Visibilidade
Exposição e prioridades compreendidas pela gestão.
Portugal · Proteção de dados
Conformidade que protege decisões, contratos e confiança.
A Privus Kuzola transforma as exigências do RGPD num sistema que a sua organização consegue executar, manter e demonstrar. Identificamos a exposição, definimos prioridades e implementamos as medidas necessárias sem acrescentar complexidade desproporcionada à operação.
O ponto crítico
O desafio não é conhecer o RGPD. É fazê-lo funcionar.
A conformidade torna-se útil quando responde a perguntas concretas de gestão, resiste ao crescimento da organização e pode ser demonstrada perante clientes, auditores e autoridades.
Que dados pessoais tratamos e porquê?
Quem lhes acede e durante quanto tempo?
Que riscos existem nos sistemas e fornecedores?
Quem decide em novos projetos e incidentes?
Que evidência apresentaríamos a um cliente, auditor ou autoridade?
O que muda
Conformidade visível para quem decide.
O trabalho organiza a obrigação regulatória em decisões, responsabilidades, processos e evidências utilizáveis.
Responsabilidade clara
Decisões, escalamento e execução com responsáveis definidos.
Processos aplicáveis
Procedimentos ajustados à realidade operacional.
Evidência
Registos que sustentam decisões e demonstram execução.
Como intervimos
Do diagnóstico à conformidade contínua.
O percurso é modular. Pode começar pelo PRIA ou por uma análise de âmbito quando a necessidade já está delimitada.
Diagnóstico PRIA
Leitura executiva da maturidade, riscos e lacunas.
Priorização
Roadmap por impacto, esforço e urgência.
Implementação
Processos, documentos e controlos em operação.
Capacitação
Equipas preparadas para executar responsabilidades.
Acompanhamento
Revisão periódica e adaptação à mudança.
Âmbito
As áreas que sustentam o sistema.
A intervenção é selecionada em função da exposição e não por um catálogo rígido.
Mapeamento e fluxos
Dados, finalidades, sistemas, equipas e terceiros.
Bases legais e transparência
Fundamentos, informação e coerência da comunicação.
Direitos dos titulares
Receção, validação, resposta e evidência.
Retenção e eliminação
Critérios, prazos e execução verificável.
Contratos e fornecedores
Responsabilidades, garantias e supervisão.
Risco e AIPD
Avaliação de impacto onde a exposição o exige.
Proteção de dados desde a conceção
Privacidade integrada em projetos e mudanças.
IA e decisões automatizadas
Quando aplicável, articulamos o RGPD com a consultoria de AI Governance.
Incidentes
Deteção, avaliação, escalamento e registo.
Formação e governação
Competências, funções e supervisão contínua.
Entregáveis
Documentação que acompanha a execução.
Os entregáveis são definidos segundo a exposição da organização e o âmbito aprovado.
- Mapa regulatório e de tratamentos
- Registo das atividades de tratamento
- Políticas e procedimentos prioritários
- Matriz de responsabilidades
- Ferramentas de avaliação de risco e impacto
- Cláusulas e modelos operacionais
- Plano de formação
- Roadmap de implementação
- Registos de execução e controlo
Porquê Privus Kuzola
Rigor regulatório ligado à operação.
A conformidade só cria confiança quando as decisões podem ser explicadas e a execução pode ser demonstrada.
- Diagnóstico antes de prescrever medidas.
- Regulação traduzida em processos, responsabilidades e evidências.
- Decisões documentadas e proporcionais ao risco.
- Formação avançada na União Europeia em Proteção de Dados, Privacidade e Cibersegurança.
- Experiência orientada para saúde, finanças e tecnologia.
Referencial
RGPD, Lei n.º 58/2019 e requisitos contratuais ou setoriais aplicáveis à organização.
Perguntas frequentes
Antes de avançar.
Respostas diretas sobre o âmbito da intervenção.
O PRIA já inclui a implementação do RGPD?
Não. O PRIA identifica exposição, prioridades e um roadmap. A implementação é definida separadamente, de acordo com o âmbito aprovado.
É possível avançar diretamente para a implementação?
Sim, depois de uma análise inicial do contexto, da documentação disponível e dos resultados pretendidos.
A intervenção termina com a entrega de documentos?
Não necessariamente. Pode abranger adoção operacional, formação, recolha de evidências e acompanhamento contínuo.
A Privus Kuzola substitui a CNPD?
Não. A Privus Kuzola é uma consultora independente e não representa nem substitui a autoridade de controlo.
Comece pela exposição real da organização.
Depois do contacto, respondemos num prazo máximo de 48 horas úteis. Indicaremos se o ponto de entrada adequado é o PRIA ou uma proposta de intervenção, com âmbito, entregáveis e condições definidos.
Falar sobre o projetoOu começar pelo PRIA →A intervenção é ajustada ao contexto da organização e não constitui certificação nem atuação em nome da CNPD.