Central LGPD

C'est l'étagère des documents vivants de la protection des données : chacun avec son état (en vigueur ou en révision), sa date et sa version. Un document qui décrit le passé est pire qu'aucun document — c'est pourquoi chaque carte indique DE QUAND date l'information. Les écrans opérationnels (DPO/ROPA, droits de la personne concernée, portabilité et conservation) sont à un clic.

Les documents vivants de la protection des données, avec état et date : le DPA (accord de traitement), le RIPD (rapport d'impact), le runbook d'incident et la conformité IA — plus les raccourcis vers les écrans opérationnels (DPO/ROPA, droits de la personne concernée, portabilité et conservation). — tel est le rôle de l'écran « Centrale LGPD » au sein de la plateforme.

L'Accord de traitement des données (DPA) a son §5 — la liste nominative des sous-traitants — approuvé et en vigueur ; les autres clauses attendent la révision d'un avocat. La Centrale montre exactement cela, au lieu de faire semblant d'avoir un document finalisé : un état honnête vaut mieux qu'un beau tampon.

Chaque document de la centrale — le DPA (accord de traitement), le RIPD (rapport d'impact), le runbook d'incident et la conformité IA — apparaît avec son état et la date correspondante. C'est ce duo qui répond à « est-ce à jour ? » sans ouvrir le document : un élément avec une date ancienne ou un état en attente est le prochain à réviser. Traitez la centrale comme un tableau de bord de maintenance de la protection des données, pas comme une archive morte.

La personne qui a accepté une proposition au nom du client (nom, CPF ou CNPJ et adresse réseau) est conservée comme preuve du contrat jusqu’à 5 ans après sa fin — un contrat sans date de fin reste conservé. Une fois par mois, une routine cherche les acceptations dont ce délai est échu dans tous les comptes et efface nom, document et adresse réseau, avec le signataire que l’acceptation a enregistré dans le contrat. La date d’acceptation reste, et chaque acceptation effacée reçoit une ligne dans l’historique de la proposition indiquant que la conservation est échue. La demande de la personne concernée efface toujours, à tout moment après la conservation.

Les cartes présentent le résumé exécutif. La copie intégrale du RIPD, du runbook d'incident et de la conformité IA est disponible sur demande auprès du DPO — le contact se trouve dans LGPD ▸ Gestion et dans la Politique de confidentialité.

Celui qui administre le compte et les profils qui voient déjà LGPD ▸ Gestion. L'attribution à d'autres profils est une décision de l'administrateur, dans Paramètres ▸ Accès.

La centrale concentre les documents et renvoie vers l'opérationnel : les raccourcis mènent au DPO et au ROPA (dans la Gestion LGPD), aux droits de la personne concernée (exporter le dossier et anonymiser), à la portabilité du tenant et à la conservation des données. La séparation est voulue — ici, on répond à « les documents sont-ils à jour ? » ; dans les écrans opérationnels, on exécute chaque obligation.