GetGlobal International BR

Certificação Privacy Proof

A certificação de programas de privacidade é um desafio que exige muito mais do que apenas boas intenções e políticas documentadas. A metodologia própria do Privacy Proof assegura que os programas sejam testados na prática e comprovadamente eficazes. Para conquistar essa certificação, as empresas precisam demonstrar que seus processos estão alinhados com padrões regulatórios e boas práticas internacionais, exigindo avaliações robustas, indicadores de desempenho, envolvimento de múltiplas áreas e melhoria contínua da maturidade em privacidade.

Serviços

O QUE É O PRIVACY PROOF?

O PRIVACY PROOF é uma metodologia internacional criada pela GetGlobal, adotada amplamente nos EUA e União Europeia, que consiste em:

O Privacy Proof é uma metodologia internacional desenvolvida pela GetGlobal, amplamente adotada nos Estados Unidos e na União Europeia. Seu objetivo é avaliar, de forma prática e aprofundada, a efetividade dos programas de privacidade e proteção de dados nas organizações. A metodologia inclui a análise da qualidade das medidas implementadas, a aferição do grau de padronização dos processos, a verificação da segurança dos dados em situações reais, e a avaliação do atendimento aos direitos dos titulares com base em procedimentos aplicados na prática. Além disso, o Privacy Proof identifica o nível de adesão corporativa e a maturidade cultural em relação à privacidade por meio de testes práticos, apontando oportunidades de melhoria com base em evidências extraídas de cenários reais.

QUAIS OS BENEFÍCIOS DO PRIVACY PROOF?

O Privacy Proof é uma excelente ferramenta para medir o grau de adequação por meio de uma avaliação conduzida por empresa especializada, independente e imparcial; otimizar recursos financeiros e humanos, concentrando esforços no que realmente importa; aumentar a proteção da empresa contra sanções administrativas e ações judiciais; e contribuir de forma efetiva para o fortalecimento do ecossistema de proteção de dados pessoais no Brasil.

Utilizamos o PRIVACY PROOF, que é uma metodologia internacional criada pela GetGlobal,  adotada amplamente nos EUA e União Europeia, por meio da qual, além de analisar estruturalmente seu programa de privacidade, irá testá-lo em situações reais!  

SELO Privacy Proof

Mostra um diferencial competitivo que atesta que o cliente/consumidor pode ter a confiança de que a empresa irá tratar seus dados pessoais com cuidado, por meio de testes reais.

SELO Full privacy proof (Privacy + Protection)

Atesta que a empresa passou por todos os testes que garantem uma eficiência tanto na proteção quanto na privacidade de dados.

SELO Service Provider

Atesta que os seus fornecedores e empresas parceiras que utilizam dados de seus clientes passaram nos testes de proteção de dados.

SELO Service/ Product

Atesta que seus produtos e serviços cumprem as regras de adequação da LGPD e asseguram os dados de seus clientes

