O que influencia o preço
Porte da empresa
Número de colaboradores, unidades e complexidade societária afetam diretamente o esforço recorrente do Encarregado.
Setor regulado
Saúde, educação, serviços financeiros e mineração lidam com dados sensíveis e regulação setorial adicional, o que amplia o escopo.
Volume de titulares
Quanto maior a base de clientes, pacientes, alunos ou colaboradores, maior o volume de solicitações (DSAR) e de evidências a manter.
Quantidade de sistemas
Cada sistema, integração e fornecedor entra no inventário de tratamentos e no mapeamento de dados.
Maturidade do programa
Empresas que partem do zero exigem adequação inicial; empresas com programa em andamento contratam sustentação e evolução.
O que deve estar incluso
- Atuação formal como Encarregado (DPO) perante a ANPD e os titulares
- Canal de atendimento a titulares (DSAR) com prazos controlados
- Mapeamento de dados e inventário de operações de tratamento
- RIPD (relatório de impacto) para tratamentos de maior risco
- Políticas, avisos de privacidade e cláusulas contratuais
- Treinamento e conscientização das equipes
- Apoio na resposta a incidentes e comunicação à ANPD
- Plataforma com evidências auditáveis e relatórios executivos
DPO interno vs DPO as a Service
| Critério | DPO interno | DPO as a Service |
|---|---|---|
| Custo anual | Salário, encargos e benefícios de um profissional sênior, mais ferramentas | Assinatura mensal previsível, com plataforma e time incluídos |
| Especialização | Limitada ao perfil de uma pessoa | Time multidisciplinar: privacidade, jurídico, segurança e tecnologia |
| Independência exigida pela ANPD | Risco de conflito de interesse quando acumula funções internas | Atuação externa, sem subordinação às áreas fiscalizadas |
| Plataforma de evidências | Precisa ser contratada e configurada à parte | Inclusa, com trilha de auditoria e relatórios executivos |
| Escala | Fica limitada em picos de demanda e em férias ou saídas | Absorve picos de DSAR, incidentes e novos projetos |
Como a Tripla entrega
Na Tripla, o DPO as a Service é entregue pelo módulo vDPO no Autoritas: o Encarregado e o time de privacidade operam o programa dentro da plataforma, com mapeamento de dados, canal de titulares, RIPD, políticas e evidências auditáveis em um só lugar. São mais de 200 empresas atendidas em setores como saúde, indústria, varejo, consultoria, educação e mineração. Um exemplo é o case Falconi de adequação à LGPD.
Não sabe em que estágio está o seu programa? Faça o diagnóstico gratuito de maturidade em riscos e receba um retrato por pilar em 3 minutos.
Perguntas frequentes
As referências públicas de mercado vão de cerca de R$ 1.500 por mês para empresas menores a mais de R$ 8.000 por mês para grandes empresas. O valor depende do porte, do volume de dados pessoais tratados, do setor e do escopo contratado. Peça sempre uma proposta com escopo fechado.
Sim. A LGPD permite que o Encarregado seja uma pessoa ou entidade externa. No modelo as a Service, a empresa indica o Encarregado contratado e ele atua como canal com titulares e com a ANPD, com independência e sem conflito de interesse.
Projetos pontuais fora do escopo recorrente costumam ser cobrados à parte: adequação inicial de grande porte, auditorias em fornecedores, resposta a incidentes de grande impacto e treinamentos presenciais. Confirme esses limites antes de assinar.
Com escopo definido, o canal de titulares e a atuação do Encarregado entram no ar em poucas semanas. Mapeamento de dados, RIPD e políticas seguem em ondas, priorizadas por risco.