Oficina RIPD e Legítimo Interesse
Duas oficinas práticas em um só lugar: preencher um RIPD de verdade e conduzir um teste de legítimo interesse com decisão motivada.
Proteção de dados · 2026Por onde começamos
Escolha a trilha de hoje
As duas trilhas são independentes e podem ser feitas na mesma sessão. As respostas de cada uma ficam salvas separadamente.
02Nossa oficina
Roteiro
03O que é
É o relatório que mostra, com transparência, como um projeto trata dados pessoais — e como protege as pessoas.
Relatório de Impacto à Proteção de Dados Pessoais. Em bom português: um documento que explica o que será feito com os dados e quais cuidados foram tomados.
04Por que importa
Um sistema de
alerta antecipado
Ele revela riscos de privacidade ainda no planejamento — quando ajustar é barato. Depois que o projeto está no ar, corrigir custa muito mais.
05Quando elaborar
Algumas situações que pedem um RIPD
Basta uma delas se aplicar ao seu projeto.
Decisões automatizadas que criam perfis e afetam pessoas
Tratamento de dados sensíveis em larga escala
Monitoramento de áreas públicas em larga escala
Uso de soluções inovadoras, como inteligência artificial
Dados de grupos vulneráveis, como crianças
Quando a ANPD solicitar
06Nosso caso de hoje
IA nas áreas de negócio aciona o RIPD
Vamos analisar o uso de inteligência artificial em quatro áreas — e ele toca várias das situações anteriores.
Marketing
Conteúdo e campanhas personalizadas
Comercial
Qualificação automática de leads
RH
Triagem de currículos
Financeiro
Análise de risco e inadimplência
07Quem preenche e o fluxo
Três passos até a aprovação
A área do projeto
Quem vai usar a IA preenche, com apoio de Jurídico, TI e RH.
O DPO avalia
O Encarregado revisa à luz da LGPD e das normas internas.
A diretoria decide
Avalia conveniência e aprova as medidas recomendadas.
08Conceitos essenciais
O mínimo para preencher com segurança
Dado pessoal
Informação que identifica alguém: nome, CPF, e-mail, telefone.
Dado sensível
Mais íntimo e que pode gerar discriminação: saúde, raça, religião, biometria.
Controlador
Quem decide o que será feito com os dados — a sua empresa.
Operador
Quem trata os dados em nome do controlador — o fornecedor de IA.
Anonimização
Tratar o dado de modo que não seja mais possível ligá-lo a uma pessoa.
ANPD
Autoridade Nacional que fiscaliza o cumprimento da LGPD.
09Parte 04
Mãos à obra
A partir daqui, preenchemos o RIPD na tela. Digite as respostas — elas aparecem no painel ao lado. Sem ideias? Use um exemplo pronto.
10Identificação & visão geral
Identificação & visão geral
11Finalidades, impacto e contexto
Finalidades, impacto e contexto
12Quais dados são tratados
Dados e tratamentos
13Ciclo de vida do dado
Ciclo de vida do dado
14Relacionamento & salvaguardas
Relacionamento & salvaguardas
15Riscos de privacidade e legais
Pontos de atenção
16Riscos de segurança
Para cada risco, estime a Probabilidade e o Impacto (1 a 4). O nível é P × I.
P × I
17Resultados & aprovações
Concordância e registro
18Seu RIPD está pronto
Tudo o que preenchemos vira um documento organizado. Veja, imprima ou salve em PDF — e leve para o DPO e a diretoria.
19Trilha 02
Teste de legítimo interesse
Não é uma calculadora de pontos. É uma avaliação contextual e motivada: verificamos, documentamos e aprovamos uma finalidade específica de tratamento.
20Antes de começar
O legítimo interesse não é uma autorização genérica
Para usá-lo, a organização precisa demonstrar uma finalidade legítima e concreta, a necessidade do tratamento e a não prevalência dos direitos, liberdades e legítimas expectativas das pessoas.
Faça um teste por finalidade — finalidades diferentes exigem testes diferentes
Descreva o tratamento real, não o projeto idealizado
Respostas inconclusivas não autorizam a implantação
O resultado pode indicar outra base legal ou a necessidade de redesenho
21Guia da ANPD · estrutura
O teste tem três partes
O modelo da Autoridade é simplificado e não vinculativo. Podemos detalhá-lo, desde que os elementos sejam preservados.
