LGPD e proteção de dados no Reduto

Titular: pessoa natural a quem o dado se refere.

Controlador: quem decide finalidades e meios essenciais.

Operador: quem trata dados em nome do controlador.

Encarregado: canal entre titulares, agentes e ANPD.

Suboperador: fornecedor contratado por operador para executar parte do tratamento.

A Organização define finalidade e base legal, autoriza usuários, limita acesso, revisa resultados, atende titulares, controla compartilhamentos e retenção e evita discriminação. A contratação não transfere essas decisões ao Reduto.

Como operador, o Reduto executa instruções, consulta fontes, normaliza resultados, organiza evidências, gera Dossiês, mantém registros técnicos, protege infraestrutura e coopera. Como controlador, decide sobre cadastro, segurança, cobrança, suporte, fraude e obrigações próprias.

Cada consulta poderá exigir declaração que registre por que foi realizada e quem a autorizou. Ela não substitui avaliação jurídica, consentimento necessário, autorização judicial, procuração ou política interna.

Declarações podem ser imutáveis para auditoria. Correção gera novo registro, sem apagar o anterior.

A Organização deve consultar apenas o necessário e considerar decisão apoiada, dados indispensáveis, meio menos invasivo, pessoas com acesso, prazo e consequências para o titular. Consultas amplas “para garantir” não bastam.

A avaliação deve documentar finalidade legítima, necessidade, meio menos invasivo, expectativa, impacto, natureza dos dados, contexto, oposição, consequências e salvaguardas como acesso restrito, mascaramento, revisão humana, retenção curta e canal de contestação.

Processos podem envolver autores, réus, terceiros, testemunhas, advogados, menores, dados sensíveis, informações financeiras, acusações e decisões recorríveis.

Existência de processo não prova culpa ou ilicitude. Deve-se considerar polo, classe, assunto, fase, decisão, trânsito em julgado, atualidade e pertinência.

A publicidade da fonte não elimina direitos. O Reduto não autoriza divulgação irrestrita, perfilamento abusivo, exposição, perseguição, discriminação ou republicação fora de contexto.

O Reduto buscará indicar fonte, data, status, lacuna, divergência e indisponibilidade. Em contestação, poderá verificar processamento, consultar novamente, registrar, corrigir erro interno, gerar versão, restringir acesso ou orientar a fonte.

O Dossiê preserva a relação entre conclusão e evidência. Deve manter fatos favoráveis e desfavoráveis, lacunas, divergências, datas, versão e revisão. Selo de integridade demonstra integridade técnica, não verdade absoluta.

O titular poderá exercer direitos previstos em lei. O fluxo classifica pedidos relacionados a conta, comunicação, consulta, processo, Dossiê, fonte, segurança, incidente ou outro tratamento.

O Reduto poderá solicitar documento, confirmação de contato, procuração ou validação adicional, sem pedir mais dados que o necessário para proteger o pedido.

Quando a Organização for controladora, o Reduto poderá receber, protocolar, encaminhar, localizar, corrigir, bloquear, eliminar ou exportar conforme instruções legítimas, agindo diretamente quando houver dever legal próprio.

A eliminação pode aguardar obrigação legal, preservação de prova, exercício de direitos, ordem, investigação, registro obrigatório ou proteção de terceiro. Quando possível, dados poderão ser bloqueados durante a análise.

A matriz interna poderá prever exclusão, anonimização, sobrescrita, expiração, destruição segura e revogação. Backups podem manter dados por prazo técnico limitado, sem uso operacional ordinário.

Pessoas

Treinamento, confidencialidade, menor privilégio e revisão de acesso.

Processos

Incidentes, mudanças, backups, retenção, auditoria e fornecedores.

Tecnologia

Autenticação, MFA, criptografia, segregação, logs, sessão, monitoramento e atualizações.

O Reduto deverá identificar, conter, investigar, avaliar risco, preservar evidências, informar o Cliente, comunicar autoridades e titulares quando exigido, corrigir, registrar e revisar medidas.

O Cliente deverá comunicar imediatamente incidentes ligados às suas contas ou exportações.

O Reduto poderá usar fornecedores de infraestrutura, banco, armazenamento, pagamento, e-mail, observabilidade, segurança, suporte, dados e documentos. A seleção considera segurança, privacidade, localização, incidentes, exclusão, auditoria, reputação e continuidade.

Mudanças relevantes poderão ser comunicadas conforme contrato. A Organização poderá apresentar objeção fundamentada por risco material; consequências seguem o Acordo de Tratamento de Dados.

O Reduto documentará exportador, importador, país, dados, finalidade, mecanismo, segurança, direitos e subcontratação quando houver transferência internacional.

O programa pode incluir inventário, registro de operações, avaliações de legítimo interesse, Relatório de Impacto, políticas, treinamentos, auditorias, plano de incidentes, gestão de direitos e fornecedores.

Conforme contrato, podem ser disponibilizados Acordo de Tratamento de Dados, anexo de segurança, suboperadores, retenção, questionário de segurança, orientação, incidentes e relatório de auditoria.

O Encarregado atua como canal entre titulares, Reduto, clientes e ANPD.

Encarregado: [NOME OU IDENTIFICAÇÃO]
Canal: [E-MAIL OU FORMULÁRIO]
Endereço: [ENDEREÇO, SE APLICÁVEL]

O titular pode procurar a ANPD quando entender que seus direitos não foram atendidos. Recomenda-se usar primeiro o canal do Reduto ou da Organização e preservar o protocolo.