5 dicas para comparar propostas de adequação à LGPD

O processo de adequação à Lei Geral de Proteção de Dados (LGPD) é complexo e exige conhecimentos específicos. Se a sua empresa está nessa jornada, sabe bem o quanto pode ser difícil escolher a melhor proposta de adequação.

Afinal, muito além de considerar apenas preço, é preciso entender o que cada proposta prevê e como ela está sintonizada com os objetivos do seu negócio.

Por isso, nós separamos algumas dicas para te ajudar a comparar diferentes propostas de adequação à LGPD.

1. Conheça a LGPD e as necessidades do negócio

O primeiro passo para escolher um programa de adequação à LGPD é conhecer as exigências da lei e procurar entender as reais necessidades da empresa.

Esse conhecimento básico é fundamental para identificar se o projeto de fato atende os requisitos da LGPD sem perder de vista as demandas específicas do seu negócio.

Por mais que a lei estabeleça diretrizes básicas que devem ser seguidas por todos, na prática cada organização possui necessidades e objetivos diferentes em relação à proteção de dados.

Orçamento, apetite de risco, área de atuação, projetos futuros, perfil dos clientes, atuação dos colaboradores… tudo isso influencia na hora de definir o projeto de adequação.

Uma consultoria de qualidade vai saber entender e apontar o melhor caminho para a sua empresa, mas é importante que a própria organização tenha clareza a respeito do que está buscando.

2. Verifique a abrangência do projeto

Outro ponto importante é checar a abrangência do projeto. Afinal, a lei exige conhecimentos multidisciplinares, e nem todo programa de conformidade contempla o escopo de atuação necessário.

Alguns projetos são guiados apenas pela assessoria jurídica, com a criação de termos, políticas de privacidade e revisão de contratos. Outros focam exclusivamente em softwares e adequações de TI, com soluções automatizadas de mapeamento e proteção de dados.

Idealmente, um bom projeto de adequação deve conter um mix dos dois: análise jurídica e de TI, com foco em Segurança da Informação. Afinal, ambos são fundamentais para a conformidade com a lei.

3. Confira o escopo de trabalho em detalhes

Além da abrangência geral do projeto, é preciso entender o escopo de trabalho em detalhes.

Normalmente, projetos de adequação à LGPD preveem a entrega de uma série de documentos, políticas e análises.

Se eles estiverem descritos apenas de maneira genérica na proposta, peça para que sejam discriminados em detalhe. Assim, é possível comparar item por item e entender o que cada projeto se dispõe a entregar.

Lembre-se ainda de tirar todas as suas dúvidas antes de fechar. Não entendeu o que determinado item ou termo significa? Pergunte! O importante é ter clareza a respeito do que a sua empresa está contratando.

4. Cheque as credenciais e a experiência da equipe

Como você já deve ter percebido, a adequação à LGPD não é tarefa simples. Por isso, é importante que a equipe que vai assumi-la esteja de fato preparada para a missão.

Isso pode ser verificado checando a experiência e as credenciais do time. Por exemplo:

A equipe é especialista em proteção de dados e privacidade?
Possui cursos e certificações na área?
O time já tem experiência com outros projetos de adequação à LGPD?
É uma equipe multidisciplinar, capaz de atender os diferentes requisitos da lei?

Não tenha receio de perguntar mais sobre a equipe e sua experiência. Você pode descobrir fatores diferenciais que vão ajudar a escolher a melhor proposta – por exemplo, um time que já atendeu outras empresas da mesma área que a sua.

5. Veja os benefícios e diferenciais da empresa

Por fim, é interessante saber quais os principais benefícios e diferenciais da empresa de adequação.

Veja alguns exemplos que podem ser úteis:

A empresa promove treinamentos? Em qual formato?
Há algum treinamento já incluso na proposta?
Quais outros serviços a empresa oferece?
Se eu precisar de um DPO terceirizado, por exemplo, é possível contratar com a empresa?
Além da adequação à LGPD, a empresa atende outros projetos de privacidade e proteção de dados (como Privacy by Design para novos produtos)?

Lembre-se que a adequação à LGPD é um processo contínuo, que exige monitoramento e adaptações constantes. Da mesma maneira, a proteção de dados também tende a ser cada vez mais incorporada à rotina das empresas, trazendo novas demandas.

Portanto, uma empresa que ofereça diferentes serviços na área, e não apenas projetos únicos de adequação, pode ser uma opção mais interessante a longo prazo.