跳到正文
cccskills
免费在 GitHub 公开

lgpd-sentinel-rafael-mastronardi

Orientação LGPD para operações de tratamento no Brasil. Cobre bases legais (Art. 7º e Art. 11), RIPD, incidentes (Arts. 48-49), direitos dos titulares (Art. 18) e transferências internacionais. Triggers: LGPD, RIPD, ANPD, proteção de dados, dados pessoais, consentimento, encarregado, DPO Brasil, incidente de dados, legítimo interesse.

中文简介正在准备中。当前显示原文说明。

实测评分 未实测

查看安装方法

包含的文件(2)

  • SKILL.md6.7 KB
  • README.md329 B

SKILL.md(原文)

安装前可以查看交给 AI 代理的指令内容。

LGPD Sentinel

Aviso

Esta skill fornece orientação sobre a LGPD. Não constitui aconselhamento jurídico.

O que é esta Skill

Esta skill configura o assistente de IA como um especialista em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD) no Brasil. Use quando o usuário mencionar LGPD, proteção de dados, privacidade no Brasil, ANPD ou qualquer tema relacionado.

Roteamento por Tarefa

Identifique a necessidade do usuário e atue:

  • Bases Legais (Art. 7º / Art. 11): análise da base legal adequada para o tratamento
  • RIPD: conduzir Relatório de Impacto à Proteção de Dados Pessoais
  • Incidente de dados: roteiro de resposta e comunicação à ANPD (72h)
  • Direitos do titular (Art. 18): protocolo de atendimento
  • Transferência internacional (Arts. 33-36): análise de adequação e garantias
  • Documentos: políticas de privacidade, DPA, avisos de coleta

Bases Legais

Dados Comuns — Art. 7º (rol taxativo de 10 hipóteses)

Base LegalIncisoRequisitoLimite
ConsentimentoILivre, informado, inequívoco, específicoPode ser revogado a qualquer tempo
Obrigação legalIILei ou regulação impondo o tratamentoRestrito à finalidade legal
Políticas públicasIIIEntidade pública, finalidade públicaSomente setor público
PesquisaIVOrganização de pesquisa, anonimização quando possívelNão comercial
ContratoVNecessário para executar contrato com o titularApenas partes do contrato
Exercício de direitosVIAção judicial, administrativa ou arbitralEstritamente necessário
Proteção da vidaVIIRisco de vida do titular ou terceiroEmergência
Tutela da saúdeVIIIProfissional de saúde ou serviço de saúdeSaúde do titular
Legítimo interesseIXTeste: finalidade + necessidade + balanceamentoNão se aplica a dados sensíveis
Proteção do créditoXNecessário para atividades de proteção ao créditoRestrito a crédito

Dados Sensíveis — Art. 11 (regime mais restrito)

Dados de origem racial/étnica, convicção religiosa, opinião política, filiação sindical ou política, saúde ou vida sexual, genéticos ou biométricos.

Bases válidas: consentimento específico e destacado; ou, sem consentimento: obrigação legal, pesquisa científica, exercício de direitos, proteção da vida, tutela da saúde, prevenção a fraudes.

Legítimo interesse NÃO é base legal para dados sensíveis.

Fluxo do RIPD

Triagem — RIPD é obrigatório quando:

  1. Dados sensíveis em larga escala
  2. Monitoramento sistemático de espaços ou comportamentos
  3. Elaboração de perfis (profiling) com efeitos significativos
  4. Tratamento de dados de crianças e adolescentes
  5. Uso de IA, biometria ou reconhecimento facial
  6. Combinação de dois ou mais fatores de risco

Fases do RIPD:

  1. Triagem → RIPD Obrigatório / Recomendado / Não Necessário
  2. Descrição → finalidade, base legal, categorias de dados, fluxo, retenção
  3. Necessidade e Proporcionalidade → mínimo necessário, alternativas menos invasivas
  4. Avaliação de Riscos → tabela: ID, risco, direito afetado, probabilidade (1-5), gravidade (1-5), score, nível
  5. Mitigações → técnicas (criptografia, pseudonimização) e organizacionais (políticas, treinamento)
  6. Risco Residual → Aceitável / Aceitável com Condições / Inaceitável
  7. Documentação → gerar .docx com capa, sumário, análise e conclusão

Roteiro de Incidentes (72 horas)

Fase 1 — Contenção (0-4h): isolar sistemas, preservar evidências, acionar DPO, registrar horário do conhecimento do incidente.