Finalidade
O interesse é lícito, claro, real e atual? Interesse é o proveito pretendido; finalidade é a razão específica pela qual os dados são tratados.
Necessidade
O tratamento contribui de fato para a finalidade e não existe meio igualmente eficaz e menos intrusivo. Custo, sozinho, não demonstra necessidade.
Balanceamento
Expectativas legítimas, impactos e salvaguardas. Depois de adicionar medidas, o balanceamento é refeito — só com o que já está implementado.
22O motor decisório
Seis resultados possíveis
Não existe saída automaticamente aprovada. O sistema recomenda e explica; a decisão pertence ao controlador.
Não há tratamento de dado pessoal, ou o fluxo escolhido não é um teste de legítimo interesse.
Faltam respostas, justificativas ou evidências obrigatórias.
O desenho pode ser alterado, mas a configuração atual ainda não permite usar o legítimo interesse.
Há impedimento jurídico, ou os direitos, liberdades e legítimas expectativas prevalecem.
Favorável em tese, mas a implantação segue bloqueada até a comprovação das medidas.
Requisitos atendidos, salvaguardas evidenciadas, parecer e decisão humana registrados.
23Regra de ouro
Impedimentos não se compensam
Nenhum conjunto de fatores favoráveis supera um impedimento. Nestes casos, retire o dado, altere o desenho ou avalie outra base legal.
24Escolha o caminho
Duas hipóteses distintas — não as misture
Legítimo interesse
Art. 7º, IX
Dados pessoais não sensíveis, do controlador ou de terceiro. Exige finalidade concreta, necessidade e balanceamento (art. 10).
Prevenção à fraude
Art. 11, II, “g”
Fluxo restrito à identificação e autenticação de cadastro em sistemas eletrônicos e à segurança do titular — inclusive para dados sensíveis.
Não sei qual usar
Triagem orientada
Se o tratamento é compulsório ou estritamente necessário a contrato ou obrigação legal, o próprio teste recomenda a base correspondente.
25Casos didáticos
Carregue um caso completo com um clique
Cada caso preenche todas as estações. Depois é só navegar e discutir o porquê de cada resposta.
26Parte prática
Mãos à obra
Nove estações. À esquerda as perguntas, à direita o painel que acompanha impedimentos, pendências e conclusão em tempo real. Sem percentual de conformidade.
27Identificação & escopo
Identificação & escopo
28Dados, fonte e alcance
Dados e alcance
29Triagem jurídica
O que a triagem já decidiu
- Nenhum impedimento nesta etapa.
- Nada a encaminhar por ora.
30Triagem jurídica · rotas especiais
Rotas abertas
- Nada a encaminhar por ora.
31Parte 1 · Finalidade e interesse
Finalidade e interesse
32Parte 1 · Vínculo e base legal
Licitude e base legal
- Nenhum identificado.
33Parte 2 · Necessidade
Necessidade
- Nenhum impedimento nesta etapa.
34Parte 2 · Minimização
Minimização
- Nenhum impedimento nesta etapa.
- Nenhuma identificada.
35Parte 3 · Expectativas
Perspectiva do titular
- Sem indicadores por ora.
36Parte 3 · Impactos e equilíbrio
Equilíbrio provisório
- Sem indicadores por ora.
44Salvaguardas · obrigações mínimas
Obrigações mínimas
- Nada pendente por ora.
45Salvaguardas · medidas adicionais
Medidas adicionais
- Nada pendente por ora.
39Conclusão preliminar
Conclusão atual
- Nenhum identificado.
- Nenhuma identificada.
- Nenhuma identificada.
40Evidências & plano de ação
Condições e evidências
41Pareceres
Revisão independente
42Decisão do controlador
Trilha de aprovação
- Nenhuma identificada.
43Seu teste está documentado
O documento reproduz respostas, justificativas, impedimentos, pendências, condições, pareceres e a decisão humana — na ordem exigida pelo registro.
44Obrigado
Privacidade que acelera o seu negócio
RIPD e legítimo interesse deixam de ser mistério e viram rotina. Conte com a gente na sua jornada.