Skip to main content

Modelos de conformidade de código aberto

Modelos e ferramentas gratuitos, licenciados sob MIT e mantidos pela equipe da RegulatoryBridge. Faça fork, personalize e use em produção.

github.com/regulatorybridge

Todos os modelos são licenciados sob MIT e aceitam contribuições. Abra uma issue se identificar alguma atualização regulatória que devamos incorporar.

Explorar a organização

Modelo de ROPA

repositório

Registro das Atividades de Tratamento nos termos do Artigo 30 do GDPR - planilha pronta para produção + esquema JSON. Inclui variantes para Controlador e Operador e orientações em nível de campo.

.xlsx.csv.json.yaml
Framework
GDPR Art. 30
Para
Encarregados de privacidade, DPOs, líderes de conformidade

Kit de Ferramentas de DPIA

repositório

Modelos de Avaliação de Impacto à Proteção de Dados alinhados à metodologia da ICO e ao Artigo 35 do GDPR. Markdown + documento Word + árvore de decisão.

.md.docx.pdf
Framework
GDPR Art. 35 / metodologia da ICO
Para
Encarregados de privacidade, equipes de produto, segurança

Modelo de DPA (Cliente-Fornecedor)

repositório

Acordo de Tratamento de Dados em linguagem simples, com os Módulos 2 + 3 das SCCs da UE e o Adendo IDTA do Reino Unido. Cláusulas prontas para suboperadores, auditoria e violações.

.docx.pdf.md
Framework
GDPR Art. 28 + SCCs
Para
Jurídico, compras, segurança

Modelos de Notificação de Violação

repositório

Modelos de notificação pré-redigidos nos termos dos Artigos 33 + 34 para 27 Autoridades de Controle da UE + ICO + ANPD + PDPC + PPC + DPBI. Multilíngues.

.md.docx
Framework
GDPR Art. 33, 34 / multijurisdicional
Para
Equipes de resposta a incidentes, segurança, jurídico

Pacote de Cartas de Representante na UE

repositório

Carta de designação, trecho para publicação de contato e modelos de comunicação com a autoridade de controle para os arranjos de Representante na UE nos termos do Artigo 27.

.docx.pdf
Framework
GDPR Art. 27
Para
Controladores fora da UE, consultoria jurídica

Componente de Consentimento de Cookies (React)

repositório

Componente React de código aberto para consentimento de cookies em conformidade com o GDPR/ePrivacy, com controle granular por categoria e suporte ao Global Privacy Control.

.tsx.js
Framework
GDPR, ePrivacy, CCPA
Para
Desenvolvedores web, engenheiros de produto

Checklist de Prontidão para a DPDPA

repositório

Checklist de prontidão seção por seção para a DPDP Act 2023 + Rules 2025 da Índia. Inclui autoavaliação dos critérios de SDF e exemplos de aviso de consentimento.

.md.xlsx
Framework
DPDPA da Índia + Rules 2025
Para
Operações na Índia, equipes de conformidade

Pacote de Avisos CCPA / CPRA

repositório

Aviso na coleta, aviso de incentivo financeiro, especificações de fluxo de opt-out e implementação de referência do Global Privacy Control.

.md.html.tsx
Framework
CCPA, CPRA, +14 leis estaduais dos EUA
Para
Operadores nos EUA, engenheiros de produto

Quer um modelo que ainda não temos?

Abra uma issue na página da organização. Adicionamos novos modelos sempre que um novo framework é publicado ou que nossos clientes solicitam.

Aviso de placeholder: A organização e os repositórios do GitHub acima são links de estrutura - eles devem ser criados e populados com os arquivos de modelo reais antes que esta página seja anunciada publicamente. Recomendamos lançar com, no mínimo, o Modelo de ROPA, o Kit de Ferramentas de DPIA e o Modelo de DPA já preenchidos.

Perguntas frequentes

Qual licença se aplica a estes modelos?+

Eles são distribuídos sob a licença MIT, portanto você pode usá-los, adaptá-los e redistribuí-los — inclusive comercialmente —, desde que o aviso de licença seja mantido.

Posso usá-los em entregas para clientes?+

Sim. A licença MIT permite o uso comercial. Você continua responsável por adaptar cada documento às atividades de tratamento, aos sistemas e à legislação aplicáveis.

Posso contribuir ou solicitar um modelo?+

Sim. Os modelos aceitam contribuições, e você pode abrir uma issue na página da organização para solicitar um que ainda não exista. Observe o aviso de status no rodapé desta página sobre a situação atual do repositório.

Qual é a diferença entre estes modelos e os downloads gratuitos?+

Estes são repositórios com controle de versão, dos quais você pode fazer um fork e acompanhar o upstream. A página de downloads gratuitos oferece arquivos empacotados para uso pontual, sem necessidade de qualquer ferramenta.

Os modelos recebem manutenção?+

Eles são mantidos pela equipe da RegulatoryBridge, com alterações feitas de forma aberta, para que você possa ver o que mudou e quando antes de baixar uma atualização.

E se precisarmos de algo sob medida?+

Para documentos adaptados ao seu tratamento de dados e às suas jurisdições, fale conosco — modelos sob medida fazem parte de um trabalho contratado por clientes, e não do conjunto de código aberto.