Mapeamento de dados pessoais
Onde o dado pessoal está, quem acessa, por que a empresa guarda e por quanto tempo.
Governança · Proteção de dados
Consultoria de segurança da informação e LGPD para empresas em todo o Brasil
Onde está o dado pessoal, quem acessa e o que a empresa faz quando algo sai do controle.
A Ápice levanta onde a empresa guarda dados pessoais, escreve as regras de acesso e de uso, aplica a proteção com as ferramentas que a empresa já tem e deixa pronto o que fazer em caso de incidente.
Prazo contratado por gravidadeResponsável com nome e substitutoAlçada definida em contrato
O que está incluído
Políticas escritas
Senha, acesso, equipamento, dado pessoal e uso de ferramenta. Aprovadas pela diretoria.
Proteção da informação
Rótulo de sigilo e prevenção contra vazamento com Microsoft Purview, dentro do plano que a empresa já paga.
Plano de resposta a incidente
Quem é acionado, o que é registrado e como a comunicação é feita quando um dado sai do controle.
Como funciona
01
Diagnóstico
Dados, sistemas, acessos e o que está exposto.
02
Plano
Prioridade, custo e prazo de cada ação.
03
Implantação
Política, proteção e treinamento de quem lida com o dado.
04
Revisão
Acesso e regra revisados com data no calendário.
Para quem
Para quem serve
Não sabe onde estão os dados pessoais
Mapeamento por sistema e por área
Recebeu exigência de cliente ou auditoria
Política, registro e evidência por escrito
Teve incidente com dado
Plano de resposta e correção do que falhou
A Ápice atende principalmente varejo e distribuição, saúde e indústria, em todo o Brasil.
+15 mil
equipamentos sob gestão em Bitdefender e Microsoft
Prazo contratado por nível de gravidade, com responsável nomeado e substituto
Implantação estruturada em 90 dias
Vários fabricantes, escolhidos pelo problema da empresa
Prazos por gravidade e alçadas constam na proposta comercial.
Perguntas frequentes
O que a LGPD exige da minha empresa na prática?
Saber quais dados pessoais a empresa trata, por que trata, quem acessa e como protege, além de ter um caminho definido para responder a titulares e a incidentes.
Preciso comprar ferramenta nova?
Em muitos casos, não. O Microsoft Purview já está incluído em vários planos do Microsoft 365. A Ápice começa pelo que a empresa já paga.
O que fazer se houver vazamento?
Seguir o plano de resposta: conter, registrar, avaliar o risco e comunicar quem precisa ser comunicado. A Ápice prepara esse plano antes que ele seja necessário.
A Ápice faz a parte jurídica?
A parte jurídica fica com o advogado ou o escritório da empresa. A Ápice cuida da parte técnica e do processo e trabalha junto com eles.
Quanto tempo leva a adequação?
Depende do número de sistemas e de áreas. O plano sai com prazo e prioridade para cada ação.