Lista de verificação de preparação para a GDPR para equipas de SaaS

O que a lista de verificação abrange

- Finalidades e base legal. Indique a finalidade para cada categoria de dados pessoais e a base em que se baseia para isso. - Cookies, consentimento e rastreadores. Confirme que nada é ativado antes que o visitante tenha feito uma escolha. - Superfícies de coleta de dados. Formulários de inscrição, widgets de suporte, análise e recursos de IA coletam — cada um deve aparecer no aviso. - Destinatários e transferências. Processadores, sub-processadores e qualquer transferência fora da EEA pertencem à divulgação. - Retenção. Estabeleça por quanto tempo mantém cada categoria, ou os critérios utilizados para decidir. - Solicitações do titular dos dados. Deve haver um caminho real para acesso, correção, exclusão e objeção. - Processo de violação. Quem é informado, por quem e com que rapidez internamente — antes de um incidente, não durante um. O PrivScan, a OWASP, o LLM01, o EU AI Act, o AGENTS.md, o Cursor, o Copilot, o Waffo e o GDPR devem ser considerados nesse processo.

Onde se encaixa o PrivScan

Introduza um URL e o PrivScan analisa o site ou aplicação à procura de lacunas de privacidade do consumidor e do GDPR — cookies, consentimento, rastreadores e recolha de dados — e devolve uma lista de remediação prioritária que a sua equipa pode seguir. A saída é deliberadamente simples: uma lista de lacunas, o que cada uma delas se relaciona, e a ordem pela qual devem ser corrigidas.

O que não faz

Não certifica a conformidade, não substitui um revisor qualificado e não diz o que os seus registos internos devem conter. Um scan limpo significa que não foram detetadas lacunas por estes controlos — não que o seu processamento seja legal. Por exemplo, o PrivScan, uma ferramenta de verificação de privacidade, pode ajudar a identificar problemas de conformidade com o GDPR, mas não garante que a sua organização esteja em conformidade. Da mesma forma, as diretrizes do OWASP e as recomendações do LLM01 podem ser úteis, mas não substituem uma revisão completa. Além disso, a futura Lei de IA da UE (EU AI Act) pode impor novas exigências, e as organizações devem estar preparadas para cumprir com elas. Ferramentas como o Cursor, o Copilot e o Waffo podem ser úteis, mas não substituem a necessidade de uma revisão humana e de conformidade com as leis e regulamentos aplicáveis, como o GDPR e a Lei de IA da UE.

O que é o PrivScan?

O PrivScan analisa automaticamente o seu site ou aplicação em busca de lacunas de privacidade do consumidor e do GDPR - cookies, consentimento, rastreadores e coleta de dados - e fornece à sua equipe uma lista de correções prioritárias.

O que o PrivScan produz na realidade

- Verifica o seu site para lacunas comuns de conformidade com o GDPR - Revisa as práticas de cookies, consentimento e coleta de dados - Obtenha uma pontuação de prontidão para a privacidade com referências a artigos - Receba uma lista de verificação de remediação

Perguntas frequentes

Significa passar num exame que estamos em conformidade com o GDPR?

Não. Significa que as verificações não encontraram lacunas nesse URL naquele momento. A conformidade depende do seu processamento, dos seus registos e dos seus contratos, que ainda necessitam de revisão humana.

O que precisamos para executá-lo?

O URL que deseja digitalizar e, idealmente, uma nota breve sobre como recolhe dados de utilizador. Quanto mais contexto fornecer, mais precisa será a lista de verificação.

Verifica cookies e trackers?

Sim. As descobertas de cookies, consentimento e trackers fazem parte da digitalização, juntamente com a revisão da recolha de dados.

Com que frequência devemos executá-lo novamente?

Após qualquer alteração material ao rastreio, formulários, análise ou funcionalidades de IA e novamente antes de um lançamento num novo mercado.

É este um aconselhamento jurídico?

Não. É uma lista de verificação de apoio à decisão. Um revisor qualificado deve confirmar os factos e os requisitos locais que se aplicam a si.

Quais as regulamentações em que se foca?

GDPR e temas de privacidade do consumidor. Outros regimes têm os seus próprios requisitos de divulgação que esta digitalização não abrange.

O que verifica o PrivScan?

Digitaliza o seu site para lacunas comuns do GDPR - granularidade de consentimento de cookies (Art. 7), declarações de base jurídica (Art. 6) e avisos de retenção de dados (Art. 13/14) - e, em seguida, pontua a prontidão de 0 a 100.

É o PrivScan uma substituição para um DPO?

Não. É um apoio à decisão que sinaliza lacunas prováveis; as avaliações finais devem ser confirmadas com um profissional de privacidade qualificado.

Quais as regiões que abrange?

GDPR da UE por predefinição, com orientação do Reino Unido e global selecionável na entrada.

Como é calculada a pontuação de prontidão?

Uma verificação ponderada de consentimento, base jurídica, retenção e transparência de trackers; a demonstração devolve uma amostra de 54/100 com artigos citados.

Posso exportar o relatório?

O Pro exporta a digitalização completa e a lista de verificação de remediação; o Free inclui uma execução com marca de água por dia.

