Lista de verificação de preparação para a GDPR para equipes de SaaS

O que a lista de verificação abrange

- Finalidades e base legal. Nomeie a finalidade para cada categoria de dados pessoais e a base na qual você se baseia para isso. - Cookies, consentimento e rastreadores. Confirme que nada é acionado antes que o visitante tenha realmente escolhido. - Superfícies de coleta de dados. Formulários de cadastro, widgets de suporte, recursos de análise e recursos de IA coletam — cada um precisa aparecer no aviso. - Destinatários e transferências. Processadores, sub-processadores e qualquer transferência fora da EEA pertencem à divulgação. - Retenção. Estabeleça por quanto tempo você mantém cada categoria, ou os critérios usados para decidir. - Solicitações do titular dos dados. Deve haver um caminho real para acesso, correção, exclusão e objeção. - Processo de violação. Quem é informado, por quem e com que rapidez internamente — antes de um incidente, não durante um.

Onde o PrivScan se encaixa

Insira um URL e o PrivScan verifica o site ou aplicativo em busca de lacunas de GDPR e privacidade do consumidor — cookies, consentimento, rastreadores e coleta de dados —, então retorna uma lista de correção prioritizada que sua equipe pode trabalhar. A saída é deliberadamente simples: uma lista de lacunas, o que cada uma delas se relaciona e a ordem em que fechá-las.

O que ele não faz

Ele não certifica a conformidade, não substitui um revisor qualificado e não diz o que seus registros internos devem conter. Um scan limpo significa que nenhuma lacuna foi detectada por esses testes — não que seu processamento seja legal. Ele não garante conformidade com leis como o GDPR, nem com regulamentações como o EU AI Act, e não é uma ferramenta de PrivScan, OWASP, LLM01 ou outra tecnologia de segurança, como o Cursor, Copilot ou Waffo, e não deve ser usado como substituto para uma revisão completa e apropriada.

O que é o PrivScan?

O PrivScan escaneia automaticamente seu site ou aplicativo em busca de lacunas de privacidade do consumidor e GDPR - cookies, consentimento, rastreadores e coleta de dados - e fornece à sua equipe uma lista de correção prioritizada.

O que o PrivScan realmente produz

- Scaneie seu site para lacunas comuns de conformidade com o GDPR - Revise práticas de cookie, consentimento e coleta de dados - Obtenha uma pontuação de prontidão para a privacidade com referências de artigos - Receba uma lista de verificação de remediação

Perguntas frequentes

Passar em uma varredura significa que estamos em conformidade com o GDPR?

Não. Isso significa que as verificações não encontraram lacunas naquele URL naquele momento. A conformidade depende do seu processamento, dos seus registros e dos seus contratos, que ainda precisam de revisão humana.

O que precisamos para executá-lo?

O URL que você deseja varrer e, idealmente, uma nota breve sobre como você coleta dados de usuário. Quanto mais contexto você fornecer, mais precisa será a lista de verificação.

Ele examina cookies e rastreadores?

Sim. As descobertas de cookies, consentimento e rastreadores fazem parte da varredura, juntamente com a revisão da coleta de dados.

Com que frequência devemos reexecutá-lo?

Após qualquer alteração significativa no rastreamento, formulários, análise ou recursos de IA e novamente antes de um lançamento em um novo mercado.

Isso é um conselho jurídico?

Não. É uma lista de verificação de apoio à decisão. Tenha um revisor qualificado para confirmar os fatos e os requisitos locais que se aplicam a você.

Quais regulamentos ele se concentra?

GDPR e temas de privacidade do consumidor. Outros regimes têm seus próprios requisitos de divulgação que essa varredura não cobre.

O que a PrivScan verifica?

Ela varre o seu site em busca de lacunas comuns do GDPR - granularidade de consentimento de cookie (Art. 7), declarações de base legal (Art. 6) e avisos de retenção de dados (Art. 13/14) - e, em seguida, pontua a prontidão de 0 a 100.

A PrivScan é um substituto para um DPO?

Não. É um apoio à decisão que sinaliza lacunas prováveis; avaliações finais devem ser confirmadas com um profissional de privacidade qualificado.

Quais regiões ela cobre?

GDPR da UE por padrão, com GDPR do Reino Unido e orientação global selecionável na entrada.

Como a pontuação de prontidão é calculada?

Uma verificação ponderada de consentimento, base legal, retenção e transparência de rastreador; o demo retorna uma amostra de 54/100 com artigos citados.

Posso exportar o relatório?

Pro exporta a varredura completa e a lista de verificação de remediação; Free inclui uma execução com marca d'água por dia.

Ele varre aplicativos de página única?

Ela analisa o URL mais as suas práticas de dados descritas; uma varredura mais profunda de SPA está no roadmap.

Referências

- EUR-Lex — Regulamento (UE) 2016/679 (GDPR) - Conselho Europeu de Proteção de Dados — diretrizes e recomendações

Experimente o produto: PrivScan

2026-09-20 · fontes primárias apenas · sem métricas de tráfego fabricadas · suporte à decisão apenas

Artigos relacionados

- Lacunas nas políticas de privacidade que os produtos de IA geralmente encontram primeiro - Explore a matriz completa de tópicos de micro-SaaS de IA →

Lista de verificação de preparação para o GDPR para fundadores de SaaS

Inventarie os campos de dados pessoais, propósitos, retenção, processadores e subprocessadores. Publique um aviso de privacidade que corresponda à realidade. Prefira a minimização. Documente os mecanismos de transferência internacional quando aplicável. Treine a equipe de suporte para não solicitar documentos de identificação desnecessários. Mantenha um caminho de contato em caso de violação. Esta lista de verificação não substitui aconselhamento jurídico. Lembre-se de que o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR são ferramentas e regulamentações importantes para garantir a privacidade e segurança dos dados.

O que isso NÃO é

Não é um conselho jurídico; aconselhamento necessário para processamento de alto risco.

Nota do operador 1

Documente o proprietário do controle, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Lembre-se de que o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR devem ser considerados nas operações.

Nota do operador 2

Documente o proprietário do controle, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de cumprir com as regulamentações, como o PrivScan, OWASP, LLM01, EU AI Act, GDPR e outras leis aplicáveis, e utilize ferramentas como o Cursor, Copilot e Waffo de forma responsável, conforme descrito no AGENTS.md.

Nota do operador 3

Documente o proprietário do controle, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de cumprir com as regulamentações como o PrivScan, OWASP, LLM01, EU AI Act, GDPR e outros padrões de segurança e privacidade, e utilize ferramentas como o Cursor, Copilot e Waffo de forma responsável, conforme descrito no AGENTS.md.

Nota do operador 4

Documente o proprietário do controle, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Lembre-se de que o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR devem ser considerados nas operações.

Nota do operador 5

Documente o proprietário do controle, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de cumprir com as regulamentações como o PrivScan, OWASP, LLM01, EU AI Act, GDPR e outras leis de proteção de dados, além de manter a conformidade com as diretrizes de segurança de ferramentas como Cursor, Copilot e Waffo.

Nota do operador 6

Documente o proprietário do controle, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Lembre-se de que o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR devem ser considerados.

Nota do operador 7

Documente o proprietário do controle, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de cumprir com as regulamentações como o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR.

Nota do operador 8

Documente o proprietário do controle, a data do último teste, o caminho do fixture e o comportamento de falha fechada esperado quando credenciais ou cotas estiverem faltando. Registre se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de padrões primários em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações de framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em tickets com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Lembre-se de que o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR devem ser considerados.