DPO interno ou DPO as a Service
A LGPD exige a função de Encarregado, e não um vínculo empregatício. A escolha entre contratar alguém e terceirizar depende de volume de tratamento, de independência e de quem sustenta a rotina no mês seguinte.
Organização com tratamento intenso e contínuo, e orçamento para um sênior dedicado, tende a se resolver melhor com Encarregado interno. Organização que precisa da função operando com evidência, sem massa crítica para um sênior exclusivo, tende a se resolver melhor terceirizando.
| Critério | Encarregado interno | DPO as a Service |
|---|---|---|
| Custo | Salário de profissional sênior mais encargos, treinamento e ferramentas. Custo fixo, independente do volume do mês. | Contrato mensal com escopo definido. Custo previsível, dimensionado pelo porte e pela complexidade do tratamento. |
| Independência | Depende de onde a cadeira fica no organograma. Encarregado subordinado à área que ele fiscaliza tem conflito estrutural, e é o ponto que a ANPD olha. | A independência vem de fora do organograma. O parecer não disputa promoção nem orçamento com a área avaliada. |
| Cobertura | Uma pessoa cobre jurídico, segurança, processo e produto até onde a formação dela alcança. | Time com especialidades separadas: privacidade, segurança da informação, auditoria de tecnologia e governança de IA. |
| Continuidade | Férias, afastamento e saída interrompem a função. Sucessão precisa ser planejada. | A rotina segue por contrato. A saída de uma pessoa da equipe não interrompe o atendimento. |
| Contexto interno | Alto. Convive com as áreas, ouve o corredor e percebe o problema antes de ele virar incidente. | Construído em rotina mensal com o ponto focal do cliente. Chega mais devagar e depende de a organização abrir a operação real. |
| Evidência | Depende da disciplina de quem ocupa a cadeira. Sem rotina imposta, a documentação atrasa. | Pauta, deliberação e registro fazem parte do contrato, porque são o entregável. |
| Responsabilidade | A organização responde perante a ANPD. O Encarregado é canal e não transfere responsabilidade. | Igual. Terceirizar a função não terceiriza a responsabilidade do controlador. |
O interno costuma ganhar quando
- O tratamento é intenso, diário e distribuído por muitas áreas.
- Existe orçamento para um profissional sênior dedicado, com estrutura de apoio.
- A operação exige presença física ou acesso a ambientes restritos.
- O setor tem regulador próprio que espera interlocutor permanente.
O terceirizado costuma ganhar quando
- A função precisa existir com rotina e evidência, sem volume para um sênior exclusivo.
- O caso exige especialidades que uma pessoa só não cobre, como IA, segurança e auditoria.
- Há prazo de contrato, licitação ou fiscalização puxando a adequação.
- A organização já tentou nomear alguém internamente e a função parou no papel.
O que os decisores mais perguntam.
Não. O art. 41 da LGPD exige que o controlador indique um encarregado e divulgue a identidade e as informações de contato. A lei não define vínculo, e a ANPD admite pessoa física ou jurídica, interna ou contratada.
A LGPD obriga o Encarregado a ser funcionário da empresa?
Não. O art. 41 da LGPD exige que o controlador indique um encarregado e divulgue a identidade e as informações de contato. A lei não define vínculo, e a ANPD admite pessoa física ou jurídica, interna ou contratada.
Conte o contexto e devolvemos o escopo.
Se ainda estiver em dúvida entre os dois caminhos, descreva a operação em poucas linhas. A resposta sai em até um dia útil, e quando o caso não for para a Allmo, dizemos isso.
Pedir proposta