Tem mensalidade depois do projeto inicial de Adequação à LGPD? Como funciona renovação?

Não tem mensalidade, não tem renovação automática. O projeto fechado de Adequação à LGPD encerra no entregável — ROPA completo no PSA, RIPDs montados, base legal definida por tratamento, política publicada, DPA com fornecedores, treinamento aplicado, conscientização da equipe feita. O cliente sai com o programa rodando e o contrato encerrado. Depois da entrega final, se você precisar de revisão pontual (novo tratamento que entrou na operação, novo regulamento da ANPD, RIPD pra sistema novo lançado), vale contratar como projeto pontual via Outsourcing, com escopo e valor próprios. Não fazemos renovação artificial do contrato de adequação pra disfarçar mensalidade.

Qual a diferença entre Adequação à LGPD e Segurança e Conformidade na Zulti?

Os dois serviços têm gatilhos e escopos diferentes. Adequação à LGPD parte do dado pessoal como objeto: ROPA, base legal, política de privacidade, RIPD, processo de atendimento ao titular, treinamento da equipe. Gatilho típico: notificação da ANPD, solicitação de titular, cláusula LGPD em contrato B2B, incidente de privacidade. Segurança e Conformidade parte da governança ampla: programa ISO 27001 + LGPD integrada, políticas, controles, evidências organizadas, prontidão para auditoria. Gatilho típico: cliente Tier-1 pedindo questionário de segurança, due diligence de M&A, auditor com prazo. Os dois caminhos se cruzam mas têm pontos de partida distintos. Cliente que precisa dos dois compra os dois, com escopos desenhados pra não cobrar duas vezes a mesma evidência.

Qual a diferença entre Adequação à LGPD da Zulti e contratar um DPO terceirizado?

São serviços diferentes. Adequação à LGPD (Zulti) é projeto fechado pra deixar a empresa em conformidade técnica e processual com a lei — diagnóstico, ROPA, base legal, política, DPA, treinamento — entregue em ~6 meses, encerra com a entrega final. DPO terceirizado é um serviço contínuo no qual uma empresa externa assume o papel de encarregado de dados pela empresa cliente perante a ANPD, atendendo titulares, respondendo à autoridade, mantendo registros. Os dois podem ser complementares: a Zulti adequa, e o cliente pode (a) designar DPO interno, (b) contratar DPO terceirizado de empresa especializada, ou (c) compartilhar a função entre pessoas existentes. A Zulti não atua como DPO terceirizado — esse mercado tem fornecedores específicos (escritórios de advocacia, BPO de privacidade).

E se acontecer um incidente de segurança com dado pessoal depois do projeto? A Zulti ajuda?

Depois da entrega final, a Zulti não está mais operando o programa LGPD do cliente — o programa rodando é responsabilidade da empresa, do DPO designado e do time interno. Em caso de incidente, o cliente segue o processo documentado no projeto: triagem inicial, avaliação técnica do impacto, comunicação à ANPD em até 72 horas (Art. 48 LGPD), comunicação aos titulares quando aplicável, registro do incidente. Se o cliente quiser apoio pontual da Zulti pra incidente específico (ex: diagnóstico técnico do que causou o incidente, recuperação operacional), isso pode ser contratado como projeto pontual via Outsourcing — com escopo e valor próprios. Não é cobertura automática do contrato de adequação.

Falar com a Zulti →

Adequação à LGPD · DPO certificado EXIN

Dados pessoais tratados como a LGPD manda.

Conduzida por profissional com certificação EXIN Data Protection Officer. ROPA no PSA (Professional Services Automation). A Zulti adequa, o DPO oficial continua sendo do cliente.

Agendar 15 min → Ver as frentes ↓

ropa · v3.2 · ao vivo Registro de Operações de Tratamento auditável

CONTROLADOR Cliente Atual · 180 colab.

PROGRAMA adequação LGPD · 2025-Q2

TRATAMENTOS 18 ativos · 2 em RIPD

Cadastro de clientes Art. 7º V · contrato ~12.400 5 anos pós-vínculo ✓ conforme

Folha de pagamento Art. 7º II · obrigação legal ~180 conforme CLT ✓ conforme

Score de crédito (IA) Art. 7º IX · legítimo interesse ~4.200 3 anos ⚠ RIPD em curso

Recrutamento, currículos Art. 7º VI · exercício de direitos ~2.100/ano 2 anos pós-processo ○ revisão semestral

solicitações de titulares 9/9 · tempo médio 3 dias úteis · SLA legal 15d

modelo

projeto fechado

entregáveis

ROPA + RIPD + treinamento

método

4fases

EXIN Data Protection Officer certificação internacional · ISO 27001 implícita

Adequação feita por quem entende a função do DPO por dentro. Quem conduz a adequação tem certificação internacional EXIN em Data Protection Officer, qualificação real pra estruturar o programa com profundidade.

