{"text_format":"3","workbook":"xlsx","n_sheets":7,"sheets":["Acerno_Cache_XXXXX","Introdução","Categorias","Segurança da Informação","Privacidade e Proteção de Dados","Jurídico","Dados (não apagar)"],"not_rendered":{"images":3,"external_links":6,"defined_names":167},"read":"whole","date_system":"1900"}

{"sheet":"Acerno_Cache_XXXXX","index":0,"n_rows":0,"n_cols":0,"rows_kept":0,"hidden":true}

{"sheet":"Introdução","index":1,"n_rows":14,"n_cols":4,"rows_kept":14,"merged":[[0,0,2,4],[3,0,3,4],[5,0,5,1],[6,0,7,0],[6,1,7,1],[6,3,6,4],[7,3,7,4],[8,3,8,4],[9,3,9,4],[10,3,10,4],[11,3,11,4],[12,3,12,4],[13,3,13,4]]}
["Formulário de Avaliação de Fornecedores Prestadores de Serviço e Terceiros"]
[]
[]
["O objetivo deste formulário é realizar uma avaliação de segurança e privacidade de dados em prestadores de serviço que apoiam as atividades da NEWVOICE, realizando análise de riscos e  se os mesmos se identificados no formulário que possam ter um medida de mitigação e sejam tratados de forma tempestiva garantindo o cumprimento com à Lei Geral de Proteção de Dados 13.709/18."]
[]
["O Fornecedor, prestador de serviço ou terceiro terá acesso aos dados pessoais pertencentes a NEWVOICE?",null,null,"DEFINIÇÕES IMPORTANTES:"]
["Sim","Não",null,"Dado Pessoal: Significa toda informação relacionada a pessoa natural identificada ou identificável."]
[{"$nulls":3},"Dado Anonimizado: Significa o dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento."]
[{"$nulls":3},"Dados Sensíveis: Significa dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural."]
["Nome do prestador de serviço:","(Digite aqui)",null,"Tratamento: Significa toda operação realizada com dados pessoais, como as que se referem a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração."]
["Endereço:","(Digite aqui)",null,"Titular dos dados: Significa a pessoa natural a quem se referem os dados pessoais que são objeto de tratamento."]
["Contato (email e telefone):","(Digite aqui)",null,"Controlador: Significa a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais."]
["Descrição dos serviços prestado:","(Digite aqui)",null,"Operador: Significa a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador."]
[{"$nulls":3},"Encarregado: Significa pessoa, indicada pelo controlador, que atua como canal de comunicação entre o controlador e os titulares e a autoridade nacional. "]

{"sheet":"Categorias","index":2,"n_rows":156,"n_cols":2,"rows_kept":156,"merged":[[0,0,2,2],[3,0,3,1],[9,0,9,1],[25,0,25,1],[29,0,29,1],[41,0,41,1],[49,0,49,1],[54,0,54,1],[71,0,71,1],[79,0,79,1],[83,0,83,1],[98,0,98,1],[108,0,108,1],[115,0,115,1],[118,0,118,1],[133,0,133,1],[146,0,146,1]]}
["Categoria dos Dados Pessoais"]
[]
[]
["Nome e Iniciais  "]
[null,"•       Primeiro nome "]
[null,"•       Nome do meio"]
[null,"•       Sobrenome"]
[null,"•       Apenas iniciais"]
[]
["Características Pessoais"]
[null,"•       Idade"]
[null,"•       Data e local de Nascimento "]
[null,"•       Gênero "]
[null,"•       Certidão de nascimento "]
[null,"•       Altura "]
[null,"•       Peso "]
[null,"•       Nacionalidade "]
[null,"•       Naturalidade "]
[null,"•       Estado Civil "]
[null,"•       Lazer e interesses "]
[null,"•       Número de filhos"]
[null,"•       Preferência de compra "]
[null,"•       Preferências de navegação na Internet"]
[null,"•       Perfil comportamental"]
[]
["Filiação"]
[null,"•       Nome da Mãe"]
[null,"•       Nome do Pai"]
[]
["Identificação gerada por órgãos oficiais"]
[null,"•       CPF"]
[null,"•       RG (número, data de emissão e órgão expedidor)"]
[null,"•       CNH (número, data de emissão e órgão expedidor)"]
[null,"•       CTPS"]
