▸case-01 Estou contratando uma plataforma SaaS de CRM que terá acesso a dados de contato e histórico de compras dos nossos clientes. Preciso que você elabore um Acordo de Processamento de Dados (DPA) em conformidade com a LGPD para regular essa relação. O documento deve apresentar o mapeamento do fluxo desses dados, a fundamentação jurídica necessária, a definição de diretrizes para a minuta, a versão final completa do contrato (com cláusulas sobre sub-operadores, incidentes, auditoria e descarte) e uma lista de validação final. | pass→pass | 34,583 | 33,032 | -4% | 1 | 1 | 0% | 4,387 | 7,884 | +80% | 0 | 0 | — |
▸case-02 Nossa empresa contratou uma consultoria externa de RH que irá processar informações bancárias e holerites dos nossos funcionários. Como controladores, queremos formalizar a prestação de serviços com um DPA adequado à legislação de proteção de dados. Por favor, redija o instrumento completo: inclua uma análise inicial do tratamento de informações, o embasamento legal aplicável, a estratégia com a divisão de responsabilidades, a minuta integral do contrato devidamente estruturada e um checklist de conformidade. | fail→pass | 29,807 | 35,963 | +21% | 1 | 1 | 0% | 5,557 | 7,870 | +42% | 0 | 0 | — |
▸case-03 Somos uma startup brasileira e estamos fechando negócio com uma agência de marketing digital para gestão da nossa base de leads. Elabore um Data Processing Agreement (DPA) formal. Gostaria que a resposta trouxesse um diagnóstico preliminar do fluxo de dados, a fundamentação nos artigos pertinentes da lei, a estratégia para os termos críticos, a redação completa do contrato (cobrindo notificação de vazamentos, subcontratados e direito de auditoria) e uma lista de verificação ao término. | fail→fail | 29,208 | 32,425 | +11% | 1 | 1 | 0% | 5,529 | 7,874 | +42% | 0 | 0 | — |
▸case-04 Estamos migrando nossos servidores para um provedor de nuvem terceirizado onde armazenaremos dados cadastrais de clientes. O provedor sugeriu dar 5 dias úteis para nos avisar sobre vazamentos de dados, argumentando que é o padrão da matriz estrangeira. Elabore o DPA completo com análise de fluxo, fundamentação legal na LGPD, estratégia, minuta contratual e checklist. Atente para a cláusula de incidentes e uso de sub-operadores. | fail→pass | 42,203 | 39,293 | -7% | 1 | 1 | 0% | 5,511 | 7,869 | +43% | 0 | 0 | — |
▸case-05 Nossa empresa está contratando um escritório de contabilidade para gerenciar nossa folha de pagamento e obrigações fiscais contendo dados sensíveis de colaboradores. Não temos todos os detalhes da infraestrutura de TI do escritório de contabilidade ainda. Crie um DPA sob a LGPD com a análise preliminar, enquadramento jurídico, diretrizes, contrato final e checklist de validação. | fail→pass | 23,315 | 33,351 | +43% | 1 | 1 | 0% | 3,979 | 7,850 | +97% | 0 | 0 | — |
▸case-06 Somos um e-commerce e contratamos uma transportadora para realizar entregas físicas, repassando nome, endereço e CPF dos compradores. A transportadora usará motoboys terceirizados como subcontratados. Elabore o DPA da LGPD cobrindo essa cadeia, incluindo análise de fluxo, embasamento legal, estratégia, minuta de contrato e checklist. | fail→pass | 24,450 | 32,630 | +33% | 1 | 1 | 0% | 4,384 | 7,778 | +77% | 0 | 0 | — |
