ROPA — mapa de tratamento

Cada linha é uma operação de tratamento (art. 37): a atividade, a finalidade, a base legal, por quanto tempo o dado fica guardado, quais categorias de dados entram e com quem são compartilhados. É o documento que a ANPD pede numa fiscalização. A busca do topo procura nos campos de texto; o botão Filtros abre o painel lateral com os recortes; a combinação pode ser salva como visão e reaberta com um clique, e a engrenagem escolhe as colunas. No menu ⋮, Excel e PDF levam o conjunto inteiro filtrado — não só a página da tela — e o "exportar tudo" pede a senha. O que se faz com cada registro fica nos botões da linha; o olho abre o detalhe ao lado. Excluir manda para a lixeira, com Desfazer.

Atividade, finalidade e base legal são obrigatórias. Em Retenção escreva o prazo e o gatilho ("5 anos após o fim do contrato"); em Categorias de dados, o que entra (nome, CPF, e-mail…); em Compartilhamento, com quem o dado sai — contador, transportadora, gateway de pagamento.

Toda atividade precisa de finalidade, base legal (art. 7º ou 11) e prazo de retenção. Atividade sem base legal não grava — é o mínimo que o relatório de transparência e a resposta ao titular exigem.

Não. O ROPA descreve ATIVIDADES de tratamento (folha de pagamento, cobrança, marketing), não telas. Uma atividade cobre várias telas e tabelas; o que a lei pede é finalidade, base legal, retenção e categorias de dados por atividade — é isso que a tela guarda e que o relatório de transparência lê.