Notícias e alterações
Novos actos de execução, orientações e posições de autoridades de controlo — e o que significam na prática.
Posso tratar uma falha de segurança de dados por conta própria?
Avaliar e tratar uma falha de segurança de dados pode ser feito em grande medida por si mesmo, desde que siga os passos do RGPD e registe o que fez; em caso de dúvida ou situação complexa, é aconselhável obter aconselhamento.
Ler mais →Pedidos de titulares: o que muda este ano?
Os direitos dos clientes e colaboradores ao acesso ou eliminação de dados estão estabelecidos há anos no RGPD, mas a forma como as empresas lidam com isso está evoluindo. Este artigo apresenta o que permanece estável e o que está mudando na prática.
Ler mais →Qual é o erro mais cometido ao usar ferramentas de IA no local de trabalho?
O erro mais cometido é que os colaboradores colam dados pessoais em uma ferramenta de IA sem que a empresa saiba qual ferramenta é, o que acontece com eles e se existe um acordo de processador. Este artigo explica o que dá errado e como você evita isso.
Ler mais →Que documentos precisa para um pedido de acesso ou eliminação?
Uma visão geral dos documentos necessários para lidar cuidadosamente com um pedido de acesso ou eliminação, com atenção especial para o problema de identificação que falha com mais frequência neste tópico.
Ler mais →Quanto tempo leva para processar um pedido de retificação ou objeção?
Um pedido para corrigir dados ou objetar ao processamento tem o mesmo prazo de um mês que um pedido de acesso, mas na prática enfrenta atrasos em outros pontos. Este artigo mostra exatamente quando o relógio começa e onde as empresas perdem tempo.
Ler mais →Quanto custa lidar com uma violação de dados para sua empresa?
Os custos de uma violação de dados não estão na notificação em si, mas no tempo, na investigação e nas medidas que se seguem. Este artigo mostra de onde vêm esses custos e o que determina seu valor.
Ler mais →A RGPD também se aplica aos dados de contacto comerciais de clientes e fornecedores?
Muitos empresários pensam que a RGPD diz respeito apenas a dados de consumidores. Este artigo explica quando os dados de contacto comerciais estão realmente abrangidos pela RGPD e o que isso significa na prática.
Ler mais →O que é um pedido do interessado e o que deve fazer com ele?
Um pedido do interessado não é apenas um pedido formal de acesso ou de eliminação: pode também ser um e-mail simples ou uma chamada telefônica. Este artigo explica quais direitos estão associados e por que o reconhecimento é frequentemente o maior obstáculo.
Ler mais →O que acontece se eu não adequar meu novo site ou loja online à RGPD?
Quem lança um novo site ou loja online sem resolver a questão da RGPD enfrenta problemas práticos: desde reclamações de visitantes até perguntas que você não consegue responder. Este artigo lista as consequências de forma objetiva.
Ler mais →Loja online com clientes no estrangeiro: o que é diferente sob o RGPD?
O RGPD aplica-se da mesma forma em toda a UE/EEE, mas no que diz respeito a cookies, idioma, supervisão e dados fora da Europa, as regras divergem. Este artigo lista exatamente onde está a diferença.
Ler mais →Posso tornar meu novo website ou loja online em conformidade com o RGPD por conta própria?
Geralmente, você pode redigir uma declaração de privacidade e configurar cookies por conta própria; porém, os acordos de processamento de dados com fornecedores de hospedagem e análise requerem mais atenção. Este artigo mostra onde fica o limite entre o que você pode fazer e o que deve terceirizar.
Ler mais →Violações de dados e a obrigação de comunicação: o que muda este ano?
O prazo de 72 horas previsto no próprio RGPD é fixo, mas a forma como as autoridades supervisoras e as leis conexas o interpretam está em mudança. Este artigo apresenta o que muda e o que não muda este ano relativamente à obrigação de comunicação de violações de dados.
Ler mais →Qual é o erro mais comum no tratamento de um pedido de acesso ou eliminação?
O erro mais comum num pedido de acesso ou eliminação não é o prazo, mas a avaliação incorreta do que exatamente deve ser eliminado ou fornecido. Este artigo mostra onde as coisas dão errado e como evitar isso.
