Roadmap Evernow em 120 dias
Dias 1–30: Discovery & Gap
Descoberta automatizada de dados pessoais (Securiti / Purview), entrevistas com 6–10 áreas, matriz de bases legais e gap vs. LGPD / ANPD.
Dias 31–60: Fundações
RoPA (inventário) vivo em plataforma, DPIA nos fluxos críticos, aviso de privacidade, contratos com operadores, política de retenção.
Dias 61–90: Controles
Gestão de consentimento, portal de direitos do titular, DLP em fluxos críticos, pseudonimização/cripto em datasets sensíveis, cookie banner no padrão ANPD.
Dias 91–120: Evidências & Governança
Playbook de incidentes com fluxo 72h ANPD, dashboard de indicadores, treinamento interno, primeiro comitê de privacidade, pasta de evidências pronta.
Contínuo: DPO as a Service
DPO certificado em retainer, acompanhamentos mensais, resposta à ANPD, suporte em auditorias, melhoria contínua.
KPIs executivos
% de ativos de dados mapeados, % de fluxos com base legal, MTTR de direitos do titular, DPIAs em aberto, risco residual.