[null,"•       Carteira SUS"]
[null,"•       Bolsa família"]
[null,"•       Número de passaporte"]
[null,"•       Passaporte"]
[null,"•       Visto de entrada em outros países"]
[null,"•       PIS/PASEP"]
[]
["Informações residenciais"]
[null,"•       Endereço Residencial"]
[null,"•       Telefone Residencial"]
[null,"•       Número de fax Residencial "]
[null,"•       E-mail pessoal"]
[null,"•       Número de celular pessoal"]
[null,"•       Mídias sociais"]
[]
["Informações sobre escolaridade"]
[null,"•       Diplomas e escolaridade"]
[null,"•       Licenças e associação profissional"]
[null,"•       Histórico acadêmico"]
[]
["Informações profissionais"]
[null,"•       Ocupação/Cargo"]
[null,"•       Endereço comercial"]
[null,"•       Telefone comercial"]
[null,"•       Fax comercial"]
[null,"•       E-mail comercial"]
[null,"•       Celular comercial"]
[null,"•       Número de Identificação do Empregador. Ex: Matrícula"]
[null,"•       Exame médico admissional"]
[null,"•       Exame médio periódico"]
[null,"•       Exame médico demissional"]
[null,"•       Carta de referência"]
[null,"•       Número de Identificação de pagamento de imposto de renda"]
[null,"•       Reivindicações / reclamações do funcionário dentro da instituição"]
[null,"•       Histórico empregatício declarado pelo funcionário"]
[null,"•       Histórico empregatício obtido através de análise / troca de informações com empresas fora da empresa. "]
[]
["Informações financeiras"]
[null,"•       Dados bancários (banco, agência e conta)"]
[null,"•       Histórico de transações financeiras"]
[null,"•       Score de Crédito"]
[null,"•       Histórico do uso de seguro (qualquer tipo)"]
[null,"•       Salário e outros rendimentos, "]
[null,"•       Dados de renda familiar mensal e patrimônio "]
[]
["Informações jurídicas"]
[null,"•       Antecedentes criminais (background check)"]
[null,"•       Processos em andamento / concluídos envolvendo o titular"]
[]
["Informações sobre dispositivos móveis (tais como, celular, tablet etc.) "]
[null,"•       Geolocalização"]
[null,"•       Áudio/Vídeo"]
[null,"•       Informações no calendário"]
[null,"•       Registro de ligações"]
[null,"•       Contatos/Agenda"]
[null,"•       Mensagens de texto (conteúdo)"]
[null,"•       E-mail (conteúdo) "]
[null,"•       Identificador único de dispositivo (IMEI)"]
[null,"•       Endereço de IP"]
[null,"•       Clickstream/Rastreamento de website"]
[null,"•       Dado desestruturado"]
[null,"•       Modelo do Aparelho / Versão do Sistema Operacional do dispositivo"]
[null,"•       Senha de acesso ao dispositivo"]
[]
["Informações sobre computador /notebook "]
[null,"•       Geolocalização"]
[null,"•       E-mail (conteúdo) "]
[null,"•       MAC Address e/ou Número de Série"]
[null,"•       Endereço de IP"]
[null,"•       Clickstream/Rastreamento de website"]
[null,"•       Dado desestruturado"]
[null,"•       Modelo do dispositivo / Sistema Operacional / Versão"]
[null,"•       Senha de acesso ao computador"]
[]
["Informação de cartão de crédito"]
[null,"•       Número do cartão "]
[null,"•       Nome do titular do cartão "]
[null,"•       Data de validade "]
[null,"•       Número CVV, CVC2, CID "]
[null,"•       Senha "]
[]
["Outros tipos de dados pessoais"]
[null,"•       Gravações com conversas que tratam dados pessoais"]
[]
["Informações sobre crianças e adolescentes"]
[null,"•       Criança (até 12 anos de idade incompletos)"]
[null,"•       Nome"]
[null,"•       Idade "]
[null,"•       Sexo"]
[null,"•       Endereço "]
[null,"•       E-mail"]
[null,"•       Houve consentimento de um dos pais ou responsável legal?"]