Por que adequar

LGPD não se resolve no dia da cobrança.

ANPD, titular ou cliente B2B: em qualquer um dos três, improvisar custa caro. Adequação técnica e processual antes do gatilho é o que separa empresa pronta de empresa correndo atrás.

Gatilho comercial

Cliente B2B

Cliente B2B exigindo DPA e evidência de conformidade pra renovar contrato.

disparo renovação · DPA

risco perda de contrato

Gatilho do titular

Titular

Pedido formal de acesso, retificação ou exclusão de dados, com prazo de 15 dias.

disparo pedido formal

prazo legal 15 dias

Gatilho regulatório

ANPD

Notificação ou auditoria do regulador. A empresa precisa apresentar evidência de conformidade em prazo determinado.

disparo notificação · auditoria

risco multa-aviso · TAC

Em qualquer dos três, o custo de improvisar é alto: multa ANPD (até 2% do faturamento, R$ 50M por infração), perda de contrato ou ressarcimento ao titular.

As 4 frentes da adequação

Conforme à LGPD, ponta a ponta.

Cada frente entrega uma parte da adequação à LGPD, da capacitação do time à adequação operacional. Juntas, deixam a empresa em conformidade com a proteção de dados pessoais. Na prática, não só no papel.

Frente 01

Treinamento e Conscientização

Capacitação de liderança, donos de processo, RH, comercial e TI antes de mexer nos dados: todo mundo entende a LGPD e o próprio papel no programa.

Treinamento da liderança e donos de processo

Conscientização geral dos colaboradores

Material de referência interno

Frente 02

Mapeamento de Processos

Levantamento dos tratamentos vigentes (RH, marketing, comercial, financeiro) e ROPA (Registro de Operações de Tratamento) completo no PSA, com o fluxo de dado por tratamento.

Mapa de tratamentos vigentes

ROPA com todos os tratamentos

Fluxo de dado por tratamento

Frente 03

Plano de Ação

Gap analysis contra a LGPD priorizado, base legal (Art. 7º) por tratamento e RIPD pros tratamentos de risco: o que muda e em que ordem.

Gap contra LGPD priorizado

Base legal definida por tratamento

RIPD pros tratamentos de risco

Frente 04

Adequação

Implementação: Política de Privacidade pública, DPA (Data Processing Agreement) com terceiros e processo de atendimento ao titular. Conformidade operacional, não só no papel.

Política de Privacidade pública

DPAs com fornecedores críticos

Processo de atendimento ao titular

Referência pra um projeto de ~6 meses. As janelas variam com o porte da empresa, o número de processos, a criticidade e a disponibilidade dos colaboradores. No Mapeamento, principalmente, o ritmo depende das informações dos donos de processo.

— Quem opera o programa depois

A Zulti entrega o programa adequado e o time treinado. Depois da entrega final, quem opera o programa LGPD é o cliente: atendimento a titulares, comunicação à ANPD em incidente, revisão de novos tratamentos, atualização de ROPA e designação do DPO interno. O serviço é de adequação técnica e processual, não de assumir a função de encarregado.

Zulti adequa · cliente opera · DPO segue sendo do cliente

Como compõe

Modalidade única: projeto fechado.

Escopo, prazo e valor combinados antes do início. Sem mensalidade, sem renovação automática. Encerra na entrega final, com a empresa autônoma pra operar.

modalidade única

Projeto fechado de adequação

escopo + prazo + valor combinados antes do início

o que entra

Gap analysis contra a LGPD (Art. 6º a Art. 12º)
ROPA completo no PSA, todos os tratamentos mapeados
RIPDs pra tratamentos de alto risco (IA, sensíveis, escala)
Base legal documentada por tratamento (Art. 7º LGPD)
Política de Privacidade pública atualizada
DPA (Data Processing Agreement) com fornecedores críticos
Treinamento e conscientização de liderança, donos de processo e equipe geral
Entrega final documentada · sem mensalidade, sem renovação automática

LGPD no dia a dia, não em workshop. ROPA vivo, evidências atualizadas.

