Aviso de Tratamento de Dados Modelo para Brasil

Use um Aviso de Tratamento de Dados quando sua organização inicia a coleta de informações pessoais de clientes, funcionários ou visitantes do site. Isso é especialmente importante ao lançar novos produtos, atualizar métodos de coleta de dados ou expandir operações em novas regiões com diferentes requisitos de privacidade.

Os pontos de disparo comuns incluem: configuração de bancos de dados de clientes, implementação de análises de marketing, uso de processadores de dados terceirizados ou coleta de informações sensíveis como registros de saúde ou dados financeiros. O aviso se torna essencial antes de lançar novos aplicativos, sites ou serviços que tratam dados pessoais, e ao expandir operações para novas jurisdições com diferentes requisitos legais de proteção de dados.

• Os Avisos de Tratamento de Dados geralmente vêm em três formas principais: avisos de privacidade independentes para atividades específicas de coleta de dados, seções incorporadas em políticas de privacidade mais amplas, e avisos especializados para tratamento de dados sensíveis. O nível de detalhe varia de acordo com o tipo de dados coletados, requisitos do setor e legislação aplicável. Instituições financeiras frequentemente precisam de avisos abrangentes cobrindo fluxos complexos de dados, enquanto pequenas empresas podem usar versões mais simples focadas em análises básicas de site e informações de clientes.

• Proprietários de Empresas e Controladores de Dados: Responsáveis por criar e implementar o aviso, garantindo que reflita com precisão suas práticas de tratamento de dados e estejam em conformidade com as leis de proteção de dados.
• Encarregados de Proteção de Dados e Equipes Jurídicas: Elaboram e revisam avisos, atualizam-nos conforme as regulamentações mudam e garantem conformidade em todas as operações.
• Departamentos de TI: Auxiliam na identificação de pontos de coleta de dados, implementam salvaguardas técnicas e mantêm sistemas descritos no aviso.
• Clientes e Titulares de Dados: Revisam avisos para entender como suas informações pessoais são coletadas, utilizadas e protegidas.

• Inventário de Dados: Mapeie todos os dados pessoais que sua organização coleta, armazena e trata, incluindo métodos e finalidades de coleta.
• Avaliação de Terceiros: Liste prestadores de serviços que tratam dados em seu nome, incluindo armazenamento em nuvem, análise de dados e ferramentas de marketing.
• Requisitos Legais: Verifique quais leis de proteção de dados se aplicam com base nas localizações de seus clientes e escopo de coleta de dados.
• Medidas de Segurança: Documente suas práticas de proteção de dados, métodos de criptografia e controles de acesso.
• Direitos dos Titulares: Descreva procedimentos para processar solicitações de acesso, exclusão e revogação de consentimento.

• Escopo da Coleta de Dados: Descrição clara dos tipos de informações pessoais coletadas e como são obtidas.
• Finalidade do Tratamento: Razões específicas para coletar e usar dados pessoais, incluindo qualquer decisão automatizada.
• Compartilhamento de Dados: Lista de terceiros que recebem dados e finalidades do compartilhamento.
• Medidas de Segurança: Descrição de salvaguardas que protegem informações pessoais.
• Direitos dos Titulares: Explicação dos direitos dos titulares de dados conforme as leis aplicáveis.
• Informações de Contato: Detalhes para enviar solicitações de privacidade ou relatar preocupações.

Um Aviso de Processamento de Dados difere significativamente de um Contrato de Processamento de Dados. Embora ambos tratem do manejo de dados pessoais, eles servem a propósitos distintos em seu conjunto de ferramentas de conformidade com privacidade.

• Natureza Jurídica: Um Aviso de Processamento de Dados é um documento informativo que explica práticas de dados aos indivíduos, enquanto um Contrato de Processamento de Dados é um contrato vinculante entre organizações que compartilham ou processam dados.
• Público-alvo Principal: Avisos destinam-se aos titulares de dados (clientes, funcionários, usuários) com informações transparentes sobre coleta de dados. Contratos regem relacionamentos comerciais entre controladores e processadores de dados.
• Foco do Conteúdo: Avisos descrevem quais dados são coletados e como são utilizados em linguagem clara e acessível. Contratos detalham obrigações específicas, responsabilidades e requisitos técnicos para o manejo de dados entre as partes.
• Requisitos Legais: Avisos cumprem obrigações de transparência sob leis de privacidade, enquanto contratos estabelecem salvaguardas contratuais e responsabilidades entre parceiros comerciais.