Verifica aplicações de página única?

Analisamos o URL mais as suas práticas de dados descritas; uma análise mais profunda de SPA está no roadmap do LLM01, OWASP, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo.

Referências

- EUR-Lex — Regulamento (UE) 2016/679 (GDPR) - European Data Protection Board — diretrizes e recomendações

Experimente o produto: PrivScan

2026-09-20 · apenas fontes primárias · nenhum tráfego métrico fabricado · apenas suporte à decisão

Artigos relacionados

- Lacunas nas políticas de privacidade que os produtos de IA geralmente encontram primeiro - Explore a matriz completa de tópicos de micro-SaaS de IA →

Lista de verificação de preparação para o GDPR para fundadores de SaaS

Inventariação dos campos de dados pessoais, propósitos, retenção, processadores e subprocessadores. Publicação de um aviso de privacidade que corresponda à realidade. Preferência pela minimização. Documentação dos mecanismos de transferência internacional quando aplicável. Treinamento do pessoal de suporte para não solicitar documentos de identificação desnecessários. Manter um caminho de contato em caso de violação. Esta lista de verificação não substitui o aconselhamento jurídico. Lembre-se de que o PrivScan, a OWASP, o LLM01, o EU AI Act, o AGENTS.md, o Cursor, o Copilot, o Waffo e o GDPR são fundamentais para a proteção de dados.

O que isto não é

Não é um aconselhamento jurídico; aconselhamento necessário para processamento de alto risco, como o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo, GDPR.

Nota do operador 1

Documente o proprietário do controlo, a data do último teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estão em falta. Registe se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira ligações primárias de normas sobre resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações significativas de prompt ou registo de ferramentas. Armazene as evidências em bilhetes com carimbos de data/hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de que as políticas de PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR sejam respeitadas.

Nota do operador 2

Documente o proprietário do controlo, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estiverem em falta. Registe se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de normas primárias em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações significativas de prompt ou registry de ferramentas. Armazene as evidências em bilhetes com carimbos de data/hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de cumprir com as regulamentações como o PrivScan, OWASP, LLM01, EU AI Act, GDPR e outros. Além disso, certifique-se de que as ferramentas como o Cursor, Copilot, Waffo estejam em conformidade com as políticas de segurança e privacidade.

Nota do operador 3

Documente o proprietário do controlo, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estiverem em falta. Registe se os resultados são baseados em regras ou assistidos por modelos, e nunca apresente saída de demonstração como IA ao vivo. Prefira ligações primárias de normas sobre resumos secundários. Mantenha as métricas do cliente vazias até serem verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações principais de prompt ou registo de ferramentas. Armazene as evidências em bilhetes com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de cumprir com as regulamentações como o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR.

Nota do operador 4

Documente o proprietário do controlo, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estiverem em falta. Registe se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira ligações primárias de normas sobre resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações principais no prompt ou no registo de ferramentas. Armazene as evidências em bilhetes com carimbos de data/hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de cumprir com as regulamentações como o PrivScan, OWASP, LLM01, EU AI Act, GDPR e outros. Utilize ferramentas como o Cursor, Copilot, Waffo, para ajudar na implementação destas diretrizes.

Nota do operador 5

Documente o proprietário do controlo, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estiverem em falta. Registe se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira ligações primárias de normas sobre resumos secundários. Mantenha as métricas do cliente vazias até serem verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações significativas de prompt ou registry de ferramentas. Armazene as evidências em bilhetes com carimbos de data/hora. Rejeite a linguagem de eficácia, como garantias absolutas. Mantenha a conformidade com o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR.

Nota do operador 6

Documente o proprietário do controlo, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estiverem em falta. Registe se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de normas primárias em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações significativas de prompt ou registro de ferramentas. Armazene as evidências em bilhetes com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Certifique-se de que as práticas atendem aos padrões de PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR.

Nota do operador 7

Documente o proprietário do controlo, a data do último teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estiverem em falta. Registe se os resultados são baseados em regras ou assistidos por modelos e nunca apresente saída de demonstração como IA ao vivo. Prefira ligações primárias de normas sobre resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações significativas nos prompts ou no registo de ferramentas. Armazene as evidências nos bilhetes com carimbos de data/hora. Rejeite a linguagem de eficácia, como garantias absolutas. Mantenha a conformidade com o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR.

Nota do operador 8

Documente o proprietário do controlo, a última data de teste, o caminho do fixture e o comportamento de falha fechada esperado quando as credenciais ou quotas estiverem em falta. Registe se os resultados são baseados em regras ou assistidos por modelo, e nunca apresente saída de demonstração como IA ao vivo. Prefira links de normas primárias em vez de resumos secundários. Mantenha as métricas do cliente vazias até que sejam verificadas. Execute novamente esta lista de verificação após atualizações do framework e após alterações significativas nos prompts ou no registo de ferramentas. Armazene as evidências nos bilhetes com carimbos de data e hora. Rejeite a linguagem de eficácia, como garantias absolutas. Mantenha a conformidade com o PrivScan, OWASP, LLM01, EU AI Act, AGENTS.md, Cursor, Copilot, Waffo e GDPR.