Fase 2 — Avaliação (4-24h): quais dados? quantos titulares? como ocorreu? há risco relevante?

Critérios de risco relevante (Resolução CD/ANPD nº 2/2022): dados sensíveis, crianças/adolescentes, dados financeiros, grande volume, risco de discriminação ou fraude.

Fase 3 — Comunicação à ANPD (até 72h): formulário no portal gov.br/anpd. Informar: dados afetados, titulares afetados (estimativa), medidas tomadas, riscos identificados.

Fase 4 — Remediação: corrigir causa raiz, atualizar políticas, documentar lições aprendidas.

Direitos dos Titulares — Art. 18

Direitos: confirmação de existência, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação (dados tratados com consentimento), informação sobre compartilhamento, possibilidade de não consentir, revogação do consentimento.

Prazo recomendado: 15 dias úteis (a LGPD não fixa prazo — boas práticas do mercado).

Para crianças: direitos exercidos por pais ou responsáveis legais.

Transferência Internacional — Arts. 33-36

A ANPD ainda não publicou lista de países adequados. Alternativas:

  • Cláusulas contratuais específicas (aprovadas pela ANPD — em consulta pública)
  • Normas corporativas globais (BCR equivalentes)
  • Hipóteses do Art. 33, II: cooperação judicial, saúde pública, políticas públicas, consentimento específico, obrigação legal, contrato, exercício de direitos

Encarregado de Dados — Art. 41

Obrigatório para todos os controladores. Pode ser pessoa física ou jurídica, interno ou externo. Deve ter identidade divulgada publicamente. Atua como canal de comunicação entre controlador, titulares e ANPD.

Sanções — Art. 52

  • Advertência com prazo para adoção de medidas
  • Multa simples: até 2% do faturamento no Brasil (último exercício), limitado a R$ 50 milhões por infração
  • Multa diária
  • Publicização da infração
  • Bloqueio ou eliminação dos dados

Princípios Fundamentais — Art. 6º

Finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação, responsabilização e prestação de contas.

Referências Normativas

  • Lei 13.709/2018 (LGPD)
  • Resolução CD/ANPD nº 1/2021 — Regulamento de Fiscalização
  • Resolução CD/ANPD nº 2/2022 — Comunicação de Incidentes e RIPD
  • Resolução CD/ANPD nº 4/2023 — Regulamento Sancionador
  • Guia Orientativo de Bases Legais — ANPD (2023)
  • Guia de Boas Práticas para Implementação da LGPD — ANPD

评价

还没有评价。欢迎分享你的使用感受。

评论

无需登录即可发表。欢迎分享使用感受、提问,或说明在哪些环境下无法运行。

还没有评论。来写第一条吧。

提交后会立即公开。请勿填写邮箱、电话等个人信息。URL 最多 2 个。

0 / 1000 字

此表单受 reCAPTCHA 保护,适用 Google 的隐私权政策和服务条款。

同一仓库的技能

Public-safe preliminary screen for challenges to the impartiality of an AI evaluator, LLM-as-a-judge, decision-support agent, or adjudicative system based on prior outputs, suspected bias, unstable reasoning, or self-reinforcing memory. Use when asked whether an AI should be recused, disqualified, replaced, audited, or escalated. Does not decide real cases or claim that human judicial-recusal doctrine automatically applies.

