DPO como serviço · SC
DPO terceirizado em Santa Catarina, com pentest no seu ambiente
Atualizado em 1 de novembro de 2026.
Por Julio Cesar Madeira Soares, encarregado de dados, pentester e perito em computação forense.
Atendemos empresas e órgãos públicos em Santa Catarina de forma remota. Nossa base é Governador Valadares, em Minas Gerais. O encarregado faz o trabalho de DPO e testa o ambiente para mostrar onde o dado pessoal pode vazar.
Base em Governador Valadares/MG · atendimento remoto em Santa Catarina
Sim, atendemos em Santa Catarina, de forma remota. Nossa base é Governador Valadares, em Minas Gerais, e é de lá que o encarregado conduz o trabalho de DPO e o teste de intrusão para clientes de todo o país.
Para empresas privadas, o estado não muda a regra: a LGPD é lei federal e a ANPD fiscaliza o Brasil inteiro, então uma empresa em Florianópolis tem as mesmas obrigações que qualquer outra. O que muda em Santa Catarina está no setor público, e está resumido logo abaixo.
O método completo, com as atribuições do encarregado, o escopo do pentest e a forma como tratamos o conflito de interesse, está na página do DPO como serviço.
Santa Catarina
O que muda em Santa Catarina
As obrigações que dependem do lugar estão no poder público. Cada ponto vem com a fonte.
295 prefeituras precisam de encarregado
Santa Catarina tem 295 municípios, e toda prefeitura que trata dados pessoais deve indicar encarregado, de preferência um servidor ou empregado público de reputação ilibada (Resolução CD/ANPD nº 18/2024, art. 5º). Quando a prefeitura designa alguém do próprio quadro, podemos dar apoio técnico a essa pessoa, sem ocupar a função.
Onde a indicação é publicada
A indicação do encarregado de órgão público precisa ser publicada no diário oficial da esfera correspondente (art. 5º, §1º). Para a administração estadual, isso significa publicar no Diário Oficial do Estado de Santa Catarina. No caso das prefeituras, a publicação vai para o diário oficial do município.
A regra do governo estadual
Na administração estadual, a aplicação da LGPD é tratada pelo Decreto nº 1.184, de 2021. A norma dispõe sobre proposições gerais para a implementação da LGPD no âmbito do Poder Executivo estadual, incluindo a designação de encarregados pelos órgãos e entidades. Essa norma vale para os órgãos do governo estadual, não para empresas privadas.
Empresas privadas
Não há regra estadual para o setor privado. Valem a LGPD e as resoluções da ANPD, iguais em todo o país, inclusive o dever de designar o encarregado por ato escrito e publicar a identidade e o contato dele no site (Resolução CD/ANPD nº 18/2024, arts. 3º e 9º).
O diferencial
Encarregado de dados que testa onde o dado vaza
Coletar menos dado não resolve o vazamento do que já se coleta. Por isso o nosso DPO também faz pentest no ambiente do cliente.
O trabalho de DPO
Canal com titulares e com a ANPD, orientação interna, apoio ao registro das operações, ao relatório de impacto e aos incidentes.
O teste do ambiente
Com autorização escrita e escopo combinado, testamos se sistemas, APIs e armazenamentos deixam alcançar dado pessoal que não deveriam.
Achado na língua da LGPD
Cada falha vem com o dado alcançado, os titulares potencialmente afetados e a prioridade de correção, pronta para entrar no RIPD.
Atendimento remoto
Como atendemos em Santa Catarina a partir de Governador Valadares
Reuniões e treinamento
Diagnóstico, alinhamentos e treinamento das equipes por videoconferência.
Canal do titular e da ANPD
O atendimento a titulares e às comunicações da ANPD é operado remotamente, pelos meios de contato publicados no site do cliente.
Teste externo
O pentest da superfície exposta, como sites, APIs e portais, é feito pela internet, no período e escopo autorizados por escrito.
Teste interno
Quando a rede interna entra no escopo, o teste depende de um acesso combinado com a equipe de TI do cliente. Se algo exigir presença, isso é tratado na proposta.
Dúvidas frequentes
Perguntas sobre o DPO em Santa Catarina
Vocês atendem empresas em Santa Catarina?
Sim, de forma remota. Nossa base é Governador Valadares/MG. Reuniões e treinamentos são feitos por videoconferência, o pentest externo é feito pela internet e o teste da rede interna, quando entra no escopo, depende de um acesso combinado com a equipe do cliente.
A LGPD tem alguma regra diferente em Santa Catarina?
Para empresas privadas, não. A LGPD é lei federal e a ANPD fiscaliza o país inteiro. A norma estadual de Santa Catarina sobre o tema vale apenas para os órgãos do governo estadual.
Uma prefeitura de Santa Catarina pode contratar um DPO externo?
A Resolução CD/ANPD nº 18/2024 admite encarregado externo, pessoa natural ou jurídica (art. 12), mas para o poder público indica preferência por servidor ou empregado público (art. 5º). A contratação segue as regras de contratação pública (Lei nº 14.133/2021). Também podemos dar apoio técnico ao encarregado que a prefeitura designar.
Onde o encarregado de um órgão público de Santa Catarina é publicado?
No diário oficial da esfera do órgão (Resolução CD/ANPD nº 18/2024, art. 5º, §1º). Para a administração estadual, no Diário Oficial do Estado de Santa Catarina; para as prefeituras, no diário oficial do município.
Atendimento nacional
DPO terceirizado em outros estados
Base em Governador Valadares/MG, atendimento remoto em todo o Brasil.
Nordeste
- AlagoasAL
- BahiaBA
- CearáCE
- MaranhãoMA
- ParaíbaPB
- PernambucoPE
- PiauíPI
- Rio Grande do NorteRN
- SergipeSE
Centro-Oeste
Sudeste
Sul
Quer saber onde o dado da sua empresa está exposto?
Descreva a operação, os sistemas e o volume de dados. Eu digo com franqueza se o DPO com pentest faz sentido para o seu caso e o que o escopo precisa incluir.
Falar sobre o DPO