Ler mais →Quais documentos você precisa para um novo site ou loja online?
Em um novo site ou loja online, quase sempre entra uma série inteira de novos processadores simultaneamente. Esta visão geral mostra quais documentos pertencem a isso e por que há vários de uma vez.
Ler mais →Quanto tempo leva para tornar um novo website ou loja online em conformidade com o RGPD?
O prazo varia muito: um website simples de brochura é frequentemente resolvido num dia, uma loja online com várias ferramentas pode levar algumas semanas. Este artigo mostra onde o tempo se gasta e onde as coisas frequentemente dão errado.
Ler mais →Quanto custa tornar um novo site ou loja online em conformidade com o RGPD?
Um novo site ou loja online não implica uma despesa fixa em conformidade com o RGPD: os custos dependem do número de ferramentas que você integra, se você próprio elabora documentos e quantos dados você coleta através do site.
Ler mais →O RGPD também se aplica ao meu novo website ou loja online?
Assim que um website ou loja online processa dados pessoais — através de um formulário de contacto, análise ou um processo de encomenda — o RGPD aplica-se. Este artigo explica quando é que isso acontece e o que significa concretamente para si.
Ler mais →O que é uma AIPD e quando deve realizá-la?
Uma AIPD é uma análise de risco obrigatória antes de iniciar um tratamento que apresenta riscos elevados para os titulares dos dados. Este artigo explica quando essa obrigação se aplica às PME e o que deve constar em tal análise.
Ler mais →O que acontece se eu não tiver uma declaração de privacidade no meu site?
Sem uma declaração de privacidade, falta a prova de que você informa os visitantes sobre seus dados — com consequências que vão além de uma simples multa de uma autoridade supervisora.
Ler mais →Contrato de processamento de dados com um fornecedor fora da UE: o que é diferente?
Se o seu fornecedor SaaS está localizado fora da UE ou do EEE, o contrato de processamento de dados permanece substancialmente o mesmo, mas há uma camada adicional de regras sobre a transferência de dados para esse país.
Ler mais →Posso demonstrar conformidade com privacidade por minha conta para um processo de licitação ou seguradora?
Parte da demonstração de conformidade com a política de privacidade um empresário pode preparar perfeitamente por conta própria; quando o levantamento e a fundamentação se tornam mais complexos, aí começa o que vale a pena terceirizar.
Ler mais →Acordo de processamento de dados: o que muda este ano?
As regras fundamentais do acordo de processamento de dados estão consagradas na RGPD há anos, mas a prática envolvente está a mudar: novos sub-processadores, regras de transferência alteradas e orientações complementares. Este artigo explica o que isso significa concretamente para os seus contratos existentes.
Ler mais →Qual é o erro mais comum ao avaliar um contrato de processamento de dados?
As empresas assinam um contrato de processamento de dados frequentemente sem verificar quem tem qual papel e o que acontece com os dados após o término do contrato. Este é o erro que ocorre com mais frequência e que é mais fácil de evitar.
Ler mais →Que documentos um segurador solicita quando se deseja contratar um seguro de cibernética?
Uma seguradora que oferece um seguro de cibernética geralmente solicita comprovação de que você tem controle sobre dados pessoais e segurança. Este artigo lista quais documentos geralmente são solicitados e por que não existe uma lista fixa e obrigatória.
Ler mais →Quanto tempo leva para estabelecer um registro de atividades de tratamento de dados?
O estabelecimento de um registro de atividades de tratamento de dados normalmente leva algumas horas até alguns dias de trabalho para uma pequena empresa, distribuído ao longo de algumas semanas — o atraso quase sempre está em descobrir exatamente quais ferramentas e fornecedores estão sendo usados.
Ler mais →Quanto custa um contrato de processamento de dados para sua empresa?
O preço de um contrato de processamento de dados varia de gratuito a alguns milhares de euros; este artigo explica de onde vem esse valor e o que o determina.
Ler mais →O RGPD também se aplica quando sua empresa usa ChatGPT ou outras ferramentas de IA?
