Por que resolvi usar o LGPD Model Canvas no data mapping de uma fintech

A Lei Geral de Proteção de Dados (LGPD) trouxe um novo desafio para as empresas brasileiras: garantir a segurança e a privacidade dos dados pessoais. Para auxiliar nesse processo, o LGPD Model Canvas surge como uma ferramenta visual e colaborativa, capaz de mapear e gerenciar os processos de tratamento de dados.

🎯 O que é o LGPD Model Canvas?

Inspirado no Business Model Canvas — famoso por mapear modelos de negócios em uma única página —, pesquisando sobre o assunto encontrei o conceito adaptado: o LGPD Model Canvas, em um material muito bacana criado por Lamara Ferreira, MSc. O LGPD Model Canvas® utiliza conceitos como Privacy by Design, Design Thinking e métodos ágeis, e foi desenvolvido para estruturar os principais elementos da conformidade com a LGPD.

A minha versão foi desenvolvida no Figma, uma plataforma colaborativa que permite a interação em tempo real, facilitando o trabalho conjunto de diferentes áreas da empresa.

✏️ Como usar o LGPD Model Canvas?

1. Acesse o template no Figma: o formato visual e editável oferece facilidade de uso. É só clicar no link: LGPD Model Canvas no Figma
2. Preencha os campos principais: dados pessoais, origem dos dados, bases legais, análise de riscos e estratégias de mitigação.
3. Repasse o template: ideal para replicação em projetos futuros ou diferentes áreas da organização.

💡 Por que escolher o LGPD Model Canvas?

• Interatividade: a plataforma digital promove edições em tempo real, trazendo agilidade e engajamento.
• Colaboração: facilita o alinhamento entre times técnicos, jurídicos e administrativos.
• Simplicidade: organiza informações essenciais em uma única página, reduzindo complexidades.
• Facilidade de replicação: como template, pode ser facilmente adaptado para diferentes projetos, economizando tempo e recursos.

Enquanto métodos tradicionais dependem de extensos relatórios e entrevistas, o LGPD Model Canvas oferece uma visão estratégica, tornando o processo mais ágil e participativo.

🗝️ Elementos-chave do LGPD Model Canvas

• Contexto: define o escopo do tratamento de dados, identificando o controlador, o responsável e as finalidades do tratamento.
• Bases legais: indica as bases legais que justificam o tratamento dos dados, como o consentimento, o cumprimento de obrigação legal ou o legítimo interesse.
• Titulares dos dados: descreve as categorias de titulares dos dados e seus direitos.
• Dados pessoais: lista os tipos de dados pessoais tratados pela organização.
• Operações de tratamento: detalha as operações realizadas com os dados, como coleta, armazenamento, uso e compartilhamento.
• Segurança da informação: define as medidas de segurança técnicas e administrativas para proteger os dados.
• Incidentes de segurança: estabelece os procedimentos para identificar, notificar e responder a incidentes de segurança.

🔗 Gostou da ideia? Marque um colega que pode se interessar ou compartilhe este post! 🌟