Controles de Privacidade de Dados

O que é: GDPR/CCPA.

Visão Geral

Determina a configuração mínima útil de Controles de Privacidade de Dados para o negócio em questão e, em seguida, a constrói apenas quando solicitada. A saída padrão é uma recomendação curta, não uma planilha. Artefatos - CSV, SQL DDL, JSON Schema, mapeamento Notion - são produzidos sob demanda, a partir de uma lista de campos para que não se afastem.

Camada: Camada 7: Proteger. Adequado para: Estágio de escala. Código da tabela: n/a.

Quando Usar Esta Habilidade

• conformidade com GDPR
• registro de privacidade de dados
• controles CCPA
• rastreador de proteção de dados

Use-a também quando o usuário disser "GDPR/CCPA" ou descrever o mesmo processo acontecendo em uma planilha, um documento ou alguém enviando por e-mail.

Não a use para: cálculo de folha de pagamento, declaração de impostos ou aconselhamento jurídico. Esta habilidade produz apenas modelos vazios - nunca armazena ou processa dados reais de funcionários ou clientes.

Como Funciona

Use o fluxo de trabalho autônomo abaixo; nenhum módulo pai ou integração é necessário para modelos locais vazios. Registre a base legal e a retenção como desconhecidas até que um proprietário qualificado as forneça; uma caixa de seleção ou uma linha de exemplo não estabelecem conformidade.

Etapa 1 - Identificar a intenção

Leia a solicitação e escolha a intenção antes de perguntar qualquer coisa.

• "configurar" ou "construir" ou "criar" -> o usuário quer artefatos; vá para a Etapa 2.
• "nosso processo é ..." ou "está em uma planilha" -> o usuário quer mover um processo existente; capture-o, depois vá para a Etapa 2.
• "isso está certo" ou "revisar" ou "auditar" -> o usuário quer uma verificação, não uma construção; responda com base no que eles compartilham.
• "como eu faço ..." -> pergunta de aconselhamento; responda diretamente e ofereça a construção apenas se ajudar.

Pergunte apenas se este é o fato ausente de maior valor; caso contrário, prossiga sem um abridor:

P: Quais dados pessoais você detém?

Etapa 2 - Pergunte apenas o que está faltando

Ignore tudo o que o usuário já respondeu, em qualquer mensagem anterior. Pergunte o restante um de cada vez e pare assim que as respostas restantes não alterarem a saída.

• Dados - Quais categorias? / Funcionário, cliente ou ambos? / Quantas pessoas afetadas?
• Propósito - Por que é mantido? / Consentimento dado? / Alguma categoria especial?
• Controles - Quem pode acessá-lo? / Regras de retenção? / Processo de exclusão?
• Processo atual - Está documentado? / Existe algum aviso de privacidade? / Ocorreu alguma violação?
• Resultado - O que você precisa? / Um inventário de dados, uma lista de controles ou ambos?

Nunca invente uma resposta. Se o usuário não souber, registre como desconhecido e continue.

Etapa 3 - Mantenha o contexto interno

Mantenha as respostas nesta forma. Isso permanece interno - não é mostrado ao usuário, a menos que ele peça, e nunca carrega um valor que o usuário não forneceu.

module: data-privacy-controls
intent: null            # setup | advice | review | fix | build | convert | export
scale: null             # Starter | Growth | Scale, only if the answer changes it
areas:
  "Data": null
  "Purpose": null
  "Controls": null
  "Current process": null
  "Outcome": null
requested_outputs: []   # csv | sql | json | notion | xlsx - requested formats only
confirmed_facts: []     # only what the user actually said
open_questions: []      # the unanswered ones, in the order worth asking

Etapa 4 - Recomende o menor fluxo de trabalho

Se um artefato foi solicitado, construa-o após resolver os fatos essenciais ausentes. Caso contrário, forneça uma recomendação curta e ofereça o artefato relevante.

Abordagem recomendada: Comece com um inventário do que é mantido e por quê, em seguida, anexe um proprietário e uma regra de retenção a cada item.

Por que este: O trabalho de privacidade falha sem um inventário, pois você não pode proteger dados que não listou. O inventário vem primeiro.

Fluxo de trabalho: Categoria de dados listada → Propósito registrado → Proprietário e acesso → Regra de retenção → Revisão

Etapa 5 - Construa apenas sob solicitação

Uma vez que o usuário peça, derive os campos do contexto confirmado e emita os artefatos solicitados. Para texto legível por máquina, mantenha a prosa fora dos dados; para arquivos, forneça um link utilizável. Relate falhas de validação de material ou limitações separadamente.

Para uma saída Notion, forneça o CSV e o mapeamento de propriedades abaixo para importação manual. Se notion-manual-import estiver disponível separadamente, ele pode auxiliar nas instruções de importação; é opcional. Para gravações de espaço de trabalho solicitadas, verifique o acesso real à ferramenta e o destino preciso, aplique a alteração autorizada e leia-a de volta antes de declarar a conclusão. Nunca peça uma senha ou token.

…