Changelog

• Novo menu - Unidades Organizacionais - Caso tenha mais de uma empresa cadastrada neste submenu poderá gerenciá-las. (Apenas o Master da conta consegue visualizar)

• Configurar Design “Banner de Cookies“

  • Botão ocultar banner em “Configurar Design”.

• Nova ferramenta ‘Custo’ no DSAR:

  • Na tela de Pedidos dos titulares/Configurações foi criada uma aba "Custos" ao lado de "Url's externas"

  • Agora é permitido habilitar a calculadora de custo e indicar o valor/hora e a moeda de preferência.

  • Na tela de edição do pedido, caso o controle de custo esteja ativo, será exibido um campo para que o usuário coloque as horas trabalhadas. Após colocar as horas o custo total é modificado.

  • Abaixo do campo de “Responder ao Titular”, é permitido que o usuário adicione horas de trabalho. Neste campo não é uma edição do total de horas, mas sim uma "adição" ao total de horas.

  • No dashboard de pedidos dos titulares, foi criado um quadro exibindo o custo total de gasto até o momento.

• Portal da Privacidade com autenticação via Token - Ao acessar o portal da privacidade será enviado um token de acesso para o e-mail.

• Categoria do titular - Agora é possível categorizar o titular nas campanhas por e-mail.

• Possibilidade de desabilitar a tela de 'Início' no Portal da Privacidade, através de um checkbox em “Meus Portais”.

• Análise de Impacto - Este módulo foi atualizado, com diversas melhorias, confira abaixo:

  • Configurações: Adicionadas novas opções de configurações, por exemplo: cabeçalho, rodapé, parecer, integridade, assinaturas, autenticação. Serve para criar um padrão do RIPD somente.

  • Componentes: criação e edição de componentes do documento.

  • Modelos: Personalizar o modelo do DPIA por tópico.

  • Documentos: gerar o RIPD, verificar rascunhos e relatórios já salvos.

• Atividades de tratamento: Este módulo foi atualizado, com diversas melhorias, confira abaixo:

  • Modo de transição: é possível criar/editar modo de transição.

  • Riscos: selecione um risco, ao selecionar um risco será exibido o campo 'Categoria'.

  • Categoria de risco: Criar/editar.

💡 As modificações desta versão possuem de otimizar e aprimorar conceitos fundamentais da plataforma, tornando-a mais intuitiva para nossos usuários, tornando a navegação ainda melhor.

🚀 O que mudou nesta versão?

✔ Nomenclatura dos Menus:

Atualizamos nossos menus para adequação conceitual e facilitação da sua identificação.

Confira abaixo as mudanças:

✔ Padronização para identificação de atividades/tarefas por sub-menu:

Agora é possível identificar facilmente o objetivo de cada sub-menu.

Padronizamos nossos campos de acordo com o objetivo e tarefas à ser realizada.

✔ Atualização e melhoria de conceitos:

Atualizamos algumas nomenclaturas para refletir o conceito real do sub-menu.

Exemplo:

O sub-menu denominado “Ativos” não reflete a real utilização menu.

Desta forma, passa-se a se denominar “Atividades de Tratamento”:

✔ Adição de categorias:

Atualizamos alguns sub-menus para incorporá-los dentro de um grupo:

Exemplo:

Planos de Ação passa a integrar o novo sub-menu “Planejamento”:

✔ Organização do sub-menus de configurações:

O sub-menu de Preferências foi remodelado para melhor localização dos itens

Agora o menu irá permitir a identificação de configurações por módulos:

📖 Guia Rápido das Alterações dos Menus:

Legenda:

