GESS Gestão e Negócios
Controles para quem processa dados pessoais em nuvem pública — transparência, finalidade, devolução e exclusão de dados, com aderência à LGPD.
O problema
O que fazemos
Nada de teoria sem aplicação no dia a dia. Cada frente abaixo vira entrega concreta, com responsável e prazo.
Quais dados pessoais estão em nuvem, com que finalidade e sob que base legal.
Restrição de uso, registro de acesso e transparência sobre subcontratados.
Processo de retorno e eliminação de dados ao término do contrato.
Capacidade de atender pedidos de acesso, correção e exclusão dentro do prazo.
Conexão dos controles com as exigências legais brasileiras.
Como funciona
Comparação entre o que a norma exige e o que a empresa já faz hoje.
Documentação, controles e treinamento junto com quem executa.
Teste do sistema antes da auditoria externa, com correção do que aparecer.
Acompanhamento na auditoria do organismo certificador e na manutenção.
Benefícios
Certificação deixa de ser barreira: você passa a poder disputar o que hoje exige o certificado como condição de participação.
O jeito de fazer sai da cabeça de quem sempre fez e vira procedimento — o que sustenta férias, saída e crescimento do time.
Falha vira não conformidade tratada na causa, em vez de problema que se repete todo mês.
A empresa chega na auditoria com evidência organizada, e não em três semanas de mutirão para achar documento.
Indicadores definidos e acompanhados em rotina, no lugar de percepção.
Você comprova a terceiros o que hoje só consegue afirmar.
Provedores de software e serviços em nuvem, empresas que tratam dado pessoal em ambiente terceirizado, e negócios que precisam demonstrar conformidade a clientes e à autoridade.
Como contratar
Não pedimos compromisso para conversar. O diagnóstico inicial é gratuito e serve para você decidir com informação — inclusive decidir que não é a hora.
Pelo WhatsApp, e-mail ou telefone. Conte em poucas linhas o momento da empresa.
Uma conversa para entender a situação, o prazo e o que já existe pronto aí dentro.
O que será feito, por quem, em quanto tempo e por qual valor. Sem escopo aberto.
Cronograma acordado, responsável definido e acompanhamento desde a primeira semana.
Perguntas frequentes
Não. A 27018 reforça a segurança e a transparência do tratamento em nuvem, mas a LGPD tem exigências jurídicas próprias que continuam necessárias.
A norma é escrita para o provedor, mas o contratante a usa como critério de exigência e de avaliação de fornecedor.
Sim, é o caminho usual: auditoria integrada ampliando o escopo do SGSI.
A 27701 estrutura um sistema de gestão de privacidade completo; a 27018 é focada em controles de dados pessoais em nuvem pública.
Uma conversa para entender o momento da sua empresa, onde está o gargalo e o que faz sentido resolver primeiro. Sem compromisso.
Já é cliente? Suporte pelo 0800 000 6264
Outros serviços