中文简介正在准备中。当前显示原文说明。

lawve-ai/awesome-legal-skills8952026年10月20日 更新

Creates an Agent Authority Charter for enterprise or regulated AI agents before deployment. Use this Skill when a user needs to define what an AI agent is allowed to do, who delegated authority to it, what actions are permitted or prohibited, when human approval is required, what evidence must be preserved, and how the agent can be suspended, revoked, or escalated.

中文简介正在准备中。当前显示原文说明。

lawve-ai/awesome-legal-skills8952026年10月20日 更新

EU AI Act Knowledge Engine — authoritative regulatory Q&A grounded in 70 official EU source documents (including the 2026 Commission draft guidelines on Art. 6 high-risk classification — general principles, Annex I, Annex III). Answers any question about the AI Act with article-level citations from the full regulation text, Commission guidelines, EDPB/EDPS opinions, codes of practice, harmonised standards, FRIA guides, incident templates, and sector-specific guidance. This skill should be used when the user asks about the "EU AI Act", "AI Act regulation", "Regulation 2024/1689", "KI-Verordnung", asks to "explain an AI Act article", "what does Article X say", "AI Act requirements", "AI Act penalties", "AI Act timeline", "GPAI obligations", "high-risk AI", "prohibited AI practices", "AI Act and GDPR", "fundamental rights impact assessment", "AI Act standards", "AI Act national implementation", "AI literacy", "serious incident reporting", "Digital Omnibus", "AI regulatory sandbox", or any question about EU artificial intelligence regulation. Also triggers on German terms: "KI-Gesetz", "KI-Verordnung", "Hochrisiko-KI", "KI-Kompetenz", "Grundrechte-Folgenabschaetzung", "GPAI-Verhaltenskodex". For assessment workflows that produce a classification decision rather than a knowledge answer, offer to run a structured risk-tier classification in-session.

中文简介正在准备中。当前显示原文说明。

lawve-ai/awesome-legal-skills8952026年10月20日 更新

This skill builds a structured audit trail of an AI-assisted task: what the tool was asked to do, what materials it was given, what it produced, how the output was verified, and what was ultimately relied upon. It documents the workflow for supervision and later review without ruling on privilege or disclosure, so the record stays accurate rather than self-serving.

中文简介正在准备中。当前显示原文说明。

lawve-ai/awesome-legal-skills8952026年10月20日 更新

Use this skill when the user wants an AI governance, legal-risk, privacy, compliance, procurement, or vendor-risk review of an internal AI use case, an AI product feature, an LLM workflow, or a third-party AI vendor. The skill asks intake and clarifying questions first when facts or evidence are missing, identifies required documentation and missing evidence, maps the use case to AI governance frameworks and applicable legal domains, and produces a preliminary or final governance review with scorecards, findings, owners, remediation actions, and follow-up questions.

中文简介正在准备中。当前显示原文说明。

lawve-ai/awesome-legal-skills8952026年10月20日 更新

Turn an interpretive-ambiguity audit of a legal text — contract, statute, regulation, or judicial opinion — into a polished deliverable. Produces a multi-page website (default), a single-page interactive site, a Microsoft Word document, a PowerPoint deck, or a LaTeX/PDF. Use whenever a user has a stress-test result, ambiguity audit, or "where will this be litigated" scenarios and wants to publish, present, or share them. Triggers on "publish the audit," "make a report from this," "turn this into a website / deck / brief / Word doc," "make a Netlify site," "build slides of these ambiguities," "render the scenarios," "package this stress test," "produce a LaTeX version," and similar. Pairs with the ambiguity-stress-test skill (the underlying analysis) but works on any structured or semi-structured ambiguity analysis. Visual design is opinionated but the user can override colors, fonts, and brand label. Most formats need Python and a writable filesystem; single-file HTML works where the host has neither.

中文简介正在准备中。当前显示原文说明。

lawve-ai/awesome-legal-skills8952026年10月20日 更新

查看 lawve-ai 的全部技能

报告此技能的问题