Incidente no Einstein e o Regime de Dados Sensíveis: o que a confirmação do ataque revela sobre as obrigações do controlador
Incidente no Einstein e o Regime de Dados Sensíveis: o que a confirmação do ataque revela sobre as obrigações do controlador Artigo Incidente no Einstein e o Regime de Dados Sensíveis: o que a confirmação do ataque revela sobre as obrigações do controlador Introdução Em comunicado enviado ao CISO Advisor, o Hospital Israelita Albert Einstein […]
Monitorar sem governança custa mais do que o processo
Monitorar sem governança custa mais do que o processo Estudo de Caso Monitorar sem governança custa mais do que o processo Contexto A empresa em questão atua no setor de serviços, com porte médio (faturamento anual estimado em faixas compatíveis com operações entre R$ 50 milhões e R$ 200 milhões). Seu quadro de colaboradores era […]
Revisão do Regulamento de Fiscalização da ANPD: o que muda para controladores e operadores com a consulta pública de 2026
Revisão do Regulamento de Fiscalização da ANPD: o que muda para controladores e operadores com a consulta pública de 2026 Artigo Revisão do Regulamento de Fiscalização da ANPD: o que muda para controladores e operadores com a consulta pública de 2026 Introdução A Autoridade Nacional de Proteção de Dados (ANPD) abriu, em 9 de setembro […]
Quando o legítimo interesse vira passivo judicial
Quando o legítimo interesse vira passivo judicial Estudo de Caso Quando o legítimo interesse vira passivo judicial Contexto Uma empresa de médio porte atuante no segmento de serviços ao consumidor final, com operação nacional e base de contatos estimada em dezenas de milhares de titulares, utilizava dados pessoais em campanhas de marketing direto: e-mail, SMS […]
Plataformas digitais, IA generativa e proteção de vulneráveis: o novo mandato fiscalizatório da ANPD
Plataformas digitais, IA generativa e proteção de vulneráveis: o novo mandato fiscalizatório da ANPD Artigo Plataformas digitais, IA generativa e proteção de vulneráveis: o novo mandato fiscalizatório da ANPD Introdução Em 21 de agosto de 2026, a Autoridade Nacional de Proteção de Dados formalizou o que representa, até o momento, a ação de monitoramento de […]
Descredenciamento por falha de governança na cadeia regulada
Descredenciamento por falha de governança na cadeia regulada Estudo de Caso Descredenciamento por falha de governança na cadeia regulada Contexto Uma empresa de médio porte, com receita anual estimada entre R$ 20 milhões e R$ 80 milhões, atuava como fornecedora homologada de uma grande contratante do setor regulado, segmento em que operadoras, instituições financeiras e […]
ANPD além da LGPD: o monitoramento de plataformas digitais, proteção de crianças e o novo mandato regulatório da Agência
ANPD além da LGPD: o monitoramento de plataformas digitais, proteção de crianças e o novo mandato regulatório da Agência Artigo ANPD além da LGPD: o monitoramento de plataformas digitais, proteção de crianças e o novo mandato regulatório da Agência Introdução Em 21 de agosto de 2026, a Autoridade Nacional de Proteção de Dados (ANPD) inaugurou […]
Fornecedor perde maior contrato do ano por falha em due diligence de privacidade
Fornecedor perde maior contrato do ano por falha em due diligence de privacidade Estudo de Caso Fornecedor perde maior contrato do ano por falha em due diligence de privacidade Contexto Uma empresa de médio porte, atuante no segmento de prestação de serviços B2B com faturamento anual estimado entre R$ 30 milhões e R$ 80 milhões, […]
Plataformas educacionais na mira da ANPD após novos decretos
Estudo de Caso · Educacao Plataformas educacionais na mira da ANPD após novos decretos Contexto O segmento de educação digital cresceu de forma acelerada na última década. Plataformas de ensino a distância, aplicativos de aprendizagem, sistemas de gestão escolar (LMS) e marketplaces de cursos livres operam hoje com bases de dados que combinam, simultaneamente, […]
Ação civil pública do MP-PR contra chamada escolar por IA expõe riscos da LGPD no tratamento de dados biométricos de crianças na educação.
Artigo · Educacao Chamada Escolar por Inteligência Artificial e a LGPD: o que a ação civil pública do Ministério Público do Paraná revela sobre o tratamento de dados de crianças na educação Introdução O uso de tecnologias de reconhecimento automatizado em ambientes escolares avança com velocidade superior à maturidade regulatória das instituições que as […]