Disposições gerais LGPD | Zydon Help Desk

DISPOSIÇÕES GERAIS LGPD

IMPORTANTE:

Esta página tem como objetivo trazer informações com base educativa sobre LGPD, porém não deve ser usada como meio para garantir que a sua empresa está de acordo com a lei. Neste caso, recomendamos uma consultoria especializada que possa fazer um trabalho de análise e aplicação para o seu negócio.

O QUE É A LGPD?

A LGPD é a Lei Geral de Proteção de Dados (Lei 13.709/2018) que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.

QUANDO A LGPD ENTRA EM VIGOR?

A LGPD entrou em vigor em setembro de 2020. A lei prevê multas e penalidades (aplicáveis a partir de agosto de 2021) consideráveis no caso de não cumprimento dos requisitos.

QUEM PRECISA ESTAR EM CONCORDÂNCIA COM A LEI?

Se você tem um negócio de qualquer porte que lida com informações do público, sejam elas específicas ou tão simples quanto apenas um nome, é muito importante estar por dentro.

De fato, toda empresa com algum tipo de cadastro de clientes ficará sujeita à LGPD. A ideia da LGPD é criar uma cultura de respeito à privacidade dos dados.

ZYDON COMO UM OPERADOR, USUÁRIO COMO UM CONTROLADOR:

É importante identificar os atores que atuam na LGPD. Os principais são o Operador e o Controlador.

O Operador é quem executa o tratamento em nome do controlador.

O Controlador é a pessoa responsável por tomar as decisões referentes ao tratamento de dados.

Portanto, a Zydon sempre vai atuar como um Operador e o usuário como um Controlador.

Por exemplo, vamos supor que um usuário venda na plataforma Vtex. Para realizar a venda, no processo de checkout, o usuário define ser necessário que o cliente preencha as informações: [1] Primeiro Nome, [2] o Sobrenome, [3] E-mail e o [4] Endereço de entrega. Esse usuário portanto utiliza o Sankhya para gerenciar e faturar esses pedidos.

Sendo assim, o Zydon é utilizado para levar pedidos da plataforma Vtex ao ERP Sankhya e vice-versa. No exemplo acima a Vtex, a Sankhya e a Zydon atuam como operadores sob a lei da LGPD.

A Zydon também usa sub-processadores terceirizados para, além de fornecer serviços de infraestrutura, prestar suporte ao cliente e enviar notificações por e-mail. Os mais relevantes são:

Amazon Web Services (plataforma de serviços de computação em nuvem);

Mailchimp (plataforma de automação de marketing);

Intercom (serviço de atendimento ao cliente em nuvem).

COMO OPERADOR, O QUE A ZYDON ESTÁ FAZENDO PARA ESTAR ADEQUADA AO REGULAMENTO?

Segue a lista de atividades:

Opção na tela Fila de Execução dentro do ERP Sankhya para usuário visualizar histórico de eventos das automatizações;

Opção no sistema para o usuário acompanhar o Log (Histórico);

Opção no painel para o usuário remover o nosso sistema permanentemente do ERP Sankhya.

A ideia aqui é empoderar o usuário para que ele possa escolher o que fazer com os dados que foram transitados pela Zydon.

Vale lembrar que essa lista de atividades não é final. Também realizaremos um Relatório de Impacto à Proteção de Dados, elaboraremos um programa de treinamento para funcionários relacionado a melhores práticas de segurança, dentre uma série de outras medidas de segurança.

O DIREITO À PRIVACIDADE É UM MOVIMENTO GLOBAL:

Engana-se quem acredita que a LGPD é mais uma lei que "não vai pegar". Esse é um movimento global, talvez iniciado (ou aquecido) pelo escândalo de dados do Facebook–Cambridge Analytics, que envolveu a coleta de informações de dados identificáveis de 87 milhões de usuários.

A LGPD acompanha algumas das melhores práticas da lei europeia, a GDPR, que entrou em vigor em 25 de maio de 2018. Na Europa ela impõe multas pesadas em caso de não cumprimento da legislação (20 milhões de Euros ou 4% da receita anual).

Pode-se dizer que a LGPD aprofunda um tópico muito importante da Constituição Federal, que é o direito à intimidade. O inciso X do artigo 5º dispõe que:

X – são invioláveis a intimidade, a vida privada, a honra e a imagem das pessoas, assegurado o direito a indenização pelo dano material ou moral decorrente de sua violação.