Tratamento de Dados da GDPR

Guia de implementação prática para processamento de dados em conformidade com a GDPR, gerenciamento de consentimento e controles de privacidade.

Quando Usar Esta Habilidade

• Construindo sistemas que processam dados pessoais da UE
• Implementando gerenciamento de consentimento
• Lidando com solicitações de titulares de dados (DSRs)
• Realizando revisões de conformidade com a GDPR
• Projetando arquiteturas com foco em privacidade
• Criando acordos de processamento de dados

Conceitos Principais

1. Categorias de Dados Pessoais

2. Bases Legais para o Processamento

Article 6 - Lawful Bases:
├── Consent: Freely given, specific, informed
├── Contract: Necessary for contract performance
├── Legal Obligation: Required by law
├── Vital Interests: Protecting someone's life
├── Public Interest: Official functions
└── Legitimate Interest: Balanced against rights

3. Direitos dos Titulares de Dados

Right to Access (Art. 15)      ─┐
Right to Rectification (Art. 16) │
Right to Erasure (Art. 17)       │ Must respond
Right to Restrict (Art. 18)      │ within 1 month
Right to Portability (Art. 20)   │
Right to Object (Art. 21)       ─┘

Exemplos Detalhados e Padrões

Seções detalhadas (começando com ## Implementation Patterns) estão em references/details.md. Leia esse arquivo quando o resumo de navegação acima for insuficiente.

Melhores Práticas

Faça

• Minimize a coleta de dados - Colete apenas o que for necessário
• Documente tudo - Atividades de processamento, bases legais
• Criptografe PII - Em repouso e em trânsito
• Implemente controles de acesso - Baseado na necessidade de saber
• Auditorias regulares - Verifique a conformidade continuamente

Não Faça

• Não marque caixas de consentimento antecipadamente - Deve ser opt-in
• Não agrupe consentimento - Propósitos separados individualmente
• Não retenha indefinidamente - Defina e aplique a retenção
• Não ignore DSARs - Resposta de 30 dias exigida
• Não transfira sem salvaguardas - SCCs ou decisões de adequação