Casos de uso por setor — DSA Compliance

Educação Instituição privada de ensino superior 120–180 empregados

Necessidade inicial

Ultrapassado o limite de 50 trabalhadores do art. 10 da Ley 2/2023, o canal interno existente era um endereço de e-mail sem garantias de anonimato nem controle de prazos. Em paralelo, o registro de atividades de tratamento não contemplava os tratamentos de dados de alunos e famílias, alguns com categorias especiais.

Solução implantada

Canal interno com anonimato técnico e os prazos do art. 9.2 monitorados pelo sistema, e registro de atividades reconstruído por finalidade com as suas bases legais e a sua avaliação de impacto onde cabia.

Canal Ético Proteção de Dados

Logística e transporte Operador com frota própria e várias unidades 250–400 empregados

Necessidade inicial

Pessoal em mobilidade permanente sem registro de jornada confiável perante a Inspeção, boletins de ocorrência em papel que chegavam com dias de atraso e coordenação de atividades empresariais do RD 171/2004 resolvida por e-mail com cada contratada.

Solução implantada

Registro de jornada pelo celular com marcação rastreável, reporte de ocorrências na hora, dossiê de coordenação por contratada e treinamento preventivo comprovado por pessoa. O canal interno foi implantado na mesma fase.

Canal Ético Proteção de Dados Saúde e Segurança Controle de Jornada Treinamento e Conscientização

Indústria alimentícia Planta de produção com turnos rotativos 90–150 empregados

Necessidade inicial

Turnos rotativos e horas extras controlados em planilha, sem rastreabilidade das correções. Videomonitoramento e controle de acesso na planta sem reflexo no registro de tratamentos.

Solução implantada

Registro de jornada por turno com histórico inalterável e alertas de descanso mínimo, registro de atividades atualizado com os tratamentos de videomonitoramento e biometria, e canal interno conforme a Ley 2/2023.

Canal Ético Proteção de Dados Controle de Jornada

Construção Construtora com obras simultâneas e subcontratação 150–300 empregados

Necessidade inicial

Jornada dividida entre escritório e obra, com boletins manuais por local de trabalho. A documentação trabalhista e de prevenção das subcontratadas ficava em pastas compartilhadas sem controle de validade.

Solução implantada

Registro de jornada por obra com geolocalização opcional da marcação, dossiê documental por subcontratada com vencimentos monitorados e canal interno acessível também ao pessoal das empresas concorrentes.

Canal Ético Proteção de Dados Controle de Jornada

Engenharia e manutenção Serviços técnicos com projetos no cliente final 200–350 empregados

Necessidade inicial

A dedicação era apontada por projeto em uma ferramenta e a jornada em outra, com números que não fechavam na auditoria. O treinamento exigido por posto não podia ser comprovado individualmente.

Solução implantada

Um único registro de jornada do qual pende o apontamento por projeto, treinamento por posto com validade e certificado verificável, e canal interno com o registro do art. 26 preparado para requisição.

Canal Ético Proteção de Dados Controle de JornadaGestão de ProjetosTreinamento e Conscientização

Comércio eletrônico Varejista digital com marca própria 60–100 empregados

Necessidade inicial

Recomendador de produto, segmentação de clientes e atendimento automatizado incorporados sem inventário. Nem os sistemas de IA estavam classificados por nível de risco nem existia registro do treinamento do art. 4 do Regulamento (UE) 2024/1689.

Solução implantada

Inventário de sistemas de IA classificado por risco com responsável funcional designado, avaliação de impacto em direitos fundamentais onde cabia e campanha de letramento do art. 4 com certificado por pessoa. O registro de tratamentos foi alinhado às decisões automatizadas do art. 22 do RGPD.

Proteção de Dados Governança de IA

Consultoria Firma de consultoria de processos 80–140 empregados

Necessidade inicial

Modelo de negócio baseado em horas faturáveis, com o tempo das pessoas espalhado por planilhas de cada sócio responsável. Os dados de cliente circulavam por e-mail sem política de retenção.

Solução implantada

Registro de jornada conectado à dedicação por projeto e cliente, gestor documental com retenção por norma e bloqueio legal, e campanhas de conscientização em proteção de dados para todo o quadro.

Proteção de Dados Controle de JornadaGestão de ProjetosTreinamento e Conscientização

Agroindústria Grupo exportador de commodities para a União Europeia 300–500 empregados

Necessidade inicial

O Regulamento (UE) 2023/1115 condiciona a entrada dos seus produtos no mercado europeu a uma declaração de diligência devida com as coordenadas de todos os talhões de origem. A informação chegava de dezenas de produtores em formatos díspares e sem verificação geométrica.

Solução implantada

Portal para que cada produtor envie os seus talhões e a sua documentação, validação geométrica automática no recebimento, verificação por satélite de perda florestal frente à data de corte e declaração de diligência devida gerada por lote, com a cadeia de fornecedores homologada.

Trace DDS · EUDR Homologação de Fornecedores Proteção de Dados

A mesma plataforma, oito pontos de partida diferentes

Necessidade inicial

Solução implantada

Necessidade inicial

Solução implantada

Necessidade inicial

Solução implantada

Necessidade inicial

Solução implantada

Necessidade inicial

Solução implantada

Necessidade inicial

Solução implantada

Necessidade inicial

Solução implantada

Necessidade inicial

Solução implantada

Qual destes pontos de partida se parece com o seu?