Especialista em Privacidade e Proteção de Dados

Trabalhamos com um propósito: melhorar a vida das famílias brasileiras, dando acesso ao crédito e serviços financeiros inovadores.

Nossa visão é de uma sociedade em que todos possam crescer com dedicação e apoio. Inclusão, desenvolvimento e ascensão social caminham juntos.

Aqui, você pode ser você mesmo, evoluir como profissional e transformar sua vida e a de sua família.

Procuramos um(a) especialista em privacidade e proteção de dados para atuar com gestão do nosso programa de privacidade e proteção de dados. O profissional ideal será um(a) evangelista e ponto focal para garantir a conformidade estratégica com a LGPD e promover uma cultura de proteção de dados em toda a organização.

• Estratégia e Governança:
• Liderar a implementação e o aprimoramento contínuo do programa de governança de privacidade de dados da empresa, em alinhamento com a estratégia de negócios e os padrões de mercado.
• Gerenciar o ciclo de vida dos dados pessoais (coleta, uso, armazenamento e descarte), garantindo que todos os processos sigam as melhores práticas de privacidade por design e privacidade por default.
• Atuar como o principal ponto de contato com a Autoridade Nacional de Proteção de Dados (ANPD) e outros órgãos reguladores, gerenciando as comunicações e respondendo a consultas.

• Consultoria e Análise Jurídica:
• Fornecer consultoria jurídica especializada às áreas de negócio (Marketing, Vendas, RH, Produtos) em relação ao tratamento de dados pessoais, traduzindo requisitos legais complexos em ações práticas e aplicáveis.
• Elaborar, revisar e negociar contratos e acordos com terceiros (fornecedores, parceiros, clientes), garantindo a inclusão de cláusulas robustas de proteção de dados e a realização de due diligence de privacidade.
• Conduzir análises de impacto à proteção de dados (DPIAs) para novos projetos e sistemas, identificando e mitigando proativamente os riscos.

• Segurança e Gestão de Riscos:
• Colaborar diretamente com a equipe de Segurança da Informação para implementar controles técnicos e organizacionais que protejam os dados pessoais contra acessos não autorizados, perdas ou vazamentos.
• Gerenciar o plano de resposta a incidentes de segurança, liderando a investigação de violações de dados, a comunicação aos titulares e às autoridades, e a aplicação de medidas corretivas.
• Mapear e inventariar fluxos de dados (Data Mapping), utilizando ferramentas específicas para manter o registro das operações de tratamento atualizado.

• Treinamento e Comunicação:
• Desenvolver e ministrar programas de treinamento e conscientização sobre privacidade e proteção de dados para todos os níveis hierárquicos, garantindo o engajamento e a compreensão dos colaboradores.
• Ser o principal canal de comunicação para responder às solicitações dos titulares de dados (direito de acesso, retificação, exclusão, etc.).

O que procuramos em você:

• Superior completo em Direito, Tecnologia da Informação ou áreas correlatas.
• Pós-graduação ou especialização em Direito Digital, Segurança da Informação ou Governança de Dados.
• Experiência em projetos de privacidade e proteção de dados, com foco na implementação ou gestão de programas de conformidade com a LGPD e/ou GDPR.
• Sólido conhecimento de legislação brasileira (LGPD, Marco Civil da Internet) e familiaridade com padrões internacionais de privacidade.
• Experiência prática com ferramentas de segurança de dados (DLP, criptografia, IAM) e plataformas de gestão de privacidade (ex: OneTrust, Privacy Tools, DataGrail).
• Habilidade para analisar e interpretar políticas de privacidade, termos de uso e cláusulas contratuais.
• Excelência em comunicação e storytelling para traduzir temas complexos em linguagem clara e acessível para diferentes públicos.
• Capacidade de liderança e influência para engajar múltiplas equipes e stakeholders.
• Visão estratégica e analítica para identificar riscos, propor soluções e tomar decisões baseadas em dados.

Adoraríamos se você tivesse:

• Certificações de mercado:
• Certificações IAPP (CIPP/E, CIPP/US, CIPM, CIPT)
• Certificações de segurança e governança (ISO 27001 Lead Implementer, ISO 27701, DPO, EXIN).
• Conhecimento em frameworks de segurança e controle (NIST, COBIT, CIS).
• Experiência com linguagens de programação e infraestrutura de TI, para uma melhor compreensão técnica dos sistemas e dados.