Que registros ajudam a demonstrar as decisões de proteção de dados?

# Que registros ajudam a demonstrar as decisões de proteção de dados? > **Boneco de Conteúdo / Estrutura Editorial em Preparação** > *Este artigo faz parte da trilha sobre Governança, Registros e Prestação de Contas (Accountability).* --- ## 1. O Princípio da Responsabilização e Prestação de Contas Um dos princípios mais importantes da LGPD (Artigo 6º, X) é a **responsabilização e prestação de contas** (*accountability*). Ele estabelece que a empresa não deve apenas cumprir as normas de privacidade, mas ser capaz de **demonstrar a adoção de medidas eficazes e capazes de comprovar a observância e o cumprimento da lei.** Na prática: de nada adianta ter excelentes intenções se a empresa não possui registros mínimos que comprovem suas escolhas organizacionais. --- ## 2. Os 5 Registros Essenciais para Pequenas e Médias Empresas Para manter a governança sem burocracia excessiva, concentre-se na organização destes cinco grupos de evidências: ### 1. Registro das Operações de Tratamento (ROPA Simplificado) O documento exigido pelo Art. 37 da LGPD. Para PMEs, trata-se de um mapa descrevendo quais dados são tratados, a finalidade de cada um, os prazos de retenção e as medidas de segurança aplicadas. ### 2. Evidências de Informação e Consentimento Quando a base legal utilizada for o consentimento do titular (por exemplo, na assinatura de um boletim de marketing), guarde os registros de data, hora e texto do aviso apresentado ao usuário. ### 3. Registro de Treinamento e Orientações da Equipe Guarde apresentações, materiais educativos enviados aos colaboradores e atas ou listas de presença de reuniões sobre privacidade. Isso demonstra que a liderança orientou ativamente seus funcionários. ### 4. Avaliação de Fornecedores e Operadores (Vendor Assessment) Contratos ou aditivos firmados com fornecedores de software (CRM, e-mail marketing, nuvem, contabilidade) que contêm cláusulas explícitas de proteção de dados e responsabilidades mútuas. ### 5. Registros Técnicos de Segurança (Logs e Backups) Logs de acesso de administradores de sistemas, relatórios periódicos de cópias de segurança (backups) e registros de atualização de softwares e antivírus. --- ## 3. Como Organizar a Pasta de Evidências Crie um repositório seguro e de acesso restrito (por exemplo, "Governança_LGPD_Empresa") com a seguinte estrutura de pastas: ```text 📁 Governança_LGPD_Empresa/ ├── 📄 01_Inventario_ROPA_Simplificado.xlsx ├── 📁 02_Políticas_e_Avisos/ │ ├── Politica_Privacidade_Site_v1.pdf │ └── Termos_Atendimento_Cliente.pdf ├── 📁 03_Treinamentos_e_Equipe/ │ ├── Ata_Orientacao_Interna_2026.pdf │ └── Guia_Boas_Praticas_Funcionarios.pdf ├── 📁 04_Contratos_Fornecedores/ │ └── Aditivo_LGPD_Sistema_CRM.pdf └── 📁 05_Segurança_e_Backups/ └── Relatorio_Mensal_Backups.pdf ``` --- ## 4. O Valor do Registro em Casos de Incidentes Caso ocorra algum questionamento por parte de um cliente ou uma notificação fiscalizatória da ANPD, a capacidade de apresentar essa pasta de evidências organizada comprova a **boa-fé da empresa**. A autoridade considera expressamente a adoção reiterada e demonstrada de mecanismos de governança ao dosar eventuais medidas orientativas ou sanções. --- ## 5. Próximo Passo Explore o nosso guia sobre **Inventário de Dados e ROPA Simplificado** para baixar a planilha estruturada de registros.