[null,"•       Adolescente (entre 12 e 18 anos)"]
[null,"•       Nome"]
[null,"•       Idade "]
[null,"•       Sexo"]
[null,"•       Endereço "]
[null,"•       E-mail"]
[]
["Informação de saúde (Dado pessoal sensível)"]
[null,"•       Número de registro médico"]
[null,"•       Número de beneficiário no plano de saúde"]
[null,"•       Tratamento médico"]
[null,"•       Diagnóstico médico"]
[null,"•       Reembolsos médicos"]
[null,"•       Histórico médico"]
[null,"•       Dados de reclamações médicas"]
[null,"•       Número de prescrição médica"]
[null,"•       Histórico de saúde médica familiar ou morbilidade"]
[null,"•       Informações genéticas"]
[null,"•       Laudo de exames e prontuário médico"]
[]
["Informações gerais sensíveis (Dado pessoal sensível)"]
[null,"•       Crenças religiosas ou filosóficas"]
[null,"•       Posicionamento político"]
[null,"•       Filiação a sindical"]
[null,"•       Filiação política"]
[null,"•       Raça ou Origem Étnica"]
[null,"•       Orientação sexual"]
[null,"•       Dado biométrico"]
[null,"•       Dado genético"]
[null,"•       Fotografia (pode revelar religião ou raça)"]

{"sheet":"Segurança da Informação","index":3,"n_rows":39,"n_cols":4,"rows_kept":39,"merged":[[0,1,1,3],[2,0,2,1],[3,0,3,3],[4,3,4,4],[5,2,5,3],[6,0,6,3],[7,3,7,4],[8,0,8,3],[9,3,9,4],[10,3,10,4],[11,0,11,3],[12,3,12,4],[13,3,13,4],[14,0,14,3],[15,3,15,4],[16,3,16,4],[17,3,17,4],[18,0,18,3],[19,3,19,4],[20,0,20,3],[21,1,21,3],[22,3,22,4],[23,3,23,4],[24,3,24,4],[25,3,25,4],[26,3,26,4],[27,3,27,4],[28,3,28,4],[29,0,29,3],[30,3,30,4],[31,0,31,3],[32,3,32,4],[33,0,33,3],[34,3,34,4],[35,0,35,3],[36,3,36,4],[37,0,37,3],[38,3,38,4]]}
[null,"Formulário de Avaliação de Fornecedores Prestadores de Serviço e Terceiros"]
[]
["Perguntas",null,"Por favor responda selecionando as seguintes opções do menu:","Caso necessário, por favor forneça informações adicionais para apoiar a resposta inserida."]
["Gerenciamento de Riscos"]
[1,"A empresa XXXXX possui um sistema de gestão de riscos de segurança da informação? ",null,"Especifique."]
[2,"Quais sistemas estão em escopo na NEWVOICE e em uso na empresa XXXXX? Especifique.","Especifique."]
["Política de segurança da informação"]
[3,"A XXXXX possui políticas, normas e procedimentos de segurança da informação que estão em vigor e implementados?",null,"Especifique."]
["Segurança Organizacional"]
[4,"Existe um plano de gerenciamento de segurança e funções e responsabilidades formais definidas?",null,"Especifique."]
[5,"Existe uma estrutura de segurança da informação na XXXXX?",null,"Especifique."]
["Gestão de ativos"]
[6,"Existem processos para gerenciar ativos em todo o ciclo de vida do ativo?",null,"Especifique."]
[7,"Existe um inventário de ativos?",null,"Especifique."]
["Segurança de Recursos Humanos"]
[8,"Existem políticas e procedimentos para contratação?",null,"Especifique."]
[9,"Existe um modelo de NDA e regras sobre uso de e-mail e internet? ",null,"Especifique."]
[10,"A organização possui um controle de visitantes e programa de treinamentos de segurança da informação?",null,"Especifique."]
["Segurança Física e Ambiental"]
[11,"Existem políticas e práticas para proteger instalações, áreas de alto valor e ativos de computação na XXXXX, caso fique alocado no mesmo? ",null,"Especifique."]
["Gestão de Comunicações e Operações"]
[12,"Existem políticas e procedimentos de gestão de comunicação e operação incluindo:"]
[12.1,"Gestão de Patches",null,"Especifique."]
[12.2,"Gestão de Mudanças e Desenvolvimento Seguro (DAST/SAST)",null,"Especifique."]
[12.3,"Logs de atividades na rede",null,"Especifique."]
