O Relatório de Impacto à Proteção de Dados (RIPD) sofre de dupla má fama: uns o ignoram, outros o exigem para tudo. Os dois erram. O instrumento existe para uma classe específica de situações — tratamentos com potencial de alto risco — e saber reconhecê-las é a competência que separa programas maduros de burocracias.
Os gatilhos práticos
Inspirados na LGPD e na prática internacional, sete gatilhos resolvem 90% dos casos: dados sensíveis em escala; monitoramento sistemático (câmeras inteligentes, tracking); decisões automatizadas com efeito relevante sobre pessoas; dados de crianças e adolescentes; novas tecnologias (biometria, IA, IoT); cruzamento massivo de bases; e uso de dados para finalidade distinta da coleta original. Um “sim” já justifica avaliar; dois ou mais, elabore o RIPD.
O que um RIPD útil contém
Descrição do tratamento e seu ciclo de vida, necessidade e proporcionalidade (dá para atingir o objetivo com menos dados?), riscos aos titulares — não à empresa — com probabilidade e impacto, e as medidas de mitigação com responsável. Fecha com o parecer do encarregado e a decisão da organização. Vale lembrar: para o poder público e casos de legítimo interesse, a ANPD pode solicitar o relatório a qualquer momento (art. 32 e art. 10, §3º).
Na Europa, autoridades publicam listas oficiais de tratamentos que sempre exigem DPIA — e um caso célebre de multa milionária envolveu reconhecimento facial implantado sem a avaliação prévia. A lição viaja bem: tecnologia sensível sem RIPD é passivo esperando fiscalização.
Referências e legislação
- LGPD, art. 5º, XVII e art. 38 · Definição e requisição do relatório de impacto — acessar
- Guia de RIPD — ANPD/gov.br · Orientações e modelo para elaboração — acessar
- ISO/IEC 29134 · Diretrizes para avaliação de impacto à privacidade
Faça do RIPD um ritual de projeto, não um documento de crise: incluí-lo no gate de aprovação de novas iniciativas custa horas; escrevê-lo depois do incidente custa reputação — e costuma sair pior.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.