Case Study Sizebay | Diagnóstico e Implementação da LGPD

A Sizebay, além de cliente, é uma das grandes parceiras da Vanzin & Penteado. Com uma ideia revolucionária e um timing impecável, os fundadores Janderson Araújo e Marcelo Motta desenvolveram uma plataforma de SAAS (software as a service) que garante maior segurança e qualidade de experiência de uso para consumidores de e-commerces. 

O Provador Virtual, como é chamado, é capaz de recomendar um tamanho ideal para o corpo dos clientes que acessam o e-commerce. Para isso, o algoritmo precisa de dados pessoais como peso, altura e idade, com resultados positivos que, em pouco tempo, a Startup já chegou aos Estados Unidos e à Europa. 

A Startup possui alto comprometimento com a segurança das informações, tanto perante os e-commerces que contratam o serviço, quanto aos consumidores finais que utilizam a ferramenta. 

Por conta disso, os fundadores sempre atribuíram alto nível de atenção às discussões acerca das legislações, internacionais e nacional, de regulamentação de tratamento de dados, o que tornou o projeto ainda mais interessante para os nossos sócios. 

Nesse sentido, procuraram a assessoria do escritório Vanzin & Penteado, para novos insights e aprimoramento dos controles já existentes.  Foi quando, após a reunião inicial, definiu-se o escopo do projeto:

• Adequar toda a operação da empresa sob o ponto de vista das regulamentações aplicáveis à plataforma Sizebay, sendo elas: A LGPD - Lei Geral de Proteção de Dados, do Brasil; a GDPR - General Data Protection Regulation, da Europa; e a CCPA - California Customer Privacy Act, da Califórnia. 

O projeto teve as seguintes etapas:

• Reunião inicial de alinhamento;
• Planejamento: Definição de escopo, criação de comitê do projeto, criação e validação de cronograma, itens a serem verificados;
• Diagnóstico, que envolveu: Plataforma, Inventário dos dados, Análise dos fluxos da operação, Análise dos contratos e políticas, Compartilhamento de dados, lista de fornecedores e clientes, pessoal Interno, fluxo de contratação, dentre outros;
• Elaboração e apresentação de relatório;
• Implementação.

Eis que, após o diagnóstico, o relatório foi, então, apresentado à Sizebay, através de uma rica reunião virtual, em que dúvidas foram sanadas e outros insights foram levantados para depois serem adicionados aos documentos finais. 

Finalizada a etapa de análise, a Vanzin & Penteado deu início à implementação e instrumentalização dos itens identificados no relatório. Com o apoio de um check-list detalhado, a Startup pode acompanhar o desenvolvimento do projeto que contou com: revisão e redação de documentos jurídicos, em português e inglês; alteração no fluxo; ajustes na coleta de dados através de cookies; e diversas outras boas práticas de segurança da informação. 

A conclusão do projeto culminou, dentre outros pontos, na criação de uma legal page nas versões em inglês e em português, que você pode conferir no site da Sizebay ou no próprio aplicativo. 

Confira também

Ebook de LGPD para Ecommerce feito em parceria com a Sizebay, como resultado da Sizetalk entre o fundador Janderson Araújo e o sócio da Vanzin & Penteado, Kael Moro.  

Case Study da Sizebay, envolvendo a revisão do documento DPA - Data Process Agreement para adequação às legislações internacionais.