O RGPD não se aplica porque você usa uma ferramenta de IA, mas porque você pode estar processando dados pessoais ao fazê-lo. Este artigo explica quando isso ocorre e quando não ocorre.
Ler mais →Quanto tempo posso reter gravações de câmera da minha empresa?
Para vigilância por câmera no local de trabalho ou na loja não existe um prazo legal fixo, mas a Autoridade de Proteção de Dados aplica um princípio rigoroso que surpreende a maioria dos empresários.
Ler mais →O que acontece se não responder a tempo a um pedido de acesso ou eliminação de dados?
O RGPD não especifica uma multa por não cumprir o prazo, mas descreve o que pode acontecer: o titular dos dados pode apresentar uma reclamação à autoridade de proteção de dados ou recorrer aos tribunais. Este artigo explica o que esse prazo implica exatamente e o que pode fazer se correr o risco de não o cumprir.
Ler mais →Violação de dados em uma filial no estrangeiro: qual autoridade supervisora é competente?
A sua empresa tem uma filial noutro país da UE e uma violação de dados afeta titulares em vários países? Este artigo explica qual autoridade supervisora lidera o processo e o que muda e o que não muda.
Ler mais →Posso manter meu próprio registro de atividades de tratamento?
O RGPD não prescreve uma ferramenta: um registro de atividades de tratamento pode ser mantido por você mesmo, desde que permaneça completo e atualizado. Este artigo mostra onde o fazer por si próprio funciona e onde se torna difícil.
Ler mais →O que muda este ano para as ferramentas SaaS que sua empresa usa sob o RGPD?
O RGPD em si não muda, mas as ferramentas que você usa diariamente mudam: novos recursos e acordos de processamento de dados atualizados pedem ocasionalmente um novo olhar sobre os acordos existentes.
Ler mais →Qual é o erro mais comum ao manter um registro de atividades de processamento?
A maioria dos registos não falha na elaboração, mas na manutenção: são preenchidos uma única vez e depois perdem a ligação com a prática. Este artigo mostra quais são os erros que surgem repetidamente e como pode evitá-los.
Ler mais →Que documentos precisa em caso de violação de dados?
Em caso de uma possível violação de dados, não se trata apenas de notificar a autoridade de proteção de dados: mesmo sem essa notificação, deve registar internamente o incidente. Esta é a lista de documentos e por que esse registo interno é frequentemente esquecido.
Ler mais →Quanto tempo leva para processar um pedido de eliminação?
O RGPD concede um mês para processar um pedido de eliminação, com possível extensão de dois meses em casos complexos. Este artigo explica onde esse prazo se aplica e o que está e o que não está incluído.
Ler mais →Quanto custa um registo de atividades de tratamento para a PME?
Uma visão geral do custo de um registo de atividades de tratamento: desde manter registos por conta própria com um modelo até uma subscrição ou assessoria jurídica, e o que determina o preço final.
Ler mais →O RGPD também se aplica à minha empresa se não tenho funcionários?
Muitos profissionais autónomos e pequenos empresários acreditam que o RGPD se aplica apenas a grandes empresas. Este artigo explica qual é o fator que realmente determina se a lei se aplica a si.
Ler mais →Quanto tempo posso manter dados de candidatos rejeitados?
Uma explicação concreta do período de retenção de currículos, cartas de motivação e registos de entrevistas de candidatos que não foram contratados, e quando um período mais longo pode ser justificado.
Ler mais →O que acontece se eu não comunicar uma violação de dados atempadamente à Autoridade Nacional de Proteção de Dados?
Uma explicação objetiva do que se segue se a comunicação de uma violação de dados for tardia ou não ocorrer: o que o RGPD determina sobre isso e o que isso pode significar na prática.
Ler mais →Vigilância por câmera em uma filial no estrangeiro: aplicam-se as mesmas regras que na Holanda?
O RGPD aplica-se em todos os países da UE, mas para vigilância por câmera e outros dados de pessoal, a Regulação deixa espaço para regras nacionais próprias. Quem também tem pessoal na Alemanha, Bélgica ou outro país da UE faz bem em conhecer essas diferenças.