🔄 Alteração
⤴ Inserido em


- Marketing & Privacy UX 🔄 Marketing & UX
- Monitoramento de Sites
- Gestão de Cookies
- Mapeamento
- Grupos de Cookies 🔄 Grupos e Categorias
- Banner 🔄 Configurar Design
- Abas da Janela ⤴ Configurar Design
- Logs de Consentimento
- Integrações
- Políticas 🔄 Políticas Empresariais
- Gerenciar Políticas 🔄 Políticas
- Layout da Política 🔄 Configurar Design
- API de Integração
- SDK Mobile
- Privacidade
- Portal da Privacidade
- Configurar Layout 🔄 Configurar Design
- Meus Portais
- Direitos do Titular
- Pedidos dos Titulares 🔄 Solicitações
- Automação
- Titulares de Dados
- Formulário para Publicar
- Configurações
- API de Integração
- Consentimentos
- Titulares de Dados
- Finalidades
- Campanhas por e-mail
- API de Integração
- Governança 🔄 Governança & Compliance
- Data Mapping
- Pontos de Coleta
- Fornecedores
- Entidades
- Ativos 🔄 Atividade de Tratamento
- Classificação
- Análise de Impacto
- Análise de Impacto - BETA
- Configuração
- Componentes
- Modelos
- Documentos
- API de Integração
- Diagnósticos
- Modelos
- Avaliações
- Controles e Medidas
- Planos de Ação ⤴ Planejamento
- Incidentes
- Registro de Incidentes 🔄 Registro e Acompanhamento
- Tipos de Incidentes
- API de Integração
- Riscos
- Mapa de Riscos
- Modelos de Riscos
- Ameaças
- Vulnerabilidades
- Categoria de Riscos
- Matriz de Riscos
- Nomas e Controles

• Diagnósticos - Agora é possível aplicar regras em questões;

• Plataforma - É destacado no menu o módulo que está sendo navegado;

• Riscos - Adicionado novo campo de digitação dinâmico de auto preenchimento “autocomplete”;

• Plano de Ação - Criado novo template de e-mail enviado ao usuário que contempla em qual plano de ação foi adicionado e qual a tarefa que foi atribuída;

• Titulares de Dados - Implementado nova rotina de tratamentos de erros na importação dos titulares de dados, sendo que fornece informações importantes durante a execução.

• Dashboard Consentimentos - Adicionado novos parâmetros para visualizar o total de clientes concedidos e recusados.

• Gestão de riscos - Este módulo foi atualizado, com diversas melhorias, confira abaixo:

  • Biblioteca ISO27005: Implementado na plataforma as categorias de riscos, ameaças e vulnerabilidades mapeadas na ISO27005.

  • Modelos de riscos: Implementada nova tela para criação, edição e exclusão de modelos de riscos utilizados na plataforma, com a possibilidade de utilizar os modelos nos riscos de ativos.

  • Ameaças: Temos um filtro por ameaças, buscas por categorias e normas, assim como a importação da norma ISO/IEC 27005 e adição de novas ameaças.

  • Vulnerabilidades: Foi criado um filtro por vulnerabilidades, buscas por categorias e normas, assim como a importação da norma ISO/IEC 27005 e adição de novas ameaças.

  • Categorias de riscos: Foram adicionadas categorias de riscos pré-definidas, tendo como opção de adicionar mais categorias de riscos conforme a necessidade.

• Página inicial - A pagina de entrada da plataforma agora exibe destaques, noticias, vídeos e Ebooks, para que o usuário possa se atualizar sobre assuntos relacionados a LGPD.

• ROPA - Foram aplicadas atualizações no conversor de planilhas.

• Normas e controles - Adicionado modulo para centralizar as normas disponíveis na plataforma e realizar importações das mesmas. Normas padrão presentes na plataforma:

  • AICPA TSC 2017 (SOC 2)

  • ISO/IEC 27005

  • NIST (CSF) Core v1.1

  • LGPD

  • ISO/IEC 29100:2011 Princípios

  • ISO/IEC 27701:2019 - Operador

  • ISO/IEC 27701:2019 - Controlador

  • ISO/IEC 27001:2013

• Versionamento de políticas - Alterado o campo ‘data’, para ‘data de criação’ e adicionado o campo ‘data da última alteração’, em versões de políticas.

• ROPA - Agora é possível importar os seus ativos via planilha;

• Automação - Possibilidade de personalizar os templates na funcionalidade;

• Meus Acessos - Importe suas planilhas com extensão .csv e .xlsx;

• DSAR - Templates de e-mail adicionado na versão em Russo;

• Meus Acessos - Nova API utilizada para criar usuários internos na plataforma Privacy Tools;

• Consentimentos - Nos consentimentos do titular de dados foi adicionado novo campo 'Modificado em';

• Ativos - Criado relatório com maior foco nos riscos dos ativos, assim, trazendo a informação de forma direcionada.

