Skip to content
cccskills
FreePublished on GitHub

saas-lgpd-dpo-encarregado

Designate and publish the Encarregado (DPO) per LGPD Art. 41 + Resolução CD/ANPD nº 18/2024. Use when user asks 'designar DPO', 'encarregado LGPD', 'quem é o DPO', or as part of audit pipeline. Note ATPP exemption (Res. 2/2022 Art. 11) but recommend designation anyway as best practice.

The English summary is being prepared. Showing the original description.

Run score Not tested

See how to install

Files included (1)

  • SKILL.md3.3 KB

SKILL.md (original)

Review the instructions the agent will receive before you install.

Encarregado / DPO (Art. 41 LGPD + Res. 18/2024)

Interaction Localization Rule: When locale: pt-BR (or user speaks Portuguese), ALL questions (AskUserQuestion / sk_question), confirmation prompts, and selectable options MUST be translated and presented in Brazilian Portuguese (PT-BR). Any English question text or options in this skill are illustrative examples — NEVER display English questions or options to a Portuguese developer. Internal reasoning, code synthesis, tests, and technical documentation MUST remain in English (except Brazilian statutory compliance documents under .lgpd/).

Quem pode ser

  • Pessoa natural OU pessoa jurídica (Res. 18/2024, Art. 3º + 12)
  • Não precisa de certificação formal
  • Não precisa residir no Brasil
  • Pode ser interno ou externo (outsourced DPO é prática comum em ATPP)
  • Vedado conflito de interesse (Res. 18/2024, Art. 2º, II) — diretor jurídico ou de TI pode ter conflito; avaliar

Atribuições mínimas (Art. 41, § 2º)

  1. Aceitar reclamações e comunicações dos titulares
  2. Receber comunicações da ANPD
  3. Orientar funcionários e contratados sobre práticas
  4. Executar demais atribuições do controlador

Atribuições expandidas (Res. 18/2024, Arts. 15-16)

  • Auxiliar na elaboração de ROPA, RIPD, DPAs
  • Auxiliar na comunicação de incidentes
  • Auxiliar em transferência internacional
  • Auxiliar no programa de governança em privacidade (Art. 50 LGPD)
  • Promover privacy-by-design

Divulgação obrigatória

  • No site, em local de destaque (Res. 18/2024, Art. 9º)
  • Nome completo (se PF) ou nome empresarial + responsável técnico (se PJ)
  • Canal de contato (e-mail é o mínimo; portal é melhor)
  • Em PT-BR (Res. 18/2024, Art. 13)
  • Não é necessário comunicar a ANPD proativamente — ato formal deve estar disponível "quando solicitado" (Res. 18/2024, Art. 3º, § 2º)

ATPP — dispensa formal

Res. 2/2022, Art. 11 dispensa designação para ATPP de baixo risco, mas exige canal de comunicação. Recomendação: designar mesmo assim — custo baixo, proteção alta.

Template — .lgpd/encarregado.md

# Encarregado pela Proteção de Dados

**Designado por**: {ato formal — ata, contrato, resolução}
**Data de designação**: {data}
**Tipo**: PF / PJ
**Nome**: {nome completo ou nome empresarial}
**Responsável técnico** (se PJ): {nome}
**Contato**:
- E-mail: encarregado@dominio.com.br
- Telefone: (XX) XXXX-XXXX
- Portal: https://dominio.com.br/encarregado

**Atribuições conferidas**: ver Res. 18/2024 + atribuições internas definidas no anexo

**Conflito de interesse avaliado em**: {data}
**Conclusão**: sem conflito identificado

**Divulgação**: publicada em https://dominio.com.br/privacidade#encarregado

Status update

## F11 — Encarregado ✓
- Designado: {nome}
- Tipo: PF/PJ
- Publicado em: {URL}
- Canal ativo: {e-mail}
- Próximo: saas-lgpd-ripd (se alto risco) ou saas-lgpd-vendor-audit

Reviews

No reviews yet. Tell others what you thought.

Comments

No login needed. Share how it worked for you, ask a question, or note where it did not run.

No comments yet. Be the first to write one.

Comments are published right away. Do not include personal information such as email addresses or phone numbers. Up to 2 URLs.

0 / 1,000 characters

This form is protected by reCAPTCHA, and the Google Privacy Policy and Terms of Service apply.

More skills from this repository

Turn your AI session into an autonomous SaaS and software engineering studio with 49 specialized agents, 74 workflow skills (/saas-*), 28 director gates, and complete architecture across Next.js, FastAPI, Supabase, Tailwind, and Stripe.

The English summary is being prepared. Showing the original description.

Basinfy/Basinfy-SaaS-Studio3Updated Oct 24, 2026

Brownfield audit — do existing artifacts actually work? Numbered migration plan. Unlike /saas-project-stage-detect, checks compliance not existence.

The English summary is being prepared. Showing the original description.

Basinfy/Basinfy-SaaS-Studio3Updated Oct 24, 2026

Create an ADR documenting a technical decision: context, alternatives considered, consequences.

The English summary is being prepared. Showing the original description.

Basinfy/Basinfy-SaaS-Studio3Updated Oct 24, 2026

Traceability matrix mapping PRD requirements to ADRs. Finds gaps, cross-ADR conflicts, stack compatibility. PASS/CONCERNS/NOT ASSESSED/FAIL.

The English summary is being prepared. Showing the original description.

Basinfy/Basinfy-SaaS-Studio3Updated Oct 24, 2026

Audit assets against naming conventions, file size budgets, format standards. Finds orphaned assets, missing references.

The English summary is being prepared. Showing the original description.

Basinfy/Basinfy-SaaS-Studio3Updated Oct 24, 2026

Author per-asset visual specs, SVG dimensions, and generation prompts from PRDs and design tokens. After design tokens.

The English summary is being prepared. Showing the original description.

Basinfy/Basinfy-SaaS-Studio3Updated Oct 24, 2026

See all skills by Basinfy

Report a problem with this skill