Auditoria GDPR sem a evidência espalhada.
A maioria das auditorias de privacidade falha quando o regulador pede prova e a evidência está em três ferramentas. Este template roda dez áreas de controle em um processo com três gates de aprovação que fazem da trilha de auditoria a trilha de auditoria.
Para encarregados de privacidade, dpos e líderes de compliance. Sem cartão. Primeira run em menos de um minuto.
Auditoria Privacidade #GDPR-2025-Q4
GDPR + CCPA · 10 áreas de controle · Sign-off DPO obrigatório
- Definir escopo auditoria100%Encarregado PrivacidadeGate de aprovação
- Registros tratamentoBLOQUEADAEngenheiro DadosEvidência
- Teste pipeline DSARBLOQUEADAPrivacidadeSLA 30d
- Verificação consentimentoBLOQUEADAEngenhariaEm paralelo
- Contratos Artigo 28BLOQUEADAJurídicoEm paralelo
- Transferências internacionaisBLOQUEADAJurídicoEm paralelo
- Teste notificação incidenteBLOQUEADAPrivacidadeEvidência
- Sintetizar achadosBLOQUEADAEncarregado PrivacidadeGate de aprovaçãoDep. pendente
- Briefing executivoBLOQUEADAJurídico + CEODep. pendente
- Sign-off DPOBLOQUEADADPOGate de aprovaçãoDep. pendente
Postura
O que tiramos. E o que mantivemos.
Esse template é completo, não exaustivo. Exaustivo é o motivo das auditorias levarem seis meses.
Tiramos
- Registros de consentimento numa ferramenta, DSARs em outra.
- Simulações de incidente que ninguém documentou.
- Contratos Artigo 28 numa pasta compartilhada.
- Evidência de transferências montada quando pedem.
Mantivemos
- Dez áreas de controle testadas em um processo.
- Aprovação Encarregado antes do briefing executivo.
- Briefing Jurídico + CEO para findings críticos.
- Gate de sign-off do DPO antes do fechamento.
O que este template inclui
Etapas do processo
- 1Definir escopo da auditoria, regulamentações aplicáveis (GDPR, CCPA, ambos) e sistemas em escopo, gate do Encarregado de Privacidade
- 2Construir registros de tratamento: categorias de dados, base legal, retenção e localização dos sistemas
- 3Testar pipeline de DSAR / direitos do consumidor end-to-end com evidência de tempo de resposta
- 4Verificar captura, armazenamento e revogação de consentimento em web, app e email
- 5Revisar contratos do Artigo 28 e flow-down para todo subprocessador ativo
- 6Confirmar SCCs, BCRs, decisões de adequação e avaliações de impacto onde dados cruzam fronteiras
- 7Validar detecção, triagem e capacidade de notificar incidente em 72h com cenário tabletop
- 8Sintetizar achados em uma nota única de não conformidade, gate do Encarregado de Privacidade
- 9Briefing Jurídico + Executivo para findings críticos (notificação ao regulador em pauta)
- 10Sign-off final do DPO e handoff para rastreamento de remediação, gate do DPO
Por que times usam este template
Auditorias de privacidade falham quando a evidência está espalhada. Registros de consentimento vivem em uma ferramenta, respostas de DSAR em tickets, simulações de incidente aconteceram há um ano e ninguém lembra quem participou. Quando o regulador pergunta, você tem uma semana para montar o que deveria estar continuamente documentado, e os gaps que você encontra são geralmente os mesmos que o regulador vai encontrar.
Este template roda o ciclo completo de auditoria GDPR/CCPA como um único processo: escopo, coleta de evidência em dez áreas de controle, análise de gaps, briefing executivo para findings críticos e sign-off do DPO. Três checkpoint gates tornam impossível fechar a auditoria sem evidência completa, e o histórico do run é a documentação que o auditor pede.
Multi-stakeholder por desenho: Encarregado de Privacidade lidera, Jurídico revisa DPAs e controles de transferência, Engenheiro de Dados mapeia registros de tratamento, e DPO + CEO co-assinam quando notificação ao regulador está na mesa. Sem ponto único de falha. Sem "achei que você tinha cuidado disso".
Pronto para rodar este processo?
Abra este template no Cadenio, customize os campos e aprovações para o seu contexto, e rode a primeira vez em menos de 60 segundos.
Setor relacionado
Caso de uso: Compliance FinanceiroTemplates relacionados
Auditoria Interna ISO 27001
Template de auditoria interna ISO 27001, amostragem de controles Annex A, revisão de cláusulas do SGSI (Cláusulas 4–10), execução de CAPA e sign-off do CISO. Nove passos alinhados aos requisitos ISO.
ComplianceAvaliação de Risco de Terceiros
Template de avaliação de risco de terceiros, classificação de tier, pack de due diligence, quatro dimensões de risco (operacional, reputacional, financeiro, compliance) e sign-off do CRO para terceiros críticos.
ComplianceRevisão de Política de Retenção de Dados
Template de revisão de política de retenção de dados alinhado a ISO 27001, SOC 2, GDPR e LGPD: inventário de classes de dados, avaliação de retenção, decisões de disposição, deleção com evidência e sign-off do DPO. Revisão auditável de seis passos.