• Conversor de Planilhas - Agora é possível converter as suas planilhas com dados do Data Mapping para o padrão da plataforma Privacy Tools;

• Aumento na capacidade de caracteres dos campos 'Ações mitigatórias' e 'Plano de contingencia' para 1500 caracteres;

• Usuários para API - Implementado novo gerenciamento de chaves pra utilização de API;.

• Ativos - Adicionado campo 'Ações Mitigatórias' dentro do cadastro do risco;

• Metadados -Desenvolvida API que possibilita o envio de metadados em conjunto com o titular de dados.

• Titulares de dados - Novo campo na planilha “PhoneNumber” permite a importação do dado telefone do titular;

• Criada API que busca o consentimento do titular de dados realizando o filtro pela data;

• Relatório de impacto por ação - Possibilidade de imprimir mais de um DPIA/RIPD.

• Perfis de Acesso - Opção de selecionar o módulo e os sub menus correspondentes ao módulo;

• Data Mapping - Agora é possível filtrar os ativos por grupos;

• Monitoramento de Sites - Scan mais rápido e preciso;

• Grupos de Cookies - Limitação de caracteres na descrição dos grupos passou de 400 para 1.000;

• Criada API que realiza a alteração do status do titular ja cadastrado na plataforma (Ativo para Inativo e Inativo para Ativo).

• Data Mapping - Adicionada categoria de risco "contratual";

• Avaliações - Descrição de avaliação está aceitando 1000 caracteres ao invés de 200;

• Diagnósticos - Descrição da categoria do questionário aparece no formulário enviado para o responsável;

• Data Mapping - Dois novos campos adicionados: “Data Limite de Retenção” e “ Detalhe Acerca de Leis que Impedem a Remoção” ;

• Gestão de Cookies - Criado botão para a exclusão de cookies mapeados;

• Transições - Criada a aba "Entidades" que lista todas as entidades usadas nas transições;

• Metadados - Criada categoria para que sejam ordenados na hora da sua exibição.

• Possibilidade de associar a conta Master como DPO em 'Analise de impacto de proteção de dados'.

• Monitoramento do Scan - Relatório técnico tem a possibilidade de selecionar os termos caso o cliente utilize ou não.

• Data Mapping - Implementação de nova coluna dentro do Data Flow de transições, chamada 'Descarte'.

• Incidentes - Agora é possível selecionar os titulares que devem receber o e-mail de comunicação de incidente. Antes era enviado para todos os usuários.

• Banner de Cookies - Adicionado checkbox para recarregar as preferências do usuário ao atualizar a página.

• Formulário DSAR - É possível criar novos tipos de usuários em quatro idiomas: Português, Inglês, Espanhol e Russo.

• Automação - Agora é realizado uma validação de e-mail para verificar a ausência de @, diminuindo o erro humano.

• Automação - Adicionado botão para adicionar novos e-mails.

• Geral - Criado um novo modelo de avaliação baseado na NIST SP 800-53B.

• Plataforma - Usuário Master pode ser responsabilizado/associado em todas as funcionalidades da plataforma Privacy Tools.

• Datafinder - Agora é possível fazer conexão com SAP.

• No Datafinder há a possibilidade de executar a varredura do agente em mais de um disco local.

• Data Mapping - Usuário Master agora pode ser associado como 'Usuário responsável' nos ativos.

• Meus Acessos - Agora é possível tornar um usuário externo em um usuário interno.

• Diagnósticos - Adicionada a funcionalidade de encaminhar formulários de avaliação para áreas internas.

• Avaliações - Encarregado e o DPO recebem e-mail de confirmação referente ao preenchimento da avaliação.

• Políticas - Comparação entre versões de políticas de privacidade agora são possíveis.

• Telas públicas é possível visualizar no idioma Russo.

• Registros de incidentes - Adicionado campo “Comunicação”, facilitando a comunicação da empresa com a ANPD.

• Possibilidade de fazer a integração de consentimentos em sites Wordpress.

• Agora é possível fazer a integração de um sistema com a API de atualização de status do titular de dados

• Data Finder - Criado o botão cancelar para interromper a varredura.

• Monitoramento de sites - Reduzido o tempo da análise realizada pelo scan.

• Relatórios - Adicionado os filtros por site e por período de datas

• Autoblock - Limpeza de todos os scripts registrados pelo Analyser.

• Viabilidade em enviar dados pessoais juntamente com registro de consentimentos na API pública "multiple".

• Impressão de pedido de titulares sem anotações internas.

