Questionário anual não é gestão de terceiros: como monitorar operadores de forma contínua e comprovar a verificação que a LGPD exige do controlador?
Quando um fornecedor sofre um incidente, a pergunta que o Board faz não é se existia contrato, mas se a empresa verificou o que o contrato prometia. Um questionário anual respondido e arquivado raramente sustenta essa resposta. A LGPD fala em verificar, e verificar, em escala, exige critério, evidência e continuidade.
Pós-venda e CRM Automotivo por Quanto Tempo a Concessionária Pode Reter os Dados do Cliente
“Guardar tudo, sempre, por precaução” é a lógica mais comum nos sistemas de CRM automotivo. Mas nem todo dado do cliente merece o mesmo prazo de vida: o histórico de compra tem uma lógica, a garantia outra, e o recall de segurança segue uma régua completamente diferente das duas.
LGPD para ONGs e Instituições do Terceiro Setor: Dados de Doadores, Voluntários e Beneficiários
Uma ONG que atende famílias em situação de vulnerabilidade social publica, na newsletter enviada a doadores, a foto de uma criança beneficiária com o relato detalhado da situação familiar que motivou o atendimento. A intenção é sensibilizar o doador para a causa — mas o relato expõe dados de saúde, situação de vulnerabilidade e, possivelmente, a identidade de uma criança sem autorização adequada dos responsáveis. Instituições do terceiro setor tratam, todos os dias, alguns dos dados mais sensíveis regulados pela LGPD — e raramente têm estrutura de compliance para lidar com isso.