[12.4,"Administração de contas de usuários",null,"Especifique."]
[12.5,"Asseguração em redes wifi",null,"Especifique."]
[12.6,"Política de gestão de senhas",null,"Especifique."]
[12.7,"Rotinas de backup e storage",null,"Especifique."]
["Controle de acesso"]
[13,"Existem políticas e práticas para gestão dos acessos dos usuários? ",null,"Especifique."]
["Desenvolvimento e Manutenção de Aquisição de Sistemas de Informação"]
[14,"Se aplicável para a prestação do serviço, existe uma metodologia para desenvolvimento seguro de softwares e aplicações?",null,"Especifique."]
["Gerenciamento de Incidentes de Segurança da Informação"]
[15,"Existe uma política e processo de resposta a incidentes de segurança da informação",null,"Especifique."]
["Continuidade de Negócios e Recuperação de Desastres"]
[16,"A organização possui um Plano de Continuidade de Negócios (PCN) e Desaster Recovery Planing (DRP)?",null,"Especifique."]
["Conformidade"]
[17,"Existe um procedimento para gestão de conformidade?",null,"Especifique."]

{"sheet":"Privacidade e Proteção de Dados","index":4,"n_rows":53,"n_cols":4,"rows_kept":53,"merged":[[0,0,1,3],[2,0,2,1],[3,0,3,5],[4,3,4,4],[5,3,5,4],[6,0,6,5],[7,3,7,4],[8,3,8,4],[9,3,9,4],[10,0,10,5],[11,3,11,4],[12,3,12,4],[13,0,13,5],[14,3,14,4],[15,0,15,5],[16,3,16,4],[17,3,17,4],[18,3,18,4],[19,3,19,4],[20,3,20,4],[21,3,21,4],[22,0,22,5],[23,3,23,4],[24,3,24,4],[25,3,25,4],[26,3,26,4],[27,3,27,4],[28,3,28,4],[29,3,29,4],[30,3,30,4],[31,3,31,4],[32,3,32,4],[33,3,33,4],[34,0,34,5],[35,3,35,4],[36,3,36,4],[37,3,37,4],[38,0,38,5],[39,3,39,4],[40,3,40,4],[41,3,41,4],[42,3,42,4],[43,3,43,4],[44,3,44,4],[45,3,45,4],[46,3,46,4],[47,3,47,4],[48,0,48,5],[49,3,49,4],[50,3,50,4],[51,3,51,4],[52,3,52,4]]}
["Formulário de Avaliação de Fornecedores Prestadores de Serviço e Terceiros"]
[]
["Perguntas",null,"Por favor responda selecionando as seguintes opções:","Caso necessário, por favor forneça informações adicionais para apoiar a resposta inserida para cada tópico:"]
["Lei Geral de Proteção de Dados "]
[1,"A empresa receberá alguma informação pessoal da NEWVOICE (ex.: informações de contato, informações sensíveis, informações financeiras, etc.) Por favor utilize a aba de \"Categorias de Info Pessoais\" para identificar as categorias adicionais ao responder essa pergunta.",null,"Especifique."]
[2,"Os dados pessoais são de brasileiros/residentes ou europeus/residentes?",null,"Especifique."]
["Governança"]
[3,"Existe algum framework de gestão de governança de privacidade na empresa? Por exemplo, existe alguma área responsável de privacidade, políticas de privacidade, controles técnicos para os dados, padrões de privacidade e auditorias de privacidade regulares?",null,"Especifique."]
[4,"A empresa possui recursos suficientes para implementar e operar um programa de privacidade na empresa, e garantir um staff com capacidade e conhecimentos satisfatórios sobre o programa?",null,"Especifique."]
[5,"A empresa possui um Encarregado de Tratamento de Dados Pessoais ou Data Protection Officer (DPO) apontado para performar um papel independente? ",null,"Especifique."]
["Relatório de Impacto de Privacidade"]
[6,"A empresa realiza o processo de Avaliação de Impacto de Proteção de Dados ou Data Protection Impact Assessments (DPIA) para todo novo processo, programa, tecnologia, sistema, etc. que envolve dados pessoais, com risco potencial nos direitos e liberdade dos indivíduos?\nO DPIA deve minimamente incluir uma descrição de:\n- as operações de processamento previstas;\n- a necessidade do processamento de atividades;\n- a avaliação de risco em relação aos direitos e liberdade do titular do dado;\n- os controles/medidas de mitigação previstos",null,"Especifique."]