• Possibilidade de exclusão de controles e medidas default do sistema.

• Relatório de uso - Funcionalidade que permite visualizar em tempo real page views do web site.

• Agora novas entidades cadastradas podem ser visualizadas como Áreas de Negócios no sistema.

• Respostas via DSAR (remetente) de acordo com a empresa origem do pedido.

• Solicitações via DSAR com status 'Pendente de confirmação' com prazo de validade.

• Cadastro de riscos com a possibilidade de registro com data retroativa.

• Possibilidade de duplicar um webhook, sem a necessidade de cópia manual.

• Plano de ação com a possibilidade de registro com data retroativa.

• Portal da Privacidade com função de atualização da lista de dados.

• Layout de edição das Políticas com instruções CSS para desenvolvedores.

• Novo end point para criar múltiplas requisições para o consentimento do titular.

• Agora o monitoramento de site identifica a URL o cookie foi encontrado pela primeira vez no site.

• Cadastro de Riscos disponibiliza o campo descritivo com mais caracteres, possibilitando um maior detalhamento do mesmo.

• Agora o formulário DSAR faz a busca dos dados do titular fazendo uma busca direta no Cadastro de Titulares.

• No formulário DSAR é possível definir a obrigatoriedade do campo cpf, bem como definir a visualização deste campo no formulário.

• Campo de instruções e concordância do formulário DSAR de acordo com o idioma selecionado.

• Possibilidade de criar, editar e remover metadados no Cadastro de Titulares.

• Layout da Política - Agora é possível definir o Copyright no rodapé do layout da política.

• Alerta múltiplo DSAR - Rotina para que mais de um e-mail receba os alertas.

• Campos de busca com case sensitive - Permite buscar exatamente pelo texto digitado/cadastrado.

• Rotinas de exclusão - Agora o sistema sinaliza exatamente o que o usuário está excluindo, antes de fazer a exclusão, evitando assim erros operacionais.

• Otimização das APIs para melhor desempenho.

• Segurança - Com 6 tentativas de forma incorreta, ocorre o bloqueio automático do usuário.

• SMTP - Possibilidade de integrar com diferentes provedores de e-mails.

• Data Mapping - Melhoria de usabilidade no modelo de classificação.

• Data Mapping - Melhoria no fluxo de preenchimento do DPIA e formulários personalizados.

• Data Mapping - Melhoria de usabilidade no cadastro de Ativos

• Portal da Privacidade - Têm a versão mobile.

• Data Mapping - Fornecedor - Nova categoria para adição do tipo de agente de tratamento.

• Data Mapping - Entidade - Nova categoria para adição do tipo de agente de tratamento.

• Data Mapping - Classificação - Visualização detalhada de quantidade de dados pessoais.

• Data Mapping - Classificação - Visualização do nome do ativo selecionado.

• API - Novo endpoint para criar múltiplas requisições para o consentimento do titular.

• Evolução em gráfico dos riscos da empresa que não estão finalizados.

• Data Mapping - Novo filtro de ativos - Busca por dados sensíveis.

• Data Mapping - Os riscos são calculados pelo sistema e sugeridos na tela do data mapping.

• Data Mapping - Relatório de não conformidades.

• Data Finder - Varredura de arquivos por extensões - Agora é possível fazer a busca em arquivos informando ao sistema apenas a extensão do mesmo.

• Data Finder - Varredura de dados de um determinado titular - Rotina possibilita a busca de dados pelo nome.

• Consentimentos - Campanha por e-mail - Permite a criação de templates de email a partir de um layout padrão já existente no sistema.

• Renovação de consentimentos - solicitação de renovação de consentimentos de titulares através de campanhas por e-mail.

• Relatório de Auditoria e Registros de Logs.

• Data Finder - Protocolo FTP implementado no data finder. Agora é possível executar a varredura em uma estrutura de ftp.

• Políticas - API para gestão das políticas disponível

• OpenID Connect - Integração de autenticação com o padrão OpenID para empresas que usam esse formato de login.

• Gestão de Incidentes - Procedimentos padronizados para comunicação de incidentes aos titulares, agentes de tratamento, operadores e para a ANPD.

• Portal da Privacidade - Melhorias de design e sugestão de conteúdo inicial do portal dos titulares.

• API Consentimento - Ajustes na api de importação de consentimentos para incluir a data de consentimento.

