DPO as a Service
Encarregado indicado e formalizado por ato escrito, publicado no site da sua empresa. Canal do titular gerido com processo, interlocução com a ANPD, comitê de privacidade e relatórios ao board. Contratação mensal, sob proposta.
LGPD · DPO as a Service · CIO Fracionado
Sadi José Goularte Junior
Proteção de dados e tecnologia estratégica com responsabilidade de verdade.
Consultor corporativo · Fundador & CEO da Scurra TI
5 minutos, 12 perguntas. Você recebe o nível de maturidade da sua empresa em privacidade e segurança, sem compromisso.
A pergunta que abre tudo
O site da sua empresa indica quem é o Encarregado de dados?
A lei de proteção de dados pede algo simples: qualquer pessoa deve conseguir descobrir, no site da sua empresa, quem cuida dos dados dela e como falar com esse responsável. É uma verificação que um cliente, um banco ou um auditor faz em 30 segundos, antes mesmo da primeira reunião. Se essa informação não está lá, a conformidade parou no papel.
Esta atividade é prestada aqui: atuo como Encarregado indicado, formalizado por ato escrito e publicado no site da sua empresa.
Conhecer os serviços
O que a lei diz · LGPD, art. 41
Toda empresa que trata dados pessoais deve indicar publicamente quem é o seu Encarregado e como contatá-lo, de preferência no próprio site.
O que a ANPD confirmou · Res. 18/2024
O Encarregado pode ser um especialista externo à empresa, formalizado por documento e divulgado no site. É exatamente o modelo oferecido aqui.
E se a empresa for pequena? · Res. 2/2022
Pode ser dispensada de nomear um Encarregado, mas continua obrigada a manter um canal de atendimento às pessoas cujos dados trata.
Como eu ajudo a sua empresa
Serviços
Duas frentes de atuação executiva, DPO as a Service e CIO Fracionado, com a operação de segurança da Scurra na retaguarda.
CIO Fracionado
Direção estratégica de TI sem o custo de um C-level dedicado. Atuação junto ao board, governança e visão estratégica sobre o time interno de TI, priorização de projetos corporativos e leitura de risco.
Resposta a incidentes
Vazou, expôs, invadiram? Contenção técnica com o SOC da Scurra, preservação de evidências, análise de causa e condução da comunicação à ANPD e aos titulares no prazo e no formato corretos.
Takedown e remoção
Dados expostos, perfis falsos, páginas fraudulentas usando a sua marca. Acionamento de plataformas e provedores com base legal adequada, rápido e documentado.
Adequação LGPD
Revisão de acessos, políticas, contratos e treinamento do time. LGPD tratada como projeto de gestão, não como projeto jurídico engavetado.
Mapeamento de dados sensíveis
No ato da contratação é feito um levantamento e mapeamento da abrangência dos dados sensíveis da empresa. Você recebe um relatório executivo com vistas à gestão e ao compliance corporativo, base para todas as decisões seguintes.
Emergência
Está com um incidente agora?
Vazamento de dados, ransomware, extorsão, dados de clientes circulando. As primeiras horas definem o tamanho do prejuízo, e a ANPD tem prazo para ser comunicada.
Por que Sadi Goularte
Quem acompanha a regulação na fonte, não pela imprensa
Mais de 20 anos
Tecnologia corporativa, 14 à frente da Scurra TI
Comitê APDADOS
Associação Nacional dos Profissionais de Privacidade de Dados
Instituto de Defesa Cibernética
Membro de comitê
Regulação na fonte
Estudo contínuo de legislação, resoluções da ANPD e jurisprudência
Retaguarda operacional real
SOC, SIEM, Zero Trust e NOC da Scurra
Formação
MBA em Gestão Empresarial, Sistemas de Informação (IST) e Técnico em Informática (ETT)
Como funciona
Do diagnóstico à governança contínua
Diagnóstico 360 gratuito
12 perguntas objetivas. Você descobre o nível de maturidade da empresa em privacidade e segurança, na hora.
Plano com prioridades
Apresentação executiva do resultado: o que é crítico, o que pode esperar e o investimento para cada cenário.
Atuação contínua
Indicação formal como Encarregado ou entrada como CIO Fracionado, com evolução da maturidade no ritmo do negócio.
Quem é o Sadi
Se você chegou até aqui, provavelmente alguém indicou meu trabalho ou você recebeu uma proposta minha.
Sou Sadi José Goularte Junior, empresário e executivo de tecnologia com mais de 20 anos de mercado corporativo. Minha história começou antes de a internet chegar às casas: a paixão pelos primeiros computadores, a era da conexão discada e as redes de chat como o mIRC, onde gerenciei a RedeSul ao lado de grandes nomes da TI brasileira.
Profissionalmente, passei pelo desenvolvimento de jogos eletrônicos no Brasil e pela Logocenter, uma das líderes nacionais em desenvolvimento de ERP (hoje Totvs). Depois vieram os ambientes de missão crítica: coordenei a TI de indústria com datacenter de alta disponibilidade, passei pela consultoria e fundei a Scurra TI em 2013. Há anos ajudo empresas a tratar tecnologia, segurança e dados como ativo estratégico.
Hoje minha atuação tem duas frentes complementares. Como Encarregado de Dados indicado (DPO as a Service), assumo a responsabilidade de proteção de dados perante a ANPD e os titulares. Como CIO Fracionado, entro nos projetos corporativos com visão estratégica sobre o time interno de TI, governança e alinhamento com o board. Nas duas frentes, a retaguarda operacional é a mesma: a estrutura de segurança da Scurra.
Sou membro de comitês da APDADOS e do Instituto de Defesa Cibernética, onde acompanho a legislação e as resoluções da ANPD na fonte. Formação: MBA em Gestão Empresarial, Bacharel em Sistemas de Informação pelo IST (Instituto Superior Tupy) e Técnico em Informática pela ETT (Escola Técnica Tupy).
Fora do trabalho: pai de trigêmeos, faixa-preta de Bujutsu, bombeiro voluntário e guitarrista nas horas raras.
A retaguarda
Scurra TI - Tecnologia & Inteligência
Toda a camada operacional dos meus serviços é entregue pela Scurra, empresa que fundei em 2013: SOC, SIEM, arquitetura Zero Trust e NOC com monitoramento contínuo. É o que diferencia um Encarregado consultivo de um Encarregado com capacidade real de resposta.
Comece pelo diagnóstico
Sua empresa saberia responder um titular amanhã?
Em 5 minutos você sabe onde está, e a primeira conversa comigo já vem com o dever de casa pronto.