Para encarregados de conformidade
Você responde pelo que a organização tem permissão de fazer com dados pessoais, e por demonstrá-lo.
Comece aqui
Onde acontece a maior parte do trabalho deste papel.
- O modelo de governança — as quatro camadas
- Gerencie consentimento e privacidade
- Audite atividades
Seu trabalho
| Tarefa | Página |
|---|---|
| Registrar e atender uma solicitação de privacidade | Trate uma solicitação de privacidade |
| Entender o que a eliminação remove e retém | Referência de consentimento |
| Investigar uma ação | Investigue uma mudança |
| Mostrar como o acesso de IA é controlado | Conformidade da IA |
O que mais costuma dar errado
Atender a uma solicitação de privacidade sobre duplicatas não resolvidas.
Se a pessoa ainda existe como vários registros não consolidados, agir sobre um deixa os outros intocados — e você terá dito a um regulador que eliminou dados que não eliminou.
Pesquise antes de atender. Se houver duplicatas, resolva-as primeiro. O propósito inteiro de governar registros é que uma solicitação de privacidade tenha um único alvo.
A eliminação retém, e isso é correto
Atender a uma solicitação de eliminação revoga toda permissão baseada em consentimento e retém as mantidas sob base que não permite eliminação. A resposta registra o que foi retido e por quê.
Esse registro é o que você mostra a um regulador. Eliminar dados que você é legalmente obrigado a manter seria, em si, uma violação.
O que você consegue demonstrar
| Afirmação | Evidência |
|---|---|
| O acesso é controlado | Quatro camadas de aplicação, a mais interna no banco de dados |
| Campos sensíveis são protegidos | Mascaramento aplicado na geração da resposta, então nenhum endpoint os vaza |
| Tudo é registrado | Log somente-adição; modificação recusada, lacunas detectáveis |
| O consentimento restringe o tratamento | Políticas ABAC podem condicionar o acesso a um consentimento ativo |
| IA não é exceção | Agentes agem como o usuário e estão sujeitos à aplicação idêntica |
A mais forte é a última: ela é arquitetural, não procedimental. Não depende de um agente se comportar bem.
A seguir
Última verificação no commit d3c2586b (2026-08-03)