• Data Discovery - Recurso de “custom queries” para integração com o DSAR.

• Gestão de cookies - Novo design (v2) da popup de cookies orientado para finalidades e bases legais.

• DPIA customizado - Você poderá definir quais informações devem fazer parte do seu RIPD.

• Layout - Menu retrátil, dando maior possibilidade de visualizar relatórios.

• Layout - Menu ‘Portal da privacidade’ movido para área de ‘conformidade’.

• Riscos - Gestão da matriz de risco/heat map.

• DSAR - Campos do formulário dinâmicos com dependências e regras de validação.

• DSAR - Usuário pode ser um procurador que se identifique em nome de um titular.

• Segurança - Protocolo oAuth2 em API's e SSL V3 como padrão a partir de 27/04.

• Monitoramento de sites com tabela de pontuação de riscos.

• Filtro de data para os logs de consentimentos.

• Data Discovery - Relatório de árvore de dados pessoais para você encontrar quais os tipos de dados pessoais encontrados, sua localização e riscos.

• Data Discovery x Data Mapping - Geração automática de operações de tratamento e dados pessoais a partir da descoberta de dados pessoais em sistemas.

• Data Mapping - Transferência Internacional de Dados - Novo mapa de transferência de dados com visualização e interatividade.

• Consentimentos - Filtro por “origem” no cadastro de titulares de dados

• Data Mapping - Gestão de Riscos (fornecedores, operações de tratamento e incidentes) - Permitir gerenciar a matriz de risco.

• Data Mapping - Dataflow amplificado disponível no dashboard “Ativos e dados/Árvore de dados”

• Consentimentos - Email para solicitar consentimentos. Com esse recurso você poderá criar, personalizar e enviar emails para a sua base de titulares para realizar a coleta ou atualização de consentimentos para uma finalidade.

• Data Discovery - Novas integrações nativas como busca de dados por SSH/SFTP/FTP e novos relatórios.

• DSAR e Data Discovery - Automação do Atendimento. Assista.

• Gestão de Consentimentos - Campanha de renovação/aquisição para obter ou renovar consentimentos diretamente pela plataforma.

• Data Mapping - Novo mapa de transferências internacionais.

• Data Mapping - Finalidades e Controles relacionadas à operação de tratamento - Assista

• Data Mapping - Importação de fornecedores em excel e base de fornecedores existentes.

• Data Mapping - Fluxo de transições (Data Flow) visual com as etapas - Agora todas as etapas de transições dos dados pessoais surgem de maneira visual.

• Layout - O menu lateral da aplicação agora é retrátil para oferecer mais espaço de navegação na aplicação.

• Fornecedores - O cadastro de fornecedores permite incluir um link para o DPA e o canal de DSAR do fornecedor.

• DPA - Inclusão de nosso acordo de processamento de dados para todos os clientes. O acordo faz parte do novo modelo de contrato da Privacy Tools mas contas antigas não tinham esse documento.

• Monitoramento de sites - Melhorias e correções de critérios de busca e validação

• Data Discovery - Novos conectores disponíveis

  • FTP, FTPS, SSH, Microsoft 365 (Exchange, Onedrive, Sharepoint)

  • Download de agentes para máquinas locais (windows, linux e mac)

• Data Discovery - Eliminação de dados pessoais como falso positivo

• DSAR - Tipo de cliente - Agora é possível que o titular de dados se identifique como sendo um cliente, funcionário ou mesmo um procurador

• DSAR - Campos dinâmicos - Você pode criar seus próprios campos no formulário de atendimento e criar regras de visibilidade e validação das respostas

• Segurança - Autenticação padrão oAuth2 para serviços de backend

• Data Discovery - Novos conectores disponíveis

  • MySQL, MariaDB, MS SqlServer, Oracle, MongoDB, Filesystem, IBMDB2

• Data Mapping - Relatórios - Novo relatório: Tabela de temporalidade, agora é possível acompanhar a expiração de tratamento de dados pessoais

• Data Mapping - Novas opções de diagnósticos/assessment com normas ISO27001 e um diagnóstico para análise de riscos em fornecedores

• Integrações - Disponível módulo de webhooks para integrar com sistemas externos

• Melhorias de segurança, força de senha, bloqueio por erros sucessivos de senha, expiração controlada do token de autenticação