Conformità vera, gestita da chi se ne intende.

Le leggi sulla privacy come la LGPD brasiliana e il GDPR europeo definiscono come ogni azienda può raccogliere, conservare e usare i dati personali di clienti, dipendenti e fornitori. Se hai il nome, il telefono, l'e-mail o il codice fiscale di qualcuno, tratti dati personali e la legge si applica. Non è burocrazia: è ciò che protegge la tua azienda da multe, cause e dalla perdita di fiducia del cliente.

Sì. Queste leggi non prevedono esenzioni per dimensione: valgono per liberi professionisti, ditte individuali, piccole e grandi aziende allo stesso modo. Ciò che cambia è la proporzione dei requisiti, non l'obbligo. Le microimprese hanno un regime semplificato, ma devono comunque essere conformi.

Quasi sicuramente sì. Un elenco clienti in un foglio di calcolo, una conversazione su WhatsApp, una lista di e-mail, il curriculum di un candidato, la scheda di un dipendente, una telecamera di sicurezza: tutto questo è trattamento di dati personali. La maggior parte delle aziende è esposta senza saperlo, ed è per questo che la diagnosi è il primo passo.

No. La sicurezza dello strumento protegge l'infrastruttura, ma la compliance riguarda ciò che fai con i dati: su quale base li raccogli, per quanto tempo li conservi, chi vi ha accesso e come rispondi quando un cliente chiede la cancellazione. Usare un buon fornitore aiuta, ma non sostituisce l'avere policy, processi e controlli propri.

Le autorità possono applicare una multa pari a una percentuale del fatturato (fino al 2% con la LGPD, con un tetto di 50 milioni di R$ per infrazione, e fino al 4% del fatturato globale con il GDPR), oltre a diffide, blocco dei dati e perfino il divieto di trattarli. E poi la parte che non ha prezzo: una fuga di dati esposta, un cliente che fa causa, la fiducia che non torna. Adeguarsi costa molto meno del rischio.

Sì. Se offri prodotti o servizi a persone nell'Unione Europea, o ne monitori il comportamento, il GDPR si applica anche se la tua azienda ha sede altrove. E le multe sono più alte: fino al 4% del fatturato globale. Se vendi o operi all'estero, questo è sul tuo radar.

Dal Compliance Check gratuito. In una conversazione di 30 minuti capiamo la tua operazione, mappiamo dove sei esposto e ti mostriamo qual è la priorità. Esci sapendo la dimensione reale del tuo rischio, senza impegno e senza costi.

Dipende dallo scope, che esce dal Compliance Check gratuito. I progetti di adeguamento di solito partono tra 3.000 e 7.000 dollari, in base alla dimensione dell'azienda e alla complessità dei dati che tratti. Decidi solo dopo aver visto il piano e l'investimento per iscritto.

Un adeguamento iniziale alla privacy richiede di solito da 4 a 8 settimane. La readiness SOC 2 o ISO 27001 richiede di più, in base alla maturità attuale. Il Check ti dà i tempi reali per il tuo caso.

Sono certificazioni di sicurezza delle informazioni riconosciute in tutto il mondo. Ti servono quando un grande cliente, un investitore o un contratto richiede la prova che la tua azienda protegge i dati che riceve. Se nessuno te l'ha ancora chiesto, potrebbe essere solo questione di tempo, e noi ti prepariamo per quel momento.

No. Siamo l'operazione di compliance: implementiamo e manteniamo i controlli tecnici e i processi ogni giorno. La parte legale resta al tuo avvocato, e lavoriamo insieme a lui quando serve.

Il DPO (Responsabile della protezione dei dati) è la persona incaricata di curare la privacy dei dati in azienda e di interfacciarsi con le autorità e gli interessati. La normativa consente di esternalizzare questa funzione a un'azienda o uno studio specializzato invece di assumere qualcuno internamente. È esattamente il nostro DPO-as-a-Service.