Agendar conversa →

Perguntas frequentes

Na hora de encarar a LGPD, todo CEO pergunta o mesmo.

O que a ANPD cobra, o que se resolve em meses, e o que vira operação contínua.

Tem mensalidade depois do projeto? Como funciona renovação?+

Não tem mensalidade, não tem renovação automática. O projeto fechado de Adequação à LGPD encerra no entregável, ROPA completo no PSA, RIPDs montados, base legal definida, política publicada, DPA com fornecedores e treinamento aplicado. Você sai dali com o programa rodando e o contrato encerrado. Se depois você precisar de revisão pontual (novo tratamento, novo regulamento da ANPD, RIPD em sistema novo), vale contratar como projeto pontual via Outsourcing, com escopo e valor próprios, não renovação artificial do contrato de adequação.

Qual a diferença entre Adequação à LGPD e Segurança & Conformidade da Zulti?+

Gatilho e escopo diferentes. Adequação à LGPD parte do dado pessoal: ROPA, base legal, política, RIPD, atendimento a titular, treinamento. O gatilho típico é ANPD, titular, cláusula LGPD em contrato ou incidente. Segurança & Conformidade parte da governança ampla: ISO 27001 + LGPD, controles, evidências, prontidão para auditoria. O gatilho é cliente Tier-1, due diligence ou auditor com prazo. Quem precisa dos dois compra os dois, com escopos desenhados pra não cobrar a mesma evidência duas vezes.

O ROPA fica hospedado no PSA. Se eu encerrar o contrato, perco tudo? Posso exportar?+

Exporta tudo. O PSA é a plataforma própria da Zulti (operação + governança), operada por nós durante o projeto de adequação. O conteúdo (ROPA, RIPDs, base legal documentada, políticas, DPAs, material de treinamento) é seu: contratualmente, no encerramento do projeto você recebe export completo em formato aberto, PDF dos documentos + ZIP estruturado com JSON dos metadados do ROPA, pronto pra subir em qualquer outro GRC, em planilha ou drive corporativo. Depois da entrega final, o cliente decide se continua operando com o material exportado ou se contrata outra plataforma. Sem lock-in.

Qual a diferença entre a Adequação da Zulti e contratar um DPO terceirizado?+

Serviços diferentes. A adequação da Zulti é projeto fechado que deixa a empresa conforme (ROPA, base legal, política, DPA, treinamento) e encerra na entrega final. DPO terceirizado é serviço contínuo: uma empresa externa assume o papel de encarregado perante a ANPD, atende titulares e responde à autoridade. Podem ser complementares: a Zulti adequa e você designa o DPO (interno, contratado ou compartilhado). A Zulti não é DPO terceirizado; esse mercado tem fornecedores próprios (escritórios de advocacia, BPO de privacidade).

E se acontecer um incidente com dado pessoal depois do projeto? A Zulti ajuda?+

Depois da entrega final, quem opera o programa é o cliente, então o incidente segue o processo documentado no projeto: triagem, avaliação de impacto, comunicação à ANPD em 72h (Art. 48), aviso aos titulares quando aplicável e registro. Se quiser apoio pontual da Zulti num incidente específico (diagnóstico técnico da causa, recuperação), dá pra contratar como projeto via Outsourcing, com escopo próprio. Não é cobertura automática do contrato de adequação.

Para quem NÃO é

Adequação real não é checklist de site.

Honestidade comercial é o que nos sustenta há quase uma década. Em alguns cenários, outro modelo cabe melhor. Listamos abertamente pra você economizar tempo de avaliação.

Você está em operação regulada onde APD setorial é o regulador principal: BACEN (instituições financeiras), SUSEP (seguradoras), ANS (planos de saúde), ANATEL (telcos). A ANPD coordena, mas o regulador setorial cobra em prazo diário com norma própria. Programa precisa ser dirigido por compliance setorial dedicado.

Você quer um parecer só pra carimbar uma decisão já tomada, "validação LGPD" encomendada pra cobrir uma escolha interna. A Zulti dá leitura honesta: se a recomendação contraria o que você já decidiu, ela vai assim mesmo. Se o que se busca é referendo, vira atrito.

Sua empresa ainda não tem patrocínio interno definido pro programa LGPD, quem responde por privacidade na diretoria, quem aprova base legal, quem libera comunicação a titular ou à ANPD. A Zulti estrutura programa que precisa de responsável pra rodar; se ninguém de dentro está disponível pra patrocinar, o programa fica de pé mas não anda.

Mais da Zulti