Verificador de Conformidade com o GDPR

Entrada

Práticas de Dados / Política de Privacidade

We collect user email, name, and usage analytics. Data is stored on AWS Frankfurt. We use Stripe for payments and Intercom for support chat. No explicit cookie consent banner yet; privacy policy mentions data is 'kept securely' but no retention period or DPO contact. Users can delete accounts by emailing support.

Tipo de negócio

Aplicativo Web SaaS

Tipo de verificação

Pontuação Rápida de Conformidade

Saída (trecho)

Verificação Rápida de GDPR — 3 lacunas críticas encontradas. 1) Declaração de base legal ausente: especifique consentimento/interesse legítimo para cada finalidade de processamento (Art. 6). 2) Sem mecanismo de consentimento de cookies apesar do uso de analytics — adicione um banner com opt-in granular (ePrivacy). 3) Retenção de dados indefinida: indique por quanto tempo os dados são mantidos (Art. 5). Pontos fortes: a residência de dados na UE (Frankfurt) e um fluxo de exclusão self-service sustentam os direitos do titular dos dados. Próximo passo recomendado: nomear/identificar um contato de DPO e adicionar um Registro de Atividades de Tratamento.

Entrada

Práticas de Dados / Política de Privacidade

Privacy policy: 'We collect your name, address, payment, and browsing data to fulfil orders and improve our store. We share data with shipping and payment partners. We may send marketing emails. Contact us with questions.' Built on Shopify, sells across the EU.

Tipo de negócio

E-commerce

Tipo de verificação

Revisão da política de privacidade

Saída (trecho)

Revisão da Política de Privacidade. Cobertura: moderada. Presentes: categorias de dados, finalidades, compartilhamento com terceiros. Ausentes para conformidade com o GDPR: (1) base legal nomeada para cada finalidade; (2) lista explícita de destinatários/processadores e quaisquer transferências fora da UE com salvaguardas; (3) direitos do titular dos dados (acesso, eliminação, portabilidade, oposição) e como exercê-los; (4) mecanismo de opt-in/retirada de consentimento para marketing; (5) períodos de retenção; (6) identidade e contato do controlador de dados. Adicione essas seções para alcançar a conformidade.

Entrada

Práticas de Dados / Política de Privacidade

We run paid ad campaigns and email marketing for clients. We import client customer lists into our CRM (HubSpot), build lookalike audiences in Meta Ads, and use cookie-based retargeting pixels on client sites. We store lead data indefinitely and sometimes reuse lists across clients.

Tipo de negócio

Marketing / Agência

Tipo de verificação

Auditoria de Conformidade Completa

Saída (trecho)

Auditoria Completa de GDPR — alto risco. Crítico: reutilizar listas de clientes entre contas provavelmente viola a limitação de finalidade e a base legal (Art. 5, 6) — cada conjunto de dados precisa de consentimento documentado ou de escopo contratual. A retenção indefinida viola a limitação de armazenamento; defina cronogramas de retenção. Pixels de lookalike/retargeting exigem consentimento válido e um DPA controlador-processador com cada cliente. Itens de ação: assinar DPAs, implementar segregação de dados por cliente, adicionar registros de consentimento e criar um fluxo de exclusão. Pontuação de conformidade: 38/100.