Sistema de Atendimento com IA para Escritórios de Consultoria em LGPD e Proteção de Dados
Adequação à LGPD reduz risco — não existe imunidade a multa
Escritório de consultoria em LGPD e proteção de dados assessora empresa a se adequar à Lei nº 13.709/2018 — a Lei Geral de Proteção de Dados Pessoais —, que regula como pessoa jurídica pode coletar, usar, armazenar e compartilhar dado pessoal de cliente, funcionário e fornecedor. O trabalho típico desse escritório inclui mapear o dado tratado pela empresa cliente, redigir política de privacidade, prestar serviço de encarregado de dados — DPO — terceirizado, e desenhar um plano de resposta pra quando um incidente de segurança acontece.
Duas mudanças recentes de regulamentação da ANPD mudaram parte prática desse trabalho. A Resolução CD/ANPD nº 18/2024, de 16 de julho de 2024, formalizou a obrigatoriedade de nomear um encarregado — com identidade e canal de contato divulgados publicamente —, dispensando só o agente de tratamento de pequeno porte que mantenha um canal de comunicação disponível pro titular do dado. E a Resolução CD/ANPD nº 15/2024, de 24 de abril de 2024, fixou o prazo de comunicação de incidente de segurança à ANPD em até 3 dias úteis contados da ciência de que o incidente afetou dado pessoal — dobrado pra 6 dias úteis quando o controlador é agente de tratamento de pequeno porte.
O ponto que separa um bom escritório de consultoria de uma promessa vazia: nenhum trabalho de adequação elimina o risco de sanção por completo. A LGPD prevê multa de até 2% do faturamento por infração, limitada a R$50 milhões por infração, aplicada conforme análise da ANPD caso a caso — dizer que uma empresa fica "imune a multa" depois de contratar consultoria é uma promessa que a própria lei não permite fazer.
Onde a correria costuma aparecer no escritório de consultoria
- Empresário pergunta pelo WhatsApp se, depois de contratar a consultoria, a empresa dele "fica livre de multa da ANPD", esperando uma garantia que a lei não permite dar.
- Pedido de reunião de diagnóstico inicial de maturidade em LGPD se perde no meio de outra conversa sobre acompanhamento de um cliente já em adequação.
- Cliente pergunta se um vazamento de dado recente "precisa mesmo" ser comunicado à ANPD, sem saber que o prazo de 3 dias úteis já pode estar correndo.
- Mensagem pelo Instagram pedindo uma primeira conversa sobre nomeação de DPO terceirizado demora pra ser respondida.
- Empresa de médio porte pede organização de agenda pra várias reuniões de mapeamento de dado em diferentes áreas, sem clareza da disponibilidade real do escritório.
- Pedido de segunda via de relatório de impacto à proteção de dados (RIPD) de um cliente antigo se mistura com dúvida simples de horário.
Como o Centriu Link organiza a agenda do escritório
O Centriu Link entra como a recepção digital do escritório nos 5 canais — WhatsApp (QR Code, como no WhatsApp Web, ou no modo oficial, pela API da Meta), Instagram Direct, Messenger da página, Gmail e chat do site —, juntando qualquer contato numa única conversa por cliente, com histórico único. A IA tira dúvida de catálogo — diagnóstico inicial de maturidade, DPO terceirizado recorrente, resposta a incidente — e cruza a agenda real do escritório pra marcar, remarcar ou cancelar sozinha uma reunião.
Quando a pergunta pede garantia de imunidade a multa, ou avaliação urgente de um incidente de segurança em curso, a IA reconhece que essa resposta é sempre de um profissional do escritório — nunca informação pra circular sozinha numa conversa — e passa a conversa na hora, sinalizando a urgência quando o cliente menciona vazamento ou incidente.
Depois que o escritório fecha um contrato de DPO terceirizado ou de acompanhamento recorrente com uma empresa cliente, a própria IA monta e manda o orçamento em PDF, numerado no padrão ORC-2026-XXXX, no mesmo canal da conversa.
