Skill oficial · Noções jurídicas
Checklist de acordo de tratamento de dados (DPA)
Confere um DPA: papéis, suboperadores, medidas de segurança, aviso de incidente, transferências, eliminação e auditorias, contra o que sua equipe consegue cumprir.
Skill de IA
Faça a sua IA revisar um acordo de tratamento de dados (DPA)
14 dias grátis · Sem cartão
Funciona no Claude, no ChatGPT e em agentes de programação. Nos planos Team e Business, a skill oficial no seu pod se atualiza sozinha quando a melhoramos.
Quando usar
- Um cliente corporativo envia o próprio DPA junto com o contrato
- Você precisa assinar o adendo de tratamento de dados de um fornecedor
O que você passa para ela
- O DPA e o contrato principal
- O seu papel em relação aos dados
- Sua hospedagem, seus fornecedores e seu processo de incidentes
O que você recebe
Uma tabela de cláusulas classificadas com a coluna “conseguimos cumprir?”, as promessas ainda a confirmar e perguntas para o advogado.
Como funciona
- Confirme os papéis e o escopo
- Confira o tratamento conforme instruções
- Confira os suboperadores
- Confira as medidas de segurança
- Confira o aviso de incidente
- Confira as transferências
- Confira eliminação, devolução e auditorias
- Confira a responsabilidade e o restante
Exemplo
O que você entrega
Renato, da Lúmen Formulários (operadora, um criador de formulários), recebeu um DPA do cliente Banco Serrano. Fatos: hospedagem em São Paulo; os suboperadores são um provedor de nuvem, um provedor de e-mail e um rastreador de erros; os incidentes são analisados no dia útil seguinte. Trecho do DPA: > 3.2 O Operador notificará o Controlador de qualquer Violação de Dados Pessoais em até 24 horas após tomar conhecimento. > 5.1 O Operador não contratará suboperadores além dos listados no Anexo 3 (Anexo 3: provedor de hospedagem em nuvem, provedor de e-mail). > 8.1 O Controlador poderá auditar as instalações do Operador a qualquer momento, com aviso de 2 dias úteis, às custas do Operador. > 9.1 Ao término, o Operador eliminará todos os Dados Pessoais em até 30 dias.
O que você recebe (o começo)
Checklist de DPA — Banco Serrano, 4 de novembro
_Não é aconselhamento jurídico. Preparado para revisão por advogado/a._
Papel do usuário: operador Dados e finalidade: [verificar: não constam no trecho]
| Área | Classificação | O que diz (trecho, cláusula) | Conseguimos cumprir? |
|---|---|---|---|
| Aviso de incidente | vermelho | “em até 24 horas após tomar conhecimento” (§3.2) | não: os incidentes são analisados no dia útil seguinte |
| Suboperadores | vermelho | O Anexo 3 lista hospedagem em nuvem e e-mail | não: falta o rastreador de erros |
| Auditorias | vermelho | “a qualquer momento, com aviso de 2 dias úteis, às custas do Operador” (§8.1) | verificar: custo e frequência ilimitados |
| Eliminação e devolução | verde | “eliminará todos os Dados Pessoais em até 30 dias” (§9.1) | verificar: inclui backups? |
| Transferências | — | Não consta no trecho | [verificar: DPA completo] |
Promessas que ainda não conseguimos confirmar
- Aviso de incidente em 24 horas — [verificar: a engenharia consegue assumir plantão no fim de semana?]
- Eliminação em 30 dias, incluindo backups — [verificar: prazo de retenção dos backups]
Perguntas para o advogado ou a advogada
- [consultar advogado/a: podemos propor um relatório de auditoria de terceiro, uma vez por ano, em vez de auditorias presenciais?]
- [consultar advogado/a: devemos incluir o rastreador de erros no Anexo 3 ou propor um processo de aviso e objeção?]
O resto deste resultado, todos os passos e as verificações que a IA faz antes de responder ficam no seu pod quando você adiciona a skill.
Usar esta skill na sua IACompartilhe com a sua equipe
Adicione a skill a um AI Skill Pod e todo mundo da equipe, prestadores de serviço incluídos, usa a mesma versão na própria IA. Veja as melhores formas de compartilhar skills de IA com uma equipe
Histórico de mudanças
- v1.0.0 · · First release.
Fontes
- Art. 28 GDPR - Processor (lida em 2026-11-04)
- New Standard Contractual Clauses - Questions and Answers overview (European Commission) (lida em 2026-11-04)
- Standard Contractual Clauses (SCC) (European Commission) (lida em 2026-11-04)