[7,"A empresa possui um procedimento de follow-up para notificar a ANPD quanto ao Relatório de Impacto de Privacidade?",null,"Especifique."]
["Registro de atividades de processamento"]
[8,"A empresa mantém algum registro de atividades de processamento (data mapping)?",null,"Especifique."]
["Uso de dados pessoais"]
[9,"A empresa modifica as informações pessoais, combina com outros dados, ou utiliza para algum propósito secundário (comercial ou outro)?",null,"Especifique."]
[10,"A empresa mantém um inventário de informações pessoais com a localização do armazenamento das informações pessoais ou um fluxograma com classes de informações definidas?",null,"Especifique."]
[11,"A empresa coleta apenas o mínimo necessário de informações pessoais para o processamento das informações?",null,"Especifique."]
[12,"A empresa possui políticas e controles atualizados para parar a coleta e processamento de informações pessoais para propósitos que vão além do que inicialmente foram solicitados pela NEWVOICE?",null,"Especifique."]
[13,"A empresa consegue fornecer garantia razoável de que os dados/informações passados pela NEWVOICE não serão processadas por outros propósitos além do original solicitado?",null,"Especifique."]
[14,"A empresa possui políticas e procedimentos gerais em respeito ao uso secundário de informações pessoais? Os procedimentos devem definir os seguintes:\n- o propósito do processamento de informações pessoais\n- como endereçar situações onde as informações pessoais seriam utilizados de forma que divergem dos propósitos inicialmente definidos",null,"Especifique."]
["Direitos do Titular dos Dados"]
[15,"A empresa possui controles para fornecer informações de ações tomadas em um pedido para o titular do dado sem demora indevida?  Demora nas respostas pode ser avaliada levando em conta a complexidade do pedido e o número de pedidos.",null,"Especifique."]
[16,"Se a empresa recebe requerimentos de acessos, retificações, portabilidades, remoções ou restrições de um cliente ou funcionário, a empresa é capaz de nos notificar?",null,"Especifique."]
[17,"A empresa tem mecanismos de acesso para indivíduos usarem para que eles possam pedir acesso as informações pessoais que a empresa possui sobre eles?",null,"Especifique."]
[18,"Em um pedido de um titular do dado, a empresa é capaz de fornecer uma cópia das informações pessoais que estão em processamento?",null,"Especifique."]
[19,"A empresa possui procedimentos para determinar se possui ou controla informações pessoais de um indivíduo?  Os procedimentos incluem informações de como comunicar os passos a serem tomados para obter acesso, cópia, remoção e a retificação das informações pessoais?",null,"Especifique."]
[20,"A empresa possui procedimentos para retificar as informações pessoais incorretas ou incompletas quando requerido?",null,"Especifique."]
[21,"A empresa tem procedimentos para responder adequadamente e os pedidos de objeção dos titulares de dados sobre o processamento de suas informações?",null,"Especifique."]
[22,"A empresa possui procedimentos para de maneira adequada, responder pedidos de titulares de dados para atualizar ou corrigir suas informações?",null,"Especifique."]
[23,"A empresa possui procedimentos para fornecer ao indivíduo o direito de remover suas informações quando uma das situações se aplica:\n- as informações pessoais comuns não são mais necessárias;\n- o titular da informação cancela o consentimento;  \n- o titular da informação se opõe ao processamento;  \n- a informação pessoal foi processada ilegalmente;  \n- a informação pessoal foi removida por compliance com uma obrigação legal",null,"Especifique."]
[24,"A empresa possui procedimentos para garantir a possibilidade do titular da informação transferir suas informações pessoais comuns e/ou sensíveis em um formato eletrônico comum de um operador para outro sem um obstáculo do operador original?",null,"Especifique."]
[25,"A empresa possui procedimentos para informar ao titular da informação sobre a remoção, retificação ou restrição da informação pessoal em questão?",null,"Especifique."]
["Vazamento de dados e resposta a incidente"]
[26,"A empresa já definiu um plano de resposta a vazamento de dados/incidente, que cubra (se o elemento estiver faltando, por favor descreva):\n- identificação de um vazamento de informações pessoais\n- determinação de controles relevantes para mitigação\n- avaliação do impacto do vazamento de informações pessoais\n- notificação para a ANPD",null,"Especifique."]