O que já está pronto pro escritório usar
- Atendimento simultâneo por IA em WhatsApp (QR Code ou no modo oficial, pela API da Meta), Instagram Direct, Messenger da página, Gmail e chat do site, com histórico único por cliente.
- Catálogo com o tipo de serviço — diagnóstico inicial de maturidade, DPO terceirizado, mapeamento de dado, resposta a incidente — entre outros itens cadastrados.
- Agendamento autônomo: a IA cruza a agenda real do escritório e marca, remarca ou cancela sozinha uma reunião de diagnóstico ou acompanhamento.
- Agenda com 7 status por compromisso: pendente, confirmado, cancelado, chegou, em atendimento, concluído e não compareceu.
- Reconhecimento de pedido de garantia de imunidade a multa, ou de menção a incidente de segurança em curso, como gatilho de transferência prioritária.
- Orçamento em PDF gerado automaticamente pela IA pro contrato de DPO terceirizado ou acompanhamento confirmado, numerado no formato ORC-2026-XXXX, sempre depois da confirmação humana.
- Lembrete de reunião de revisão periódica de adequação como recurso opt-in, desligado por padrão até o escritório decidir ativar.
Uma quinta-feira no escritório Dall'Agnese Proteção de Dados (situação ilustrativa, não é cliente real)
Às 8h30, pelo WhatsApp, o dono de uma clínica pergunta se, contratando a consultoria, a clínica dele "fica livre de qualquer multa da ANPD para sempre". A IA explica que nenhum trabalho de adequação garante isso, e agenda uma reunião de diagnóstico inicial com a advogada responsável, Renata Boaventura.
Às 10h, pelo Instagram Direct, uma rede de e-commerce pede uma primeira conversa sobre nomeação de DPO terceirizado. A IA cruza a agenda real do escritório, encontra horário disponível ainda essa semana e confirma sem precisar de ligação.
Ao meio-dia, pelo chat do site, um cliente já em adequação avisa que identificou um possível vazamento de dado de cadastro na madrugada. A IA reconhece a urgência do tema — incidente de segurança — e transfere a conversa na hora pro consultor Osnei Grippa avaliar o prazo de comunicação à ANPD.
À tarde, depois que o escritório fecha o contrato de DPO terceirizado com a rede de e-commerce, a própria IA monta o orçamento em PDF, numerado como ORC-2026-1024, e manda pelo mesmo canal da conversa.
Recado informal vs. IA que nunca promete imunidade
Sem um sistema assim, o escritório costuma dividir o primeiro contato entre recado avulso no celular de um sócio, e-mail sem retorno rápido e uma pergunta recorrente sobre "fico livre de multa" respondida por telefone de improviso, às vezes de um jeito mais otimista do que a lei permite. Um chatbot de árvore de opções piora isso: ele pode acabar confirmando uma garantia de imunidade que nenhum serviço de consultoria pode dar. O Centriu Link segue outro caminho — a IA entende o pedido em linguagem natural, cruza a agenda real do escritório pra marcar o diagnóstico certo, e reconhece na hora quando o tema é incidente de segurança em curso, priorizando a transferência.
Quando não é a ferramenta certa
- Quando o cliente quer que a IA confirme que a empresa dele "fica livre de multa" da ANPD depois de contratar o serviço.
- Quando se espera que a IA avalie sozinha se um incidente de segurança específico precisa ser comunicado à ANPD — isso é sempre análise de um profissional.
- Quando o objetivo é que a IA estime prazo ou valor de sanção de um processo administrativo já aberto pela ANPD.
- Quando a expectativa é que a IA redija política de privacidade ou RIPD sozinha, sem revisão de um profissional do escritório.
- Quando o objetivo é que a IA emita segunda via de relatório de adequação sozinha — isso é sempre um trâmite feito pelo escritório.
