Ferramenta gratuita
Autoavaliação de medidas de segurança e privacidade para agentes de tratamento de pequeno porte, incluindo empresas de pequeno porte (EPP), com base no material da ANPD.
Respostas e exportação são processadas neste navegador. As respostas não são enviadas a servidor ou analytics.
EPP significa empresa de pequeno porte. O material de referência da ANPD se destina a agentes de tratamento de pequeno porte.
Itens totais: 45Não aplicáveis: 0
Itens não aplicáveis são retirados do cálculo do percentual.
As respostas indicam a cobertura das medidas listadas. Esta autoavaliação não certifica conformidade com a LGPD.
A versão interativa reúne 45 medidas em oito categorias. Os textos e orientações foram adaptados pela SinapseTech.
Fonte: Checklist de medidas de segurança da ANPD. Guia orientativo — Versão 1.0 do guia, outubro de 2021. Adaptação em oito categorias; consulte os documentos originais para o conteúdo integral.
Expandir tudo mostra a lista completa de 45 medidas.
Exportar resultados gera um CSV com resumo, plano de ação e todas as respostas. Para PDF, use Imprimir e selecione Salvar como PDF no navegador.
GRCtech
Organize controles, responsáveis e evidências em um só lugar para acompanhar a evolução das medidas ao longo do tempo.
Conheça a GRCtechSinapseTech
Data da avaliação:
Fonte: Checklist de medidas de segurança da ANPD. Guia orientativo — Versão 1.0 do guia, outubro de 2021. Adaptação em oito categorias; consulte os documentos originais para o conteúdo integral.
As respostas indicam a cobertura das medidas listadas. Esta autoavaliação não certifica conformidade com a LGPD.
0% concluído, 0 de 45 itens aplicáveis. Itens totais: 45. Não aplicáveis: 0.
| Categoria | Implementados | Itens aplicáveis | Não aplicáveis | Progresso |
|---|---|---|---|---|
| Política de Segurança da Informação | 0 | 2 | 0 | 0% |
| Conscientização e Treinamento | 0 | 8 | 0 | 0% |
| Gerenciamento de Contratos | 0 | 5 | 0 | 0% |
| Controle de Acesso | 0 | 8 | 0 | 0% |
| Segurança dos Dados Pessoais | 0 | 8 | 0 | 0% |
| Segurança das Comunicações | 0 | 7 | 0 | 0% |
| Dispositivos Móveis | 0 | 3 | 0 | 0% |
| Serviços em Nuvem | 0 | 4 | 0 | 0% |
Estabelecer política simplificada com controles (backup, senhas, acesso, e-mail, antivírus etc.)
Estado: Não implementado
Defina regras básicas como fazer backup, usar senhas fortes e não abrir anexos suspeitos.
Revisar periodicamente a política
Estado: Não implementado
Revise a política a cada 6 meses ou 1 ano para acompanhar mudanças.
Treinamentos e campanhas sobre LGPD e ANPD
Estado: Não implementado
Organize palestras e materiais educativos sobre proteção de dados.
Sensibilizar funcionários sobre obrigações legais
Estado: Não implementado
Mostre que proteger informações protege a empresa e os clientes.
Orientar uso de controles de TI
Estado: Não implementado
Ensine a equipe a usar antivírus, fazer backup e configurar senhas.
Orientar prevenção a incidentes (vírus, phishing)
Estado: Não implementado
Mostre exemplos de e-mails suspeitos e ensine sinais de alerta.
Armazenamento seguro de documentos físicos
Estado: Não implementado
Documentos com dados pessoais devem ficar em armários trancados.
Proibição de compartilhar logins e senhas
Estado: Não implementado
Cada pessoa deve ter seu próprio login.
Bloqueio de estações ao se afastar
Estado: Não implementado
Configure bloqueio automático ou use Windows+L antes de sair.
Incentivar reporte de incidentes
Estado: Não implementado
Crie um ambiente onde problemas podem ser reportados sem medo.
Incluir cláusulas de segurança em contratos
Estado: Não implementado
Exija proteção de dados nos contratos com fornecedores.