▸case-07 Nossa clínica médica contratou um software de prontuário eletrônico na nuvem que armazenará dados de saúde de pacientes (dados sensíveis). O fornecedor disse que não precisa de auditoria porque já possui selo ISO. Elabore o DPA nos moldes da LGPD com o fluxo de dados, a fundamentação legal, a estratégia de riscos, a minuta completa com direito de auditoria e a checagem final. | pass→pass | 21,762 | 33,143 | +52% | 1 | 1 | 0% | 4,176 | 7,859 | +88% | 0 | 0 | — |
▸case-08 Contratamos uma empresa de call center para suporte de SAC que lidará com dados de atendimento e reclamações dos nossos consumidores. Monte a minuta de Acordo de Processamento de Dados (DPA) segundo a LGPD, fornecendo análise de fluxo, fundamentação, estratégia, texto contratual e checklist final. | fail→pass | 34,644 | 34,782 | +0% | 1 | 1 | 0% | 5,517 | 7,833 | +42% | 0 | 0 | — |
▸case-09 Nossa corporação contratou uma firma de auditoria externa que inspecionará livros contábeis e registros de reembolsos contendo nomes e CPFs de diretores. Elabore o DPA sob a LGPD com análise de dados, fundamentação em artigos da lei, estratégia, redação do contrato e checklist. | fail→pass | 29,475 | 34,926 | +18% | 1 | 1 | 0% | 4,715 | 7,836 | +66% | 0 | 0 | — |
▸case-10 Contratamos uma ferramenta de business intelligence sediada nos Estados Unidos que receberá dados de hábitos de consumo dos nossos usuários brasileiros. O fornecedor insiste que transferência internacional não se aplica à LGPD por ser nuvem global. Redija o DPA completo com análise de fluxo, fundamentação legal, estratégia, minuta com salvaguardas internacionais e checklist. | pass→pass | 33,268 | 35,233 | +6% | 1 | 1 | 0% | 5,610 | 7,842 | +40% | 0 | 0 | — |
▸case-11 Para nosso aplicativo mobile, contratamos um gateway de pagamento que processará números de cartão de crédito e dados de faturamento. Redija o Acordo de Processamento de Dados (DPA) sob a LGPD contendo diagnóstico inicial, fundamentação jurídica, estratégia, contrato e checklist. | pass→pass | 22,440 | 33,535 | +49% | 1 | 1 | 0% | 4,352 | 7,334 | +69% | 0 | 0 | — |
▸case-12 Sua empresa está implementando um canal de denúncias terceirizado fornecido por uma regtech que receberá denúncias anônimas e identificadas de colaboradores. Elabore o DPA em conformidade com a LGPD, apresentando a análise do fluxo de dados, fundamentação, estratégia, minuta do DPA e checklist. | pass→pass | 29,537 | 32,703 | +11% | 1 | 1 | 0% | 5,375 | 7,840 | +46% | 0 | 0 | — |
▸case-13 Contratamos uma agência de eventos para credenciamento e gestão de convidados em nossa conferência anual, repassando lista com nomes, e-mails, empresas e restrições alimentares. Redija o DPA conforme a LGPD incluindo a análise inicial, fundamentos, estratégia, contrato integral e checklist de validação. | fail→pass | 22,257 | 32,834 | +48% | 1 | 1 | 0% | 4,107 | 7,837 | +91% | 0 | 0 | — |
▸case-14 Fechamos contrato com uma gestora de vale-alimentação e plano de saúde corporativo para nossos funcionários. Precisamos formalizar as obrigações do operador de dados. Elabore o DPA com mapeamento do fluxo, enquadramento legal na LGPD, estratégia, o contrato propriamente dito e o checklist. | fail→pass | 24,059 | 33,587 | +40% | 1 | 1 | 0% | 4,426 | 7,836 | +77% | 0 | 0 | — |
▸case-15 Estamos integrando uma API de inteligência artificial de terceiros para analisar documentos corporativos que contêm dados pessoais de clientes. O fornecedor da API afirma que pode usar os dados enviados para treinar seus modelos públicos. Crie um DPA rigoroso sob a LGPD proibindo o uso não autorizado para treinamento, com análise de fluxo, fundamentação legal, estratégia, minuta e checklist. | pass→pass | 25,617 | 34,356 | +34% | 1 | 1 | 0% | 3,873 | 7,220 | +86% | 0 | 0 | — |
