Caso di studio Sizebay | Diagnosi e attuazione della LGPD

Sizebay , oltre ad essere un cliente, è uno dei principali partner di Vanzin & Penteado. Con un'idea rivoluzionaria e un tempismo impeccabile, i fondatori Janderson Araújo e Marcelo Motta hanno sviluppato una piattaforma SaaS ( Software as a Service ) . Questa soluzione garantisce maggiore sicurezza e una migliore esperienza utente per i consumatori dell'e-commerce.

La cosiddetta " cameriera virtuale" è in grado di consigliare la taglia ideale per la corporatura dei clienti che accedono al sito di e-commerce . Per fare ciò , l'algoritmo necessita di dati personali come peso, altezza ed età. Visti i risultati positivi, la startup si è rapidamente espansa negli Stati Uniti e in Europa.

In questo senso, la startup è fortemente impegnata nella sicurezza delle informazioni, sia per le aziende di e-commerce che si avvalgono del servizio, sia per i consumatori finali che utilizzano lo strumento.

Per questo motivo, i fondatori hanno sempre prestato attenzione alle discussioni sulla legislazione nazionale e internazionale in materia di trattamento dei dati. Questo impegno ha reso il progetto ancora più rilevante per i nostri partner.

A tal proposito, si sono rivolti allo studio legale Vanzin & Penteado per ottenere nuove prospettive e migliorare i controlli esistenti. È stato allora, dopo il primo incontro, che è stato definito l' ambito del progetto :

• Adattare l'intera attività dell'azienda dal punto di vista delle normative applicabili alla piattaforma Sizebay, che sono: LGPD - Legge generale sulla protezione dei dati, dal Brasile; IL GDPR - Regolamento generale sulla protezione dei dati, dall'Europa; e il CCPA - Legge sulla privacy dei clienti della California, dalla California. 

Il progetto ha avuto le seguenti fasi:

• Riunione iniziale di allineamento;
• Pianificazione: definizione dell'ambito, creazione di un comitato di progetto, creazione e validazione del cronoprogramma, elementi da verificare;
• Diagnosi, che ha coinvolto: piattaforma, inventario dei dati, analisi dei flussi operativi, analisi dei contratti e delle politiche, condivisione dei dati, elenco dei fornitori e dei clienti, personale interno, flusso di assunzioni, tra gli altri;
• Preparazione e presentazione di report;
• Implementazione.

In seguito alla diagnosi, il team ha presentato il referto a Sizebay durante una riunione virtuale dettagliata. Nel corso della riunione, i partecipanti hanno chiarito dubbi e proposto nuove idee, che sono state successivamente integrate nei documenti finali.

Infine, dopo aver completato la fase di analisi, Vanzin & Penteado ha iniziato a implementare e distribuire gli elementi identificati nel report. Grazie a una checklist dettagliata , la startup è stata in grado di monitorare lo sviluppo del progetto, che comprendeva: la revisione e la redazione di documenti legali in portoghese e inglese; modifiche al flusso di lavoro; adeguamenti alla raccolta dati tramite cookie ; nonché diverse altre best practice in materia di sicurezza delle informazioni.

Il progetto è culminato, tra le altre cose, nella creazione di una pagina legale in versione inglese e portoghese, che potete consultare sul sito web di Sizebay o direttamente nell'app.

Guarda anche

Ebook LGPD per l'e-commerce, creato in collaborazione con Sizebay , a seguito di una discussione su Sizetalk tra il fondatore Janderson Araújo e Kael Moro, socio di Vanzin & Penteado.

Caso di studio di Sizebay , relativo alla revisione del documento DPA (Accordo sul trattamento dei dati ) per conformarsi alla legislazione internazionale.