Definir regras para fornecedores e parceiros
Estado: Não implementado
Documente como fornecedores devem lidar com informações.
Regras sobre compartilhamento controlador-operador
Estado: Não implementado
Defina quem decide e quem executa o tratamento de dados.
Proibir tratamentos incompatíveis
Estado: Não implementado
Dados coletados para uma finalidade não podem ser usados para outra.
Assinar NDA com funcionários
Estado: Não implementado
Acordo de confidencialidade para proteger segredos da empresa.
Evitar uso de senhas padrão
Estado: Não implementado
Sempre mude senhas de fábrica de equipamentos.
Utilizar senhas complexas
Estado: Não implementado
Use pelo menos 8 caracteres misturando letras, números e símbolos.
Não reutilizar senhas
Estado: Não implementado
Cada sistema deve ter senha única.
Implementar sistema de controle de acesso proporcional
Estado: Não implementado
Dê acesso apenas ao necessário para cada função.
Bloquear senhas fracas
Estado: Não implementado
Configure sistemas para rejeitar senhas óbvias.
Proibir compartilhamento de contas/senhas
Estado: Não implementado
Cada pessoa deve ter seu próprio login.
Aplicar princípio do menor privilégio
Estado: Não implementado
Dê apenas as permissões mínimas necessárias.
Usar autenticação multifator
Estado: Não implementado
Configure segundo fator de autenticação.
Manter configurações de segurança das estações
Estado: Não implementado
Mantenha computadores atualizados com antivírus e firewall.
Evitar transferência de dados para mídias externas
Estado: Não implementado
Evite pen drives pessoais para dados da empresa.
Inventariar e cifrar dispositivos externos
Estado: Não implementado
Liste e criptografe todos os dispositivos de armazenamento.
Realizar backups offline e seguros
Estado: Não implementado
Faça cópias regulares e guarde em local diferente.
Descartar mídias com sobrescrita ou destruição
Estado: Não implementado
Apague completamente antes de descartar equipamentos.
Formalizar descarte seguro em contratos com terceiros
Estado: Não implementado
Exija certificado de destruição de dados.
Minimizar coleta de dados pessoais
Estado: Não implementado
Colete apenas o essencial.
Implementar pseudonimização (criptografia)
Estado: Não implementado
Use codinomes e mascaramento de dados sensíveis.
Utilizar TLS/HTTPS ou criptografia fim a fim
Estado: Não implementado
Use HTTPS em sites e conexões seguras em email.
Instalar firewall e/ou WAF
Estado: Não implementado
Ative firewall no roteador e use serviços como Cloudflare.
Adotar ferramentas AntiSpam e filtros de e-mail
Estado: Não implementado
Configure filtros para bloquear spam automaticamente.
Remover dados pessoais de redes públicas
Estado: Não implementado
Nunca acesse sistemas em Wi-Fi público.
Atualizar periodicamente sistemas e apps
Estado: Não implementado
Configure atualizações automáticas.
Adotar e atualizar antivírus/antimalware
Estado: Não implementado
Use antivírus confiável e mantenha atualizado.
Realizar varreduras antivírus periódicas
Estado: Não implementado
Configure varredura completa semanal.
Autenticação multifator em dispositivos móveis
Estado: Não implementado
Configure senha + biometria em celulares.
Separar dispositivos pessoais e institucionais
Estado: Não implementado
Use perfis separados para trabalho e vida pessoal.
Implementar recurso de limpeza remota
Estado: Não implementado
Configure para poder apagar dados remotamente.
Estabelecer SLA com provedores
Estado: Não implementado
Defina garantias de serviço por escrito.
Avaliar requisitos de segurança do provedor
Estado: Não implementado
Verifique certificações e localização dos servidores.
Definir requisitos de acesso de usuários
Estado: Não implementado
Configure quem pode ver e editar cada recurso.
Usar autenticação multifator em serviços de nuvem
Estado: Não implementado
Configure 2FA em Google Drive, OneDrive, etc.