- Quando o objetivo é disparar mensagem em massa oferecendo "adequação garantida sem risco" — o sistema não faz esse tipo de disparo, e essa promessa nem existe no serviço.
Sistemas envolvidos
Sistema principal: Centriu Link.
Limitações e o que não faz
- Não confirma que uma empresa "fica livre de multa" da ANPD depois de contratar o serviço de consultoria — nenhum trabalho de adequação elimina o risco de sanção por completo.
- Não avalia sozinha se um incidente de segurança específico precisa ser comunicado à ANPD — essa é sempre uma análise de um profissional do escritório.
- Não estima prazo ou valor de sanção de um processo administrativo já em curso na ANPD.
- Não redige política de privacidade ou Relatório de Impacto à Proteção de Dados (RIPD) sozinha, sem revisão de um profissional do escritório.
- Não emite segunda via de relatório de adequação sozinha — trâmite sempre feito pelo escritório.
- Atende só nos 5 canais: WhatsApp, Instagram Direct, Messenger da página, Gmail e chat do site — nunca dispara mensagem em massa.
Segurança e governança
Cada escritório enxerga só o próprio histórico de conversas, catálogo, agenda e orçamentos — nada se mistura entre escritórios diferentes que usam o Link. Tratamento e exportação de dados pessoais seguem a LGPD (Lei nº 13.709/2018); a nomeação de encarregado segue a Resolução CD/ANPD nº 18/2024, e a comunicação de incidente de segurança segue a Resolução CD/ANPD nº 15/2024.
Preço e contratação
Disponível por assinatura mensal, com níveis por módulo. O investimento e as condições são definidos com o time, a partir do escopo da operação — fale com a Centriu. Nenhum valor é cravado nesta página.
Perguntas frequentes
A IA confirma que minha empresa fica livre de multa da ANPD?
Não. Nenhum trabalho de adequação à LGPD garante imunidade a multa — a ANPD analisa cada caso, e a IA nunca faz esse tipo de promessa numa conversa.
Um vazamento de dado precisa ser comunicado à ANPD em quanto tempo?
A Resolução CD/ANPD nº 15/2024 fixa o prazo em até 3 dias úteis a partir da ciência de que o incidente afetou dado pessoal (6 dias úteis pra agente de pequeno porte) — mas avaliar se um caso específico se enquadra é sempre análise de um profissional, não da IA.
Como funciona o agendamento de diagnóstico de adequação?
A IA cruza a agenda real do escritório e marca, remarca ou cancela sozinha uma reunião de diagnóstico ou acompanhamento, dentro da franquia de resposta do plano contratado.
O escritório presta serviço de DPO terceirizado?
Depende do escritório contratado — o catálogo de serviços é informado por cada cliente do Centriu Link. A IA tira dúvida sobre o catálogo, mas a contratação em si é sempre confirmada por um profissional.
Toda empresa precisa nomear um encarregado de dados?
A Resolução CD/ANPD nº 18/2024 exige identidade e contato público do encarregado pra maioria dos controladores, com dispensa só pro agente de tratamento de pequeno porte que mantenha canal de comunicação disponível — a análise de qual regra se aplica é sempre de um profissional.
A IA redige política de privacidade sozinha?
Não. A IA organiza o atendimento e o agendamento; redigir política de privacidade ou relatório de impacto é sempre trabalho de um profissional do escritório.
Quais são os planos e preços do Centriu Link?
São 3 planos pagos, sem versão grátis: Starter por R$690, Pro por R$1.290 e Max por R$2.290. Os 5 canais e as funcionalidades são os mesmos nos três; a única diferença é o volume de respostas de IA incluído dentro de janelas de 5 horas e 7 dias corridos. Ao esgotar esse volume, a IA para de responder até o espaço liberar.
Ver o Centriu Link para escritórios de consultoria em LGPD
Fale pelo canal comercial central ou deixe seus dados — retornamos com um diagnóstico do seu caso.