▸case-16 Uma plataforma SaaS de recrutamento e seleção processará currículos e histórico profissional de candidatos a vagas em nossa empresa. Elabore o DPA conforme a LGPD apresentando mapeamento de fluxo de dados, artigos legais aplicáveis, estratégia contratual, minuta integral e checklist final. | fail→pass | 25,563 | 35,268 | +38% | 1 | 1 | 0% | 4,857 | 7,359 | +52% | 0 | 0 | — |
▸case-17 Contratamos uma empresa de segurança patrimonial para instalar catracas com reconhecimento facial (dados biométricos) na entrada do nosso edifício. Redija o DPA sob a LGPD com análise do tratamento, fundamentação, estratégia, texto contratual e checklist. | fail→pass | 23,152 | 30,799 | +33% | 1 | 1 | 0% | 4,004 | 7,823 | +95% | 0 | 0 | — |
▸case-18 Nossa operadora de saúde contratou uma plataforma de telemedicina para realizar consultas online de nossos beneficiários. Elabore o Acordo de Processamento de Dados (DPA) sob a LGPD, trazendo o mapeamento inicial, artigos de fundamentação, estratégia, minuta de contrato completa e checklist de validação. | pass→pass | 27,635 | 35,954 | +30% | 1 | 1 | 0% | 5,262 | 7,835 | +49% | 0 | 0 | — |
▸case-19 Contratamos um SOC (Security Operations Center) terceirizado que monitorará logs de rede contendo endereços IP e identificadores de usuários de nossos sistemas. Elabore o DPA exigido pela LGPD com análise de fluxo de dados, fundamentação em artigos da lei, estratégia, texto contratual e checklist. | pass→pass | 21,536 | 30,453 | +41% | 1 | 1 | 0% | 4,393 | 7,640 | +74% | 0 | 0 | — |
▸case-20 Nossa equipe de vendas contratou uma ferramenta de automação de e-mail marketing que armazenará histórico de cliques e interações dos nossos leads. Redija o DPA completo com análise de fluxo, fundamentação na LGPD, estratégia de contratação, contrato final e checklist de revisão. | fail→pass | 26,137 | 28,084 | +7% | 1 | 1 | 0% | 4,932 | 7,572 | +54% | 0 | 0 | — |
▸case-21 Contratamos um fornecedor de checagem de antecedentes para analisar histórico judicial e cadastral de candidatos a cargos de confiança. Elabore o DPA exigido pela LGPD trazendo diagnóstico do fluxo, enquadramento jurídico, diretrizes estratégicas, minuta e checklist. | fail→pass | 24,740 | 30,402 | +23% | 1 | 1 | 0% | 4,207 | 7,825 | +86% | 0 | 0 | — |
▸case-22 Lançamos um e-commerce de sapatos e precisamos informar nossos consumidores finais sobre como coletamos seus dados pessoais, para quais finalidades usamos cookies e como eles podem exercer seus direitos de titular. Redija esse documento para ser publicado no rodapé do nosso site. | pass→pass | 14,653 | 26,626 | +82% | 1 | 1 | 0% | 2,683 | 7,064 | +163% | 0 | 0 | — |
▸case-23 Nossa equipe interna quer enviar e-mails com ofertas de novos produtos para clientes antigos que não compram há 6 meses. Queremos embasar essa campanha no legítimo interesse da empresa. Elabore um teste de ponderação e avaliação do legítimo interesse (LIA / Relatório de Impacto) para essa finalidade. | pass→pass | 18,693 | 18,806 | +1% | 1 | 1 | 0% | 3,356 | 5,115 | +52% | 0 | 0 | — |
▸case-24 Desenvolvemos um aplicativo móvel de treino e meditação para usuários finais. Preciso das regras de uso do aplicativo, cobrindo criação de conta pelo usuário, direitos de propriedade intelectual do app, condutas proibidas e cancelamento de assinatura. | pass→pass | 14,405 | 31,952 | +122% | 1 | 1 | 0% | 2,997 | 7,820 | +161% | 0 | 0 | — |