LGPD
Para qualquer empresa que trata dados pessoais de pessoas no Brasil, esteja onde estiver.
- Encarregado nomeado e aviso de privacidade claro
- Base legal para cada atividade de tratamento
- Comunicação de incidentes à ANPD em até 3 dias úteis
// Autoavaliações gratuitas
Checklists de conformidade gratuitos: LGPD, GDPR, PCI DSS, NIST CSF, HIPAA e higiene de TI
Seis checklists gratuitos, cerca de cinco minutos cada. Responda 16 ou 17 perguntas rápidas e receba por e-mail um relatório com a sua pontuação e uma sugestão de correção para cada lacuna. Sem custo e sem obrigação. Por enquanto, os checklists estão em inglês.
// Escolha um checklist
Seis checklists gratuitos
Cada um leva cerca de cinco minutos. Não sabe qual se aplica a você? Comece pela Higiene de TI: serve para qualquer empresa. Por enquanto, os checklists estão em inglês.
Lei Geral de Proteção de Dados
Higiene de TI
Comece aquiNão sabe quais regras se aplicam a você? Comece por aqui. Cobre os fundamentos de segurança que toda empresa deveria ter, seja qual for o setor.
- Logins individuais, MFA e remoção de contas no mesmo dia
- Antivírus gerenciado, atualizações e criptografia de disco
- Backups externos com restauração testada
GDPR
Para qualquer empresa estabelecida na UE ou que atende pessoas de lá, esteja onde estiver.
- Registro das atividades de tratamento e base legal para cada uma
- Contratos com operadores e transferências válidas para fora da UE
- Comunicação de violações em até 72 horas
PCI DSS
Para qualquer empresa que aceita cartão, presencialmente, online ou por telefone.
- Maquininhas e sistemas de pagamento numa rede própria
- Nenhum número de cartão, código de segurança ou senha guardado
- O Questionário de Autoavaliação (SAQ) certo, feito todo ano
NIST CSF 2.0
O framework que seguradoras, conselhos e grandes clientes já conhecem, na medida de uma pequena empresa.
- Um responsável nomeado pelas decisões de segurança
- MFA, criptografia, atualizações e dispositivos monitorados
- Plano de incidentes por escrito e restauração testada
HIPAA
Para empresas que lidam com informações de pacientes nos EUA, de clínicas a empresas de faturamento.
- Análise de risco recente e treinamento da equipe
- Logins individuais, MFA e criptografia onde houver dados de pacientes
- BAAs assinados e plano de notificação de violações
Fornecedor do setor de defesa dos EUA? Ainda não há checklist gratuito de CMMC, mas ajudamos fabricantes e fornecedores a se preparar para as avaliações de CMMC.
Fale conosco sobre CMMCComo funciona
- Escolha um checklist. LGPD, Higiene de TI, GDPR, PCI DSS, NIST CSF 2.0 ou HIPAA. Não sabe qual? Comece pela Higiene de TI.
- Responda 16 ou 17 perguntas curtas sobre a sua própria empresa. Cada resposta é Sim, Não, Não sei ou Não se aplica (em inglês: Yes, No, Not sure, N/A). “Não sei” também é uma resposta útil.
- Informe seu nome e e-mail. Enviamos um relatório com a sua pontuação e uma sugestão de correção para cada lacuna.
- Decida o próximo passo. Essa parte é com você.
O que fazer com o relatório é decisão sua
Corrija as lacunas internamente, entregue o relatório ao seu fornecedor de TI atual ou agende uma consultoria para analisarmos juntos. Uma cópia de cada relatório chega até nós para podermos ajudar se você quiser, mas você não tem nenhuma obrigação.
Uma autoavaliação, não uma auditoria
Os resultados vêm apenas das suas respostas. A Logos Tech Systems não conduz nem verifica a avaliação, e não endossa o relatório a menos que o tenhamos revisado com você numa consultoria. Pense nisso como um olhar rápido e honesto no espelho antes que um auditor, uma seguradora, a processadora de pagamentos, a ANPD ou um cliente peça provas.
Por que oferecemos de graça
A maioria das empresas só descobre onde está quando alguém pede evidências. Um checklist gratuito dá uma vantagem. Se você decidir que quer ajuda para fechar as lacunas, sabe onde nos encontrar. Para o quadro completo, veja os nossos programas de conformidade ou como construímos agentes de IA privados com a mesma disciplina de segurança.
// Perguntas
Perguntas frequentes
Os checklists são mesmo gratuitos?
Sim. Não há cobrança, e você não precisa comprar nada da gente depois.
Qual checklist devo fazer?
Se uma lei ou contrato específico se aplica a você, faça esse: LGPD para dados de pessoas no Brasil, GDPR para pessoas na União Europeia, PCI DSS para pagamentos com cartão, HIPAA para informações de pacientes nos EUA ou NIST CSF para questionários de segurança. Se não tiver certeza, comece pela Higiene de TI. Ela serve para qualquer empresa.
Os checklists estão em português?
Ainda não. Por enquanto, as perguntas e o relatório estão em inglês. A versão em português está nos nossos planos.
O que vem no relatório?
A sua pontuação e uma sugestão de correção para cada lacuna, com base nas suas respostas. Ele é enviado para o e-mail que você informar no final.
Que dados preciso informar?
Seu nome e seu e-mail, para enviarmos o relatório. Sobrenome, telefone e empresa são opcionais.
Quem mais vê os meus resultados?
Uma cópia do relatório vai para a Logos Tech Systems, para podermos entrar em contato se você quiser ajuda. Você não precisa nos contratar, e o relatório é seu de qualquer forma.
Uma boa pontuação significa que estamos em conformidade?
Não. É uma autoavaliação baseada apenas nas suas respostas. A Logos Tech Systems não conduz nem verifica a avaliação, e não endossa o relatório a menos que o tenhamos revisado com você numa consultoria. A conformidade formal depende do framework e normalmente envolve documentação, análise de risco ou uma avaliação externa.
// Próximo passo
Prefere conversar?
Agende uma consultoria e analisamos a sua situação, com ou sem relatório.