本文へ移動
cccskills
無料GitHub で公開

saas-lgpd-dpa

Draft and review Data Processing Agreements (DPA) with operadores under LGPD Art. 39. Use when user mentions 'DPA', 'contrato com operador', 'cláusulas LGPD', 'data processing agreement', or onboarding a new third-party service (analytics, cloud, payment, email, SMS, observability). Outputs DPA template + per-vendor sheets in `.lgpd/vendors/`.

日本語の概要は準備中です。原文の説明を表示しています。

連携ツールAWS

実行スコア 未検証

インストール方法を見る

含まれるファイル(2)

  • SKILL.md2.9 KB
  • assets/dpa-template.md5.4 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

DPA — Data Processing Agreement (Art. 39 LGPD)

Interaction Localization Rule: When locale: pt-BR (or user speaks Portuguese), ALL questions (AskUserQuestion / sk_question), confirmation prompts, and selectable options MUST be translated and presented in Brazilian Portuguese (PT-BR). Any English question text or options in this skill are illustrative examples — NEVER display English questions or options to a Portuguese developer. Internal reasoning, code synthesis, tests, and technical documentation MUST remain in English (except Brazilian statutory compliance documents under .lgpd/).

Contrato entre controlador e operador. Sem cláusulas adequadas, controlador responde pelo operador (Art. 42).

Cláusulas mínimas

  1. Identificação das partes e papel de cada uma
  2. Objeto — finalidade do tratamento pelo operador
  3. Instruções do controlador — operador trata SOMENTE conforme instruções (Art. 39)
  4. Confidencialidade — funcionários sob NDA
  5. Medidas de segurança — listadas ou referenciadas
  6. Sub-operadores — autorização prévia + responsabilidade solidária
  7. Auxílio a direitos do titular — operador colabora em DSAR no SLA do controlador
  8. Incidentes de segurança — operador notifica controlador imediatamente (recomendado: 24h máx)
  9. Devolução/eliminação ao fim do contrato
  10. Auditoria — direito do controlador auditar operador
  11. Responsabilidade — Art. 42 LGPD aplica
  12. Transferência internacional — se houver, cláusulas Res. 19/2024

Template

Ver assets/dpa-template.md.

Vendors comuns e seus DPAs públicos

VendorDPA públicoCláusulas BRAção
AWSsim — AWS GDPR DPA + adendo BRparcialadotar cláusulas Res. 19/2024
GCPsimparcialmesmo
Datadogsimnãoexigir adendo BR
Stripesimsimrevisar para LGPD
Discordtermos de serviçonãoconsiderar contato direto se uso for comercial
Sentrysimparcialexigir adendo

Workflow

  1. Liste operadores ativos (input de saas-lgpd-vendor-audit)
  2. Para cada um:
    • Existe DPA assinado?
    • Cobre os 12 itens?
    • Inclui transferência internacional se aplicável?
  3. Para faltantes: enviar template de DPA
  4. Salvar em .lgpd/vendors/{vendor}.md
  5. Manter renovação anual em calendário

Status update

## F14 — DPA ✓
- {N} operadores ativos
- {M} com DPA assinado e aderente
- {X} pendentes: {lista}
- Próximo: saas-lgpd-international-transfer

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

コメント

ログインなしで書き込めます。使ってみた感想、質問、動かなかった環境などを気軽にどうぞ。

まだコメントはありません。最初のコメントを書いてみませんか。

送信するとすぐに公開されます。メールアドレスや電話番号などの個人情報は書かないでください。URL は 2 つまでです。

0 / 1000 文字

このフォームは reCAPTCHA で保護されており、Google のプライバシーポリシーと利用規約が適用されます。

同じリポジトリのスキル

Turn your AI session into an autonomous SaaS and software engineering studio with 49 specialized agents, 74 workflow skills (/saas-*), 28 director gates, and complete architecture across Next.js, FastAPI, Supabase, Tailwind, and Stripe.

日本語の概要は準備中です。原文の説明を表示しています。

Basinfy/Basinfy-SaaS-Studio32026年10月24日 更新

Brownfield audit — do existing artifacts actually work? Numbered migration plan. Unlike /saas-project-stage-detect, checks compliance not existence.

日本語の概要は準備中です。原文の説明を表示しています。

Basinfy/Basinfy-SaaS-Studio32026年10月24日 更新

Create an ADR documenting a technical decision: context, alternatives considered, consequences.

日本語の概要は準備中です。原文の説明を表示しています。

Basinfy/Basinfy-SaaS-Studio32026年10月24日 更新

Traceability matrix mapping PRD requirements to ADRs. Finds gaps, cross-ADR conflicts, stack compatibility. PASS/CONCERNS/NOT ASSESSED/FAIL.

日本語の概要は準備中です。原文の説明を表示しています。

Basinfy/Basinfy-SaaS-Studio32026年10月24日 更新

Audit assets against naming conventions, file size budgets, format standards. Finds orphaned assets, missing references.

日本語の概要は準備中です。原文の説明を表示しています。

Basinfy/Basinfy-SaaS-Studio32026年10月24日 更新

Author per-asset visual specs, SVG dimensions, and generation prompts from PRDs and design tokens. After design tokens.

日本語の概要は準備中です。原文の説明を表示しています。

Basinfy/Basinfy-SaaS-Studio32026年10月24日 更新

Basinfy のスキルをすべて見る

このスキルの問題を報告する