ROPA — registre des traitements

Chaque ligne est un traitement (art. 37) : l’activité, la finalité, la base légale, la durée de conservation, les catégories de données concernées et avec qui elles sont partagées. C’est le document que l’autorité de protection des données demande lors d’un contrôle. La recherche du haut cherche dans les champs texte ; le bouton Filtres ouvre le panneau latéral avec les découpes ; la combinaison peut être enregistrée comme vue et rouverte d’un clic, et l’engrenage choisit les colonnes. Dans le menu ⋮, Excel et PDF emportent tout l’ensemble filtré — pas seulement la page affichée — et « tout exporter » demande le mot de passe. Ce qu’on fait de chaque enregistrement est dans les boutons de la ligne ; l’œil ouvre le détail à côté. Supprimer l’envoie à la corbeille, avec Annuler.

Activité, finalité et base légale sont obligatoires. Dans Conservation, indiquez la durée et l’événement déclencheur (« 5 ans après la fin du contrat ») ; dans Catégories de données, ce qui est traité (nom, numéro fiscal, e-mail…) ; dans Partage, à qui les données sont transmises — comptable, transporteur, passerelle de paiement.

Toda atividade precisa de finalidade, base legal (art. 7º ou 11) e prazo de retenção. Atividade sem base legal não grava — é o mínimo que o relatório de transparência e a resposta ao titular exigem.

Não. O ROPA descreve ATIVIDADES de tratamento (folha de pagamento, cobrança, marketing), não telas. Uma atividade cobre várias telas e tabelas; o que a lei pede é finalidade, base legal, retenção e categorias de dados por atividade — é isso que a tela guarda e que o relatório de transparência lê.