto as demais frentes avançam, mantendo o orçamento previsível e ligado a entregas concretas.
O que dimensiona o investimento
•Número de operações de tratamento e unidades de negócio
•Sistemas, integrações e transferências internacionais
•Volume e sensibilidade dos dados pessoais
•Maturidade atual dos controles e da documentação
•Necessidade de um DPO terceirizado contínuo
Por que a Berghem
Por que fazer a adequação com a Berghem?
Unimos a visão de engenharia de segurança à precisão jurídica, para que o programa se sustente tecnicamente e diante de um regulador. Adequação, para nós, é o encontro entre o que a lei exige e o que de fato protege os dados no dia a dia.
Evidências auditáveis
Cada entrega fica pronta para um auditor, um cliente corporativo ou a ANPD, com rastreabilidade do gap identificado à correção aplicada.
Integração com segurança ofensiva
A adequação se conecta a pentest e segurança de aplicações para provar que os controles funcionam sob ataque real, não apenas no papel.
Um programa sustentável
DPO terceirizado, monitoramento e treinamento mantêm a conformidade viva após o projeto, acompanhando mudanças de produto, fornecedor e regulação.
FAQ
Adequação à LGPD — perguntas frequentes
Quais são as etapas da adequação à LGPD?
As etapas centrais são o mapeamento e inventário de dados (RoPA), o relatório de risco (RIPD), a política de privacidade e a documentação, um plano de ação por etapas ordenado por risco e o treinamento. Nomear o Encarregado e estruturar a resposta a incidentes mantêm o programa conforme ao longo do tempo.
Quanto tempo leva a adequação à LGPD?
Depende do número de operações de tratamento, sistemas e unidades de negócio e da maturidade dos seus controles. O mapeamento e a análise de gaps podem ser entregues em semanas; a remediação completa e o programa de privacidade em operação são um esforço contínuo dimensionado após o diagnóstico.
Minha empresa precisa nomear um DPO/Encarregado?
A LGPD exige que o controlador nomeie um Encarregado (DPO) como contato com os titulares e a ANPD. A Berghem oferece DPO as a Service, um Encarregado terceirizado que conduz o programa e monitora a conformidade, sem que você precise montar a função internamente.
Quanto custa a adequação à LGPD?
Não há preço fixo: o custo depende do número de operações, dos sistemas, do volume e da sensibilidade dos dados, da maturidade atual e da necessidade de um DPO contínuo. Dimensionamos após o diagnóstico e apresentamos uma proposta por etapas, para que você invista por prioridade.
Quais são as multas da ANPD por descumprimento da LGPD?
O art. 52 da LGPD prevê uma escala de sanções aplicadas pela ANPD — de advertência e multa à publicização da infração e à suspensão do tratamento de dados. A adequação reduz essa exposição ao comprovar bases legais válidas e controles de segurança proporcionais ao risco.
Comece agora
Mapeie o caminho da sua adequação à LGPD
Em uma conversa de 30 minutos avaliamos o seu estado atual e desenhamos o escopo ideal — do mapeamento de dados a um programa de privacidade em operação.