LGPD GuardianA ação nasce do risco
O plano parte do risco analisado, mantendo a ligação com o processo de origem.
Plano de ação · 5W2H
Transforme riscos em trabalho executável.
Planos genéricos não dizem quem faz o quê. No Guardian, a ação nasce do risco, é estruturada em 5W2H, decomposta em atividades e subtarefas, distribuída entre responsáveis e encerrada com evidência.
O problema
A ação existe no relatório, mas não acontece na organização.
Recomendações escritas em termos amplos — “revisar a política”, “adequar o processo” — não chegam a quem executa. Falta o quê, o quem, o quando e o como.
Sem isso, o plano vira um documento de intenção, e a organização descobre que nada avançou quando precisa demonstrar evolução.
A solução
Do risco à evidência, sem perder o caminho.
Cada nível existe para que o trabalho realmente chegue a quem executa.
Estruturação em 5W2H
O que será feito, por quê, quem conduz, quando, onde e como — no formato que a execução exige.
Decomposição em atividades
A IA auxilia a quebrar a ação em atividades praticáveis; o time ajusta o que não se aplica.
Subtarefas concretas
O nível em que o trabalho deixa de ser abstrato e passa a caber em um dia de trabalho.
Distribuição entre responsáveis
O DPO não precisa executar tudo. A tarefa chega a quem opera o processo.
Acompanhamento do andamento
O status muda conforme a execução avança, com visibilidade para quem coordena.
Encerramento com evidência
A conclusão deixa rastro: a comprovação fica ligada à ação que a originou.
Metodologia
Por que 5W2H
What · O quê
A ação a ser executada, descrita de forma verificável.
Why · Por quê
O risco ou achado que justifica o trabalho.
Who · Quem
O responsável pela condução da ação.
When · Quando
O prazo acordado para a execução.
Where · Onde
O processo, a área ou o sistema afetado.
How · Como
O caminho de execução, decomposto em atividades.
A estrutura não existe para gerar burocracia: existe para que a ação seja executável por alguém que não participou da análise que a originou.
Continue