Sem alicerce, não existe conformidade.

O que vemos quando entramos

• Rede de casa, dados de empresa

  Roteador doméstico, um Wi-Fi só para equipe, clientes e visitantes, e os sistemas com dados pessoais na mesma rede. É mais comum do que parece.

• Política no papel, sem chão

  Documentos assinados que ninguém consegue cumprir, porque a estrutura que os faria funcionar não existe.

• Encarregado de longe

  Serviço de DPO vendido por quem nunca pisou na organização e não sabe como os dados realmente circulam lá dentro.

A lei pede que cada organização proteja os dados de clientes, pacientes, alunos, famílias e colaboradores. Sem infraestrutura, essa proteção fica só na declaração, e o risco continua o mesmo.

Para quem

• Empresas

  Comércio, indústria e serviços que tratam dados de clientes e colaboradores e precisam de base sólida antes de qualquer política.

• Escolas

  Nossa especialidade: dados de crianças e adolescentes pedem cuidado redobrado, e o ECA Digital traz regras próprias. O Portal já tem cargos e trilhas prontos para o segmento.

• Saúde

  Clínicas, consultórios e laboratórios lidam com dados sensíveis, que a lei protege com mais rigor.

• Escritórios e profissionais

  Contabilidade, advocacia e outros serviços que guardam dados de terceiros e respondem por eles.

O alicerce

É a base que tem de existir antes de qualquer política, termo ou treinamento:

• Firewall

  Na entrada da internet, filtrando o que entra e o que sai.

• Rede separada por áreas

  VLANs: administrativo, operação, câmeras e visitantes, cada um no seu espaço.

• Identidade centralizada

  Active Directory ou equivalente: cada pessoa com o próprio usuário, e quem sai perde o acesso no mesmo dia.

• Arquivos organizados

  Regras internas e documentos no ambiente da organização, não na área de trabalho de cada computador.

• Backup que volta

  Cópia fora do equipamento original, e restauração testada.

Três caminhos, na ordem certa

1. 1

   Pré-conformidade

   Para quem quer entender onde está

   Curso online e duas horas de reunião presencial com a Ada Core: o que a lei espera da sua organização, o que é o alicerce e qual é o próximo passo.

2. 2

   Construção do alicerce

   Para quem ainda não tem a base

   Análise da rede e da infraestrutura, adequação dos processos e treinamento do prestador de TI, local ou presencial. Ao final, a organização passa por uma nova avaliação.

3. 3

   Adequação e conformidade

   Para quem já tem o alicerce

   Consultoria de adequação à LGPD (e ao ECA Digital, quando há crianças e adolescentes) com o Portal Ada Core: mapeamento dos dados, plano de ação, documentação, formação da equipe e acompanhamento.

A adequação à LGPD é feita só em organização com alicerce. Sem ele, o caminho começa pela construção. É o que garante que a conformidade seja verdadeira, e não só um conjunto de documentos.

Como começar

1. 1

   Apresentação

   A organização se apresenta e a Ada Core confirma por contato direto. Então o comitê (direção, TI e jurídico) responde ao questionário de pré-requisitos.

2. 2

   Retrato de maturidade

   A Ada Core analisa as respostas: a organização está pronta para a adequação ou começa pela construção do alicerce.

3. 3

   Estrutura

   Pronta para a adequação, a organização informa os departamentos e quantas pessoas trabalham em cada um.

4. 4

   Proposta sob medida

   Calculada pelo trabalho real, com plano de trabalho, cronograma e o que fica com cada parte.

5. 5

   Início no Portal

   Com o contrato, a organização entra no Portal com os cargos prontos, e a equipe é convidada departamento por departamento.

Apresente a sua organizaçãoConferimos cada apresentação por contato direto antes de liberar o questionário.

Por que a Ada Core

• Pisamos no chão da organização. O diagnóstico parte do cenário real, não de um formulário respondido à distância.
• Construímos antes de adequar. Quem cuida da rede é quem conduz a conformidade, sem empurrar a parte difícil para outro.
• Formamos as pessoas. A equipe aprende na linguagem da própria rotina; a direção acompanha com rigor técnico e jurídico.
• Provamos o que fazemos. O Portal registra acessos, aceites e ações, com controles que valem no próprio banco de dados. Conheça o Portal.