Destaques em Inteligência Artificial

IA sem Lei, Mas com Risco: O Alerta que as Empresas Não Podem Ignorar

Enquanto o mundo jurídico discute marcos regulatórios para a inteligência artificial, a realidade já impõe seus próprios limites. O uso de IA generativa, capaz de produzir textos, imagens e sons com base em dados existentes, está sendo desafiado em tribunais internacionais por possíveis violações de direitos autorais. E mesmo que no Brasil ainda não haja uma lei específica para regular a IA, o risco jurídico, reputacional e financeiro já é plenamente concreto. Empresas de tecnologia que treinam seus modelos com grandes volumes de conteúdo retirado da internet alegam estar agindo dentro dos limites do uso transformativo. No entanto, criadores de conteúdo, editoras, artistas e veículos de comunicação têm questionado judicialmente essa prática, apontando que o uso de obras protegidas, sem autorização ou compensação, representa uma forma de exploração indevida. O embate jurídico pode estar em sua fase inicial, mas os danos à imagem e os custos com litígios já se apresentam como uma ameaça real. É exatamente esse o ponto central: as empresas não precisam esperar por uma nova lei para começarem a se expor a sanções e ações judiciais. A legislação de direitos autorais vigente, como a brasileira Lei nº 9.610/1998, já protege criações intelectuais contra uso indevido, e pode ser acionada quando ferramentas de IA geram conteúdos que reproduzam ou derivem de obras protegidas. No ambiente corporativo, isso significa que o uso despreparado da IA, seja em campanhas de marketing, geração de conteúdo interno, automação de serviços ou mesmo em pesquisa e desenvolvimento, pode colocar a organização sob risco imediato. O argumento de que “a lei ainda não existe” não serve como escudo. A jurisprudência avança, a sociedade civil reage, e os precedentes internacionais devem influenciar diretamente a interpretação das normas brasileiras. Além disso, o Projeto de Lei nº 2338/2023, que tramita no Congresso Nacional, já aponta para obrigações futuras como a transparência nas bases de dados utilizadas para treinar modelos de IA. Isso exigirá das empresas maior controle, rastreabilidade e critérios claros de licitude nos dados utilizados. Quem não começar essa preparação agora poderá enfrentar um passivo difícil de gerenciar no futuro. A ausência de um marco legal específico não é, portanto, sinônimo de ausência de responsabilidade. Ao contrário, ela amplia a zona cinzenta em que decisões equivocadas podem gerar danos irreversíveis à reputação de uma marca ou resultar em litígios longos e custosos. A hora de agir é agora. Implementar práticas de governança de IA, rever contratos, adotar políticas de compliance digital e auditar os fluxos de uso de ferramentas baseadas em inteligência artificial são medidas urgentes para quem deseja inovar com responsabilidade. Não há mais espaço para improviso no uso da IA. A inovação, para ser sustentável, precisa caminhar lado a lado com a ética, a transparência e o respeito à lei, mesmo quando esta ainda está em formação.

Leia mais »

A Era Da Tolerância Zero: Ministério Público Federal Apura Coleta De Cpfs Em Farmácias

A prática de pedir o CPF nas farmácias pode parecer inofensiva, mas está no centro de uma investigação séria do Ministério Público Federal (MPF). A Procuradoria Regional dos Direitos do Cidadão no Rio de Janeiro quer saber: para onde vão esses dados? O inquérito apura se redes de farmácias estão criando verdadeiros bancos de informações sobre os consumidores e, pior, lucrando com isso sem que ninguém saiba. Se você ainda acredita que apenas a Autoridade Nacional de Proteção de Dados (ANPD) tem o poder de fiscalizar o uso indevido de dados, é hora de repensar. O Procon já provou que também joga pesado ao aplicar uma multa de R$ 8 milhões a redes de farmácias em Belo Horizonte que coletavam e armazenavam informações de consumo sem o consentimento dos clientes. Agora, o MPF entra no jogo, mostrando que a fiscalização não vem de um único lado. A proteção dos seus dados está na mira de várias frentes e as empresas que insistirem em práticas duvidosas vão pagar o preço. Você já se perguntou por que tantas farmácias insistem tanto em pedir seu CPF? O Instituto Brasileiro de Defesa do Consumidor (Idec) alerta: condicionar descontos ao fornecimento desse dado pode ser uma prática abusiva. O que parece um simples benefício pode, na verdade, estar alimentando um sistema de monitoramento sobre seus hábitos de consumo. E mais: seu histórico de compras pode ser um prato cheio para seguradoras e outras empresas que lucram com informações sensíveis. A Lei Geral de Proteção de Dados (LGPD) exige consentimento claro e informado para a coleta e o uso de informações pessoais. Mas quantas empresas realmente explicam para você o que farão com esses dados? O que acontece depois que você digita seu CPF no caixa? A investigação do MPF acende um alerta: a era da impunidade acabou. Se antes muitas empresas apostavam na falta de fiscalização, agora o cenário mudou. A pergunta é: você ainda vai entregar seus dados sem questionar? Ou vai exigir mais transparência sobre como suas informações estão sendo usadas?

Leia mais »

Qual é o primeiro passo?

Converse com um especialista com experiência comprovada que pode ajudá-lo a identificar as necessidades de privacidade de dados da sua empresa.

Por que você deve dar o primeiro passo?

Dar o primeiro passo é importante. Desde o início, o especialista pode ajudá-lo a identificar qual projeto de privacidade de dados seria o melhor para as necessidades da sua empresa e qual metodologia deve ser aplicada, evitando o risco de perder dinheiro e desperdiçar tempo.

Ao se registrar, você declara que está ciente de nossa Política de Privacidade.