Kit ISO 27701 Sistema de Gestão da Privacidade com anexos LGPD e RGPD (Português)

DESCRIÇÃO COMPLETA

Quer implementar um sistema de gestão da privacidade conforme a ISO/IEC 27701:2025 sem começar do zero? Desde a edição de 2025, a ISO/IEC 27701 é uma norma de sistema de gestão independente: você pode implementá-la sozinha ou junto com a ISO/IEC 27001. O kit NexoDocs do sistema de gestão da privacidade reúne, em português do Brasil, os modelos e as ferramentas de todo o ciclo: autoavaliação de lacunas, contexto e papéis (controlador e operador), requisitos legais, escopo, política de privacidade, avaliação e tratamento de riscos de privacidade, Declaração de Aplicabilidade dos controles do Anexo A, registro das operações de tratamento, aviso de privacidade, solicitações dos titulares, relatório de impacto (RIPD), resposta a incidentes de segurança, retenção e eliminação, transferências internacionais, privacidade desde a concepção, operadores e fornecedores, base legal e consentimento, treinamento, indicadores, auditoria interna, análise crítica pela direção e melhoria.

Os modelos usam a terminologia da LGPD (controlador, operador, encarregado, ANPD). A edição brasileira inclui o anexo Brasil (LGPD): correspondência artigo por artigo da LGPD e das resoluções da ANPD com a ISO/IEC 27701 e os documentos do kit, prazos e respostas-modelo para os direitos do titular (arts. 18 a 20), modelos de comunicação de incidente à ANPD e aos titulares (3 dias úteis, Res. CD/ANPD 15/2024), indicação do encarregado e regras para agentes de pequeno porte, legítimo interesse e RIPD, e transferência internacional (cláusulas-padrão e adequação com a União Europeia desde 2026). Inclui também o anexo RGPD e UK GDPR, útil se você tem clientes ou operações na Europa.

Cada documento Word tem uma página inicial com controle do documento, logotipo substituível, cabeçalho e rodapé com classificação, uma nota de implementação sobre o que adaptar, as decisões que sua organização deve tomar antes da aprovação e o que o auditor costuma verificar. As ferramentas Excel calculam automaticamente níveis de risco, verificações de coerência, prazos e avanço; as fórmulas são protegidas sem senha e o preenchimento é feito com listas suspensas. Exemplos preenchidos ilustram os modelos com a empresa fictícia de software de RH Altavia HR Cloud, que é controladora e operadora ao mesmo tempo.

CONTEÚDO

• 65 arquivos: 40 documentos Word, 15 ferramentas Excel, 8 guias em PDF e 2 arquivos de texto.
• Declaração de Aplicabilidade dos 78 controles do Anexo A da ISO/IEC 27701:2025, com justificativa e verificação de coerência.
• Registro das operações de tratamento como controlador e como operador, e registros de solicitações, incidentes, transferências, compartilhamentos e operadores.
• Registro de riscos de privacidade com mapa de calor, objetivos e indicadores.
• Procedimentos para solicitações dos titulares, RIPD, incidentes, retenção, transferências, privacidade desde a concepção, operadores e consentimento.
• Modelo de contrato de tratamento de dados (controlador–operador) e política de obrigações como operador.
• Mapeamento com o kit NexoDocs ISO/IEC 27001 para um SGSI + PIMS integrado.
• Guia de implementação, índice mestre com links e estudo de caso.

PARA QUEM

Encarregados (DPO), responsáveis por privacidade, conformidade e segurança da informação em empresas SaaS, prestadores de serviço e qualquer organização que trate dados pessoais como controladora ou operadora, além de consultores que acompanham a implementação da ISO/IEC 27701.

ENTREGA E COMPATIBILIDADE

Download imediato de um arquivo ZIP (cerca de 3 MB). Sem macros. Testado com Microsoft Word e Excel para Windows (Microsoft 365). Licença para uma organização: uso com seus colaboradores e prestadores de serviço; revenda e distribuição a terceiros não permitidas.

AVISOS

Produto independente, sem afiliação com a ISO nem a IEC. Não reproduz o texto da norma, que deve ser adquirida separadamente (no Brasil, pela ABNT), e não garante a certificação, que depende da sua implementação e do organismo de certificação. Os anexos são uma orientação da NexoDocs, citam as leis apenas pelo número do artigo e não constituem assessoria jurídica; status das leis verificado em outubro de 2026.

AVISO SOBRE IA: conteúdo criado com ajuda substancial de IA (Claude) e verificado com testes automáticos no Microsoft Word e Excel. Versão em português traduzida com IA, sem revisão por especialistas nativos.

Dúvidas: hola@nexodocs.com · nexodocs.com