Ler mais →Posso elaborar um acordo de processamento de dados por minha conta?
O RGPD não prescreve um formato fixo, portanto, você pode elaborar o seu próprio — mas existem componentes obrigatórios que devem constar em qualquer caso, e um ponto em que aconselhamento jurídico se torna mais prudente.
Ler mais →O que muda este ano nas regras de IA no local de trabalho?
O Regulamento Europeu de IA entra em vigor gradualmente e afeta empresas que usam ferramentas de IA para pessoal, contato com clientes ou monitoramento. Este artigo explica o que isso significa para além das obrigações já existentes da RGPD.
Ler mais →Qual é o erro mais comum ao reportar uma violação de dados?
O erro mais comum não é a violação de dados em si, mas esperar até que todos os fatos sejam estabelecidos — o que faz com que o prazo legal de 72 horas já tenha passado em grande parte antes de a notificação ser feita.
Ler mais →Que documentos você precisa para demonstrar conformidade com proteção de dados em uma licitação ou seguradora?
Um órgão adjudicante ou segurador solicita cada vez mais para demonstrar que tem controle sobre dados pessoais. Este artigo lista quais documentos fazem parte disso e por que uma simples lista de verificação não é suficiente.
Ler mais →Quanto tempo leva para processar um pedido de acesso?
O RGPD estabelece um prazo fixo para responder a um pedido de um titular de dados, com possibilidade de prorrogação em casos mais complexos. Na prática, esse prazo frequentemente fica bloqueado na identificação e dados dispersos.
Ler mais →Quanto custa uma declaração de privacidade para o seu website?
Uma declaração de privacidade não precisa custar nada se a elaborar pessoalmente, mas o que paga assim que contrata personalização ou revisão jurídica depende de quantos dados e ferramentas a sua empresa utiliza.
Ler mais →Devo manter um registro de atividades de tratamento como uma pequena empresa?
O RGPD aplica-se a praticamente qualquer organização que trata dados pessoais, incluindo trabalhadores autónomos e pequenas empresas. Existe uma exceção à obrigação de manter um registro, mas na prática raramente se aplica completamente.
Ler mais →O que é um acordo de processamento e quando você precisa de um?
Um contrato de tratamento de dados regula quem é responsável quando outra empresa trata dados pessoais em seu nome. Este artigo explica quando precisa de um e o que deve conter.
Ler mais →Está procurando suporte confiável para suas questões de privacidade? GDPRIA ajuda empresários e organizações a configurar e gerenciar corretamente sua proteção de dados. Nesta página de notícias, você encontra as atualizações mais recentes, dicas práticas e informações relevantes sobre legislação de privacidade, conformidade com RGPD e segurança de dados.
Privacidade não é uma tarefa única. A regulação evolui continuamente, novos riscos surgem e sua organização cresce. GDPRIA garante que você sempre esteja informado sobre mudanças que importam para seu negócio. Compartilhamos insights sobre novas diretrizes de proteção de dados, notificações de supervisão de autoridades e melhores práticas do setor.
Muitas pequenas e médias empresas enfrentam os mesmos desafios: que dados posso guardar? Como garanto o consentimento apropriado? O que devo fazer em caso de violação de dados? Respondemos essas perguntas regularmente em nossos boletins informativos. Você recebe orientações práticas que pode aplicar diretamente em suas operações comerciais.
Nesta página você também encontra informações sobre obrigações legais, como designar um encarregado de proteção de dados, conduzir avaliações de impacto à proteção de dados e celebrar contratos de processamento de dados. Nossos artigos o ajudam a entender o que a regulação exige de você e como organizá-lo de forma eficiente.
GDPRIA não apenas fornece respostas, mas constrói um relacionamento duradouro. Acompanhamos seu progresso, aconselhamos quando necessário e nos adaptamos à situação específica de sua organização. Graças ao nosso suporte, você pode se concentrar no que faz melhor: dirigir seu negócio.
Fique atento a esta página para novas mensagens, mudanças nas leis de privacidade e dicas que melhorem ainda mais sua proteção de dados.