LGPD が求めていること
法律第 13.709/2018 号（LGPD）は GDPR とよく似ていますが、ブラジル特有の点が 3 つあります。(1) encarregado（DPO）の選任が GDPR より多くのケースで義務付けられていること、(2) ANPD が決議 CD/ANPD 第 4/2023 号で国際移転について独自のルールを定めていること、(3) 法的根拠に「信用保護」が含まれ、フィンテックに関係することです。このツールは 3 つすべてに対応します。
Encarregado（DPO）
第 41 条は、すべての管理者に encarregado（データ保護責任者）の選任を求めています。「大量処理者」に当たらない小規模な企業は、共有または外部の DPO を利用できます。このツールはポリシーのフッターに encarregado の連絡先メールアドレスを掲載します。これは ANPD が想定している書式です。
データ主体の権利（Direitos do titular）
第 18 条は 9 つの権利を定めています。処理の有無の確認、アクセス、訂正、匿名化・ブロック・削除、データポータビリティ、同意に基づいて処理されたデータの削除、データ共有に関する情報、同意を拒否した場合の結果に関する情報、同意の撤回です。このツールは各権利を見出し付きの項目として出力し、事業を行う国として PT-BR を選択した場合はブラジル・ポルトガル語の代替文も用意します。