São Paulo, São Paulo, Brazil
Graduada em Direito pela Pontifícia Universidade Católica de São Paulo com excelência acadêmica, consultora com experiência de atuação em Direito Digital, com destaque na dequação de médias e grandes empresas às normas de Privacidade e Proteção de Dados Pessoais, InfoSec (ISO 27 ks, LGPD e GDPR) e AI, com ênfase na construção, adequação e manutenção de programas globais. Consultora experiente em gestão de riscos, em análise de riscos de privacidade, na criação relatórios de impacto (RIPD), em analise de novos produtos ou serviços , bem como na manutenção de registros gerenciais dentre outros. Monitora de matérias relacionadas a Direito Digital, pesquisadora de temas relacionados a Proteção de Dados, Segurança da Informação e Inteligência Artificial e comecei fazendo pós graduação na USP e terminei Inteligência Artificial na Massachusetts Institute of Technology (MiT). Trabalho voluntário em duas ONGs, atuando no departamento jurídico pro bono e em abrigos com crianças em situação de vulnerabilidade. Jedi praticante.
Prestação de serviços gerais de consultoria em direito digital para empresas de médio e grande porte com relação à Lei Geral de Proteção de Dados Pessoais (LGPD), General Data Protection Regulation – EU (GDPR) e Inteligência Artificial. Atuação em todas as etapas do processo de adequação a essas legislações, como diagnóstico (entendimento das atividades, mapeamento do fluxo de dados e realização de planos de ação), implementação (criação de políticas e execução planos, treinamento e capacitação) e acompanhamento (revisão de procedimentos, reciclagem e atuação em projetos em desenvolvimento). Implementação de procedimentos de segurança da informação (InfoSec), como ISO 27 ks, LGPD e GDPR, com ênfase em análise de riscos de privacidade, em gestão de riscos, na criação relatórios de impacto (RIPD), em análise de novos produtos ou serviços (privacy by design), bem como na manutenção de registros gerenciais e de auditoria. Orientação em incidentes de vazamento de dados e ataques cibernéticos. Prestação de serviços de DPO. Elaboração e revisão contratos na área de direito digital consultivo considerando normas específicas (governamentais e administrativas) de cada setor.
Criação dos termos de uso e avisos de privacidade dos aplicativos de utilização de Inteligência Artificial (como os dispositivos conectados ao aplicativo “Casa Inteligente”), incluindo elaboração e negociação junto aos fornecedores e distribuidores internacionais (Estados Unidos, União Europeia e China). Análise dos sites e dos produtos internacionais, revisão dos registros de operações de tratamento de dados, realização de análises de risco, elaboração das minutas contratuais, criação do fluxo de análises contratuais dos setores jurídico e de segurança da informação junto à equipe de tecnologia da informação. Implementação e utilização de ferramenta de gestão em privacidade (privace tools). Adaptação das demais empresas do grupo aos respectivos programas privacidade e proteção de dados pessoais e InfoSec (ISO 27 ks, LGPD, GDPR e legislação aplicável).
Adequação das empresas do Grupo (Faculdade Fam, Dr.Fam, Nosso Pet e o Banco Crefisa) às normas de privacidade e proteção de dados pessoais e InfoSec (ISO 27ks, LGPD, GDPR) como um todo, em especial do setor bancário.
Atuação na construção de programas de privacidade e proteção de dados, com ênfase na adequação e conformidade com a LGPD em empresas de grande porte. Elaboração de minutas consultivas sobre segurança da informação, marco civil da interne e temas diversos de direito digital.