[27,"Em caso de vazamento de informações, a empresa e seus subcontratados são capazes de nos notificar em tempo hábil após conhecimento do vazamento (ex. 72 horas) e sem atrasos?",null,"Especifique."]
[28,"A empresa possui um plano para notificar os titulares de informações sobre o vazamento de dados que os afeta?",null,"Especifique."]
["Ciclo de vida da informação"]
[29,"A empresa possui um framework para gestão adequada de informação pessoal (classificação das informações e fluxogramas)? ",null,"Especifique."]
[30,"A empresa possui alguma medida técnica e organizacional para garantir a qualidade da informação (requerimentos de qualidade da informação incluem informações adequadas, completas e atualizadas)? ",null,"Especifique."]
[31,"A empresa possui políticas que minimizam a utilização de informações pessoais para testes, treinamentos e pesquisas? ",null,"Especifique."]
[32,"Existem controles implementados para proteger informações pessoais de testes, treinamentos e pesquisas?",null,"Especifique."]
[33,"A empresa possui políticas que limitam o tempo de retenção de informações pessoais?",null,"Especifique."]
[34,"Existe alguma técnica de anonimização ou pseudo-anonimização utilizada para proteger informações pessoais?",null,"Especifique."]
[35,"A empresa tem políticas ou procedimentos para garantir uma remoção segura de informações? ",null,"Especifique."]
[36,"A empresa destrói,  anonimiza, ou desidentifica a informação pessoal uma vez que ela não é mais necessária para cumprir o propósito especificado?",null,"Especifique."]
[37,"A empresa mantém medidas técnicas e organizacionais para garantir segurança (ex. gestão de acesso, gestão de ameaças e vulnerabilidades, etc.) das informações pessoais coletadas?",null,"Especifique."]
["Terceiros/Fornecedores"]
[38,"A empresa possui sistemas (ex. uma ferramenta de inventário de contratos de terceiros) e procedimentos (ex. uma política de transferência de informações de terceiros) para evitar a divulgação de informações pessoais para subcontratados, com exceção se for especificado em contrato ou por autorização escrita do cliente e se o indivíduo permitiu por consentimento explicito ou implícito para divulgação?",null,"Especifique."]
[39,"A empresa divulga informações pessoais para subcontratados apenas para os propósitos descritos em contrato, e para o qual o indivíduo deu consentimento, a menos que uma lei ou regulação específica exija ou permita? ",null,"Especifique."]
[40,"Quando entrando em um relacionamento de processamento (inclui subcontratação), seus relacionamentos são sempre governados por um contrato obrigatório do operador com o controlador ?",null,"Especifique."]
[41,"A empresa mantém um template interno com padrões de exigências e clausulas de proteção de informações para contratação de subcontratados, como vendedores, operadores, parceiros e outros que recebem informações pessoais da empresa? (ex. responsabilidades, exigências de segurança, remoção de dados no final do contrato, resposta a vazamento e obrigações)",null,"Especifique."]

{"sheet":"Jurídico","index":5,"n_rows":24,"n_cols":4,"rows_kept":24,"merged":[[0,0,1,3],[2,0,2,1],[3,0,3,5],[4,1,4,3],[5,3,5,4],[6,3,6,4],[7,3,7,4],[8,3,8,4],[9,3,9,4],[10,3,10,4],[11,3,11,4],[12,3,12,4],[13,3,13,4],[14,3,14,4],[15,3,15,4],[16,3,16,4],[17,0,17,5],[18,3,18,4],[19,0,19,5],[20,3,20,4],[21,0,21,5],[22,3,22,4],[23,3,23,4]]}
["Formulário de Avaliação de Fornecedores Prestadores de Serviço e Terceiros"]
[]
["Perguntas:",null,"Por favor responda selecionando as seguintes opções:","Caso necessário, por favor forneça informações adicionais para apoiar a resposta inserida para cada tópico:"]
["Cláusulas contratuais"]
[1,"A empresa aceitou as seguintes afirmações no seu contrato com a NEWVOICE, de que:"]
["1.1","Não subcontratará um operador sem antes possuir o consentimento escrito pela NEWVOICE e que as mesmas obrigações e responsabilidades se aplