Central LGPD

É a estante dos documentos vivos da proteção de dados: cada um com o estado (vigente ou em revisão), a data e a versão. O documento que descreve o passado é pior que documento nenhum — por isso cada card diz DE QUANDO é a informação. As telas operacionais (Encarregado/ROPA, direitos do titular, portabilidade e retenção) ficam a um clique.

Os documentos vivos da proteção de dados, com estado e data: o DPA (acordo de tratamento), o RIPD (relatório de impacto), o runbook de incidente e a conformidade de IA — mais os atalhos para as telas operacionais (Encarregado/ROPA, direitos do titular, portabilidade e retenção). — este é o papel da tela "Central LGPD" dentro da plataforma.

O Acordo de Tratamento de Dados (DPA) tem o §5 — a lista nominal de subprocessadores — aprovado e vigente; as demais cláusulas aguardam revisão de advogado. A Central mostra exatamente isso, em vez de fingir um documento fechado: estado honesto vale mais que carimbo bonito.

Cada documento da central — o DPA (acordo de tratamento), o RIPD (relatório de impacto), o runbook de incidente e a conformidade de IA — aparece com o seu estado e a data correspondente. É essa dupla que responde "está em dia?" sem abrir o documento: um item com data antiga ou estado pendente é o próximo a revisar. Trate a central como painel de manutenção da proteção de dados, não como arquivo morto.

Quem aceitou uma proposta em nome do cliente (nome, CPF ou CNPJ e endereço de rede) fica guardado como prova do contrato até 5 anos depois do fim dele — contrato sem data de fim continua guardado. Uma vez por mês, uma rotina procura os aceites com esse prazo vencido em todas as contas e apaga nome, documento e endereço de rede, junto com o assinante que o aceite gravou no contrato. A data do aceite fica, e cada aceite apagado ganha uma linha na trilha da proposta dizendo que a guarda venceu. O pedido do titular continua apagando a qualquer momento depois da guarda.

Os cards trazem o resumo executivo. A cópia integral do RIPD, do runbook de incidente e da conformidade de IA sai por solicitação ao Encarregado de Dados — o contato está em LGPD ▸ Gestão e na Política de Privacidade.

Quem administra a conta e os perfis que já enxergam LGPD ▸ Gestão. A concessão para outros perfis é decisão do administrador, em Configurações ▸ Acessos.

A central concentra os documentos e aponta para a operação: os atalhos levam ao Encarregado de dados e ao ROPA (na Gestão LGPD), aos direitos do titular (exportar dossiê e anonimizar), à portabilidade do tenant e à retenção de dados. A divisão é proposital — aqui se responde "os documentos estão em dia?"; nas telas operacionais se executa o atendimento a cada obrigação.