Informe o perfil
Quatro respostas sobre dado sensível, crianças, decisão automatizada e volume definem a exposição.
Ferramenta gratuita · Empresas que tratam dados
Diagnóstico de conformidade com a LGPD
Treze perguntas sobre o que a empresa realmente faz com dados pessoais. No fim, você recebe uma nota, as lacunas em ordem de prioridade e o que ajustar em cada uma. Sem cadastro, e nada sai do seu navegador.
- 13 perguntas em 4 etapas curtas, com cerca de 4 minutos
- Nota de 0 a 100 e leitura por área
- Lacunas ordenadas por peso, cada uma com a ação sugerida
- Perfil de exposição separado da nota
- Perfil
- Base e transparência
- Titulares e segurança
- Terceiros
- Resultado
Sobre o tratamento de dados da empresa
Quatro respostas rápidas definem a exposição da empresa. Elas não mudam a nota, mas mudam a urgência do que você vai encontrar no resultado.
Leva cerca de 4 minutos.
Nada do que você responde sai do seu navegador. O diagnóstico é calculado aqui, sem cadastro e sem envio de dados.
Diagnóstico orientativo do escritório Diego Castro Advogado.
Mede maturidade a partir das suas respostas. Não é auditoria, não avalia documentos nem sistemas e não substitui parecer jurídico. Nada do que você responde é enviado ou salvo: o cálculo acontece no seu navegador.
Ele compara a sua rotina com treze práticas que a Lei Geral de Proteção de Dados e a regulamentação da ANPD tornam exigíveis, ponderadas pela criticidade de cada uma, e devolve uma nota de 0 a 100.
A LGPD vale para qualquer empresa que trate dado de pessoa física, inclusive uma agência com lista de clientes, uma loja virtual com cadastro ou um SaaS com base de usuários. A conformidade não é um documento: é um conjunto de práticas que a empresa precisa conseguir demonstrar.
A nota mede as práticas. O perfil de exposição mede o que está em jogo: dado sensível, dado de crianças, decisão automatizada e volume de titulares. Os dois se combinam na prioridade que você vê no resultado, sem que a exposição maquie a nota.
O que ele não faz é ler a sua política de privacidade, testar o seu site ou auditar os seus fornecedores. Ele mostra por onde começar, não substitui a análise da operação real.
O que a lei pede
As práticas por trás das perguntas
Cada pergunta do diagnóstico corresponde a uma obrigação ou boa prática da LGPD. A tabela mostra o que a lei exige e onde as empresas mais falham.
| Prática | O que a lei pede | Falha mais comum |
|---|---|---|
| Mapeamento dos dados | Registro das operações de tratamento (art. 37). | Ninguém sabe dizer onde os dados ficam e com quem são compartilhados. |
| Base legal | Cada finalidade precisa de uma das bases legais dos arts. 7º e 11. | Tratar todo dado como se dependesse de consentimento, ou não ter base nenhuma definida. |
| Transparência | Informação clara e de fácil acesso sobre o tratamento (art. 9º). | Política copiada, desatualizada ou que não descreve as ferramentas que o site usa. |
| Direitos do titular | Canal de atendimento e resposta em até 15 dias (arts. 18 e 19). | Não haver um responsável nem um roteiro para localizar e apagar o dado. |
| Segurança e incidentes | Medidas técnicas e administrativas e comunicação de incidente relevante (arts. 46 e 48). | Sem verificação em duas etapas, sem backup testado e sem plano de resposta a vazamento. |
| Fornecedores | Contrato com o operador e responsabilidade solidária em certos casos (arts. 39 e 42). | Contratos de CRM, hospedagem e agência sem nenhuma cláusula de proteção de dados. |
Como funciona
Do perfil ao plano de ajustes
Responda pela prática
Para cada pergunta, diga o que a empresa faz hoje: sim, em parte, não ou não sei. Responda pelo real, não pelo desejado.
Veja a nota e as áreas
A nota vai de 0 a 100, com o detalhe por área: mapeamento, transparência, titulares, segurança e terceiros.
Siga a ordem de prioridade
As lacunas aparecem do maior peso para o menor, cada uma com a ação sugerida e a base legal.
Limites declarados
O que o diagnóstico não faz
O resultado depende só do que você respondeu. Quem responde de forma otimista recebe uma nota otimista, e a nota não mede a qualidade dos documentos que a empresa tem.
- Não é auditoria nem parecer: não lê política, contrato ou código.
- Não testa o site, os cookies, os sistemas nem os fornecedores.
- Não define o enquadramento da empresa como agente de pequeno porte.
- Não cobre obrigações setoriais, como saúde, financeiro ou educação.
- Não indica multa nem probabilidade de fiscalização.
Para continuar
Do resultado ao próximo passo
Dúvidas frequentes
Perguntas sobre esta ferramenta
Respostas curtas para o que mais costuma travar a leitura do resultado.
01O diagnóstico vale para a minha empresa se ela for pequena?
Vale. A LGPD se aplica a qualquer empresa que trate dado pessoal, de qualquer porte. Agentes de tratamento de pequeno porte têm algumas obrigações simplificadas pela Resolução CD/ANPD nº 2/2022, como a dispensa de indicar encarregado, mas continuam sujeitos às bases legais, aos direitos do titular e à segurança. O diagnóstico ajuda a ver o que já está de pé e o que falta.
02O que significa uma nota alta ou baixa?
A nota vai de 0 a 100 e mede quantas das treze práticas a empresa cumpre, ponderadas pela criticidade. Acima de 90 indica base estruturada, de 70 a 89 boa base com lacunas pontuais, de 40 a 69 conformidade parcial e abaixo de 40 lacunas relevantes. Não é um selo de conformidade nem uma previsão de fiscalização: é uma leitura de maturidade a partir das suas respostas.
03Por que 'não sei' conta como lacuna?
Porque a LGPD exige que a empresa consiga demonstrar as práticas, e quem não sabe responder também não consegue demonstrar a um titular, a um cliente ou à ANPD. Responder 'não sei' não é erro, mas mostra onde falta visibilidade, e por isso pesa como se a prática não existisse.
04Qual é o prazo para comunicar um vazamento de dados?
A comunicação de incidente de segurança que possa acarretar risco ou dano relevante aos titulares deve ser feita à ANPD e aos titulares em até 3 dias úteis, conforme a Resolução CD/ANPD nº 15/2024. O prazo exige que a empresa já tenha decidido quem avalia o incidente, quem comunica e o que registra, antes de o problema acontecer.
05Meus dados de preenchimento ficam guardados em algum lugar?
Não. O diagnóstico roda inteiramente no seu navegador: as respostas não são enviadas, salvas nem processadas em servidor, e desaparecem quando você fecha ou recarrega a página. O contato com o escritório é opcional e acontece apenas se você clicar no botão de WhatsApp do resultado.
06O diagnóstico substitui um programa de adequação à LGPD?
Não. Ele mostra o ponto de partida e as prioridades. Um programa de adequação inclui o inventário de dados, a revisão dos documentos, os contratos com fornecedores, o treinamento e o plano de resposta a incidentes, todos feitos sobre a operação real da empresa.
Seu próximo passo
A nota mostra por onde começar.
Se o diagnóstico apontou lacunas de peso, o escritório organiza a adequação: inventário, política, contratos com fornecedores e plano de resposta a incidentes.
Fontes e informações editoriais
Conteúdo informativo do escritório · Atualizado em 29/09/2026.
Conheça Diego Castro · Conheça o escritório