Proteção de dados, conformidade e certificações ISO para empresas.
Apoiamos organizações na adequação à LGPD, na estruturação de controles de conformidade e na preparação para certificações, com acompanhamento técnico, documentação organizada e capacitação.
Curitiba e Região Metropolitana, com atendimento remoto em todo o Brasil.
Desafios que levam empresas a buscar apoio
Conformidade não é um documento isolado. Os problemas costumam aparecer quando um cliente, uma seguradora ou um auditor pede evidências e a empresa não consegue demonstrá-las com segurança.
Exigências de clientes e seguradoras
Questionários de due diligence, avaliações de fornecedores e auditorias pedem respostas objetivas e evidências que nem sempre estão organizadas.
Certificação ISO sem ponto de partida
Falta de diagnóstico, de escopo definido e de plano de trabalho faz o projeto de certificação demorar mais e custar mais.
LGPD sem governança
Políticas existem no papel, mas responsabilidades, registros e rotinas de tratamento de dados pessoais não estão estabelecidos na prática.
Documentos e evidências dispersos
Informações espalhadas em e-mails, planilhas e pastas dificultam a rastreabilidade e a preparação para auditorias.
Equipes sem capacitação registrada
Colaboradores que não sabem como agir no dia a dia e a empresa sem registro de treinamentos e de participação.
Incidentes e solicitações de titulares
Ausência de procedimento definido para responder a incidentes de segurança e a pedidos de titulares dentro dos prazos.
Principais serviços
Cada projeto é dimensionado conforme o porte, o setor e o nível de maturidade da organização. O escopo é definido após o diagnóstico.
DPO e LGPD
Atuação como Encarregado pelo Tratamento de Dados Pessoais, com orientação à administração e aos colaboradores, governança de privacidade e acompanhamento contínuo.
Saiba maisAdequação à LGPD e consultoria em privacidade
Diagnóstico, mapeamento, políticas, procedimentos e plano de ação priorizado por risco.
Saiba maisCertificações ISO
Preparação e acompanhamento para ISO/IEC 27001 e ISO/IEC 27701: diagnóstico, análise de lacunas, controles, capacitação e preparação para a auditoria.
Saiba maisSeguradoras e reguladoras de sinistros
Proteção de dados, confidencialidade, evidências e respostas a questionários de seguradoras, corretoras e clientes.
Saiba maisONGs e associações
Adequação à LGPD e governança adaptadas à estrutura de entidades que tratam dados de associados, voluntários e beneficiários.
Saiba maisGovernança, compliance e metodologia
Papéis, comitês, riscos, controles, evidências e melhoria contínua, com o apoio de ferramentas próprias.
Saiba maisPreparação para certificações ISO
Preparamos e acompanhamos a empresa na adequação aos requisitos aplicáveis e no caminho até a auditoria de certificação.
O trabalho começa por um diagnóstico e uma análise de lacunas, passa pela estruturação documental e pela implementação dos controles e termina com a verificação de evidências e pendências.
A consultoria prepara a organização. A auditoria independente e a decisão de certificação cabem aos organismos de certificação competentes.
Especialização em seguradoras e reguladoras de sinistros
Reguladoras de sinistros lidam com dados pessoais, documentos sensíveis e questionários frequentes de seguradoras, corretoras e clientes.
Ajudamos a organizar controles de acesso, confidencialidade, gestão documental e evidências, para que a empresa responda a avaliações de fornecedores e auditorias com mais segurança.
O escopo é ajustado à realidade de cada empresa, sem presumir que todas tenham as mesmas obrigações.
Atendimento a ONGs e associações
Entidades tratam dados de associados, colaboradores, voluntários, beneficiários e parceiros, muitas vezes com equipes enxutas.
Adaptamos a adequação à LGPD, a governança e a capacitação à estrutura e às atividades de cada entidade, com prioridades realistas e evidências organizadas.
Como conduzimos o trabalho
Uma sequência clara, com participação da administração e das equipes em cada fase.
Diagnóstico
Entendimento do negócio, dos dados tratados, dos sistemas e dos requisitos aplicáveis.
Planejamento
Análise de lacunas e plano de ações priorizado por risco, com responsáveis e prazos.
Estruturação
Criação e revisão de políticas, procedimentos e registros.
Implementação acompanhada
Apoio à adoção dos controles técnicos e organizacionais no dia a dia.
Capacitação
Treinamento e conscientização dos colaboradores, com registro de participação.
Evidências e melhoria contínua
Verificação de evidências, tratamento de pendências e acompanhamento das ações corretivas.
Ferramentas de apoio ao trabalho profissional
O GOVITRON e o COMPLIONIX apoiam a execução do trabalho do DPO Especialista. Eles não substituem a orientação profissional nem a participação da administração.
GOVITRON
Apoio à organização documental, à governança, aos riscos, aos planos de ação e às evidências.
COMPLIONIX
Apoio à capacitação corporativa: trilhas de aprendizagem, atividades, avaliações e registros de participação.
Quem conduz o trabalho
Alexsandro Inocêncio Vieira atua com proteção de dados e conformidade desde 2020.
Desenvolvedor de software, ele conhece como aplicações armazenam, processam e compartilham dados pessoais — do formulário ao banco de dados e aos registros de acesso. Também tem experiência no setor securitário, como comissário de avarias, o que ajuda a entender a circulação de dados em apólices e sinistros.
Essa combinação orienta diagnósticos que olham para processos, pessoas e sistemas, e não apenas para documentos.
Como começa uma conversa
Do primeiro contato à execução, o atendimento segue etapas simples.
Contato inicial
Você descreve a necessidade pelo formulário, e-mail ou WhatsApp.
Conversa de alinhamento
Entendemos o contexto, o setor e o que motiva a demanda.
Diagnóstico
Avaliação do cenário e definição de prioridades.
Proposta e plano de trabalho
Escopo, etapas e responsabilidades acordados antes do início.
Execução e acompanhamento
Entrega por etapas, com acompanhamento até a conclusão do escopo.
Perguntas frequentes
O que significa preparar uma empresa para auditoria?
É organizar políticas, procedimentos, controles e evidências que auditores, clientes e certificadoras esperam encontrar, e preparar as pessoas para demonstrá-los. Inclui diagnóstico, correção de lacunas e verificação prévia.
A contratação de um DPO transfere as responsabilidades da empresa?
Não. O Encarregado orienta e apoia, mas a responsabilidade legal pelo tratamento de dados pessoais permanece com a organização, que precisa adotar as medidas indicadas.
Vocês garantem a certificação ISO?
Não. A consultoria prepara e acompanha a empresa. A auditoria é feita por organismo de certificação independente, que decide sobre a certificação.
Qual a diferença entre ISO/IEC 27001 e ISO/IEC 27701?
A ISO/IEC 27001 trata do sistema de gestão da segurança da informação. A ISO/IEC 27701 trata do sistema de gestão de privacidade da informação. Elas se complementam e podem ser integradas.
Quanto tempo leva um projeto?
Depende do escopo, da maturidade atual e da disponibilidade das equipes. O diagnóstico inicial permite estimar etapas e prazos com mais precisão.
O GOVITRON e o COMPLIONIX garantem conformidade?
Não. São ferramentas de apoio ao trabalho profissional. A conformidade depende das decisões, dos controles e da participação da organização.
Vamos conversar sobre o cenário da sua organização
Conte qual é a sua necessidade. O primeiro passo é um diagnóstico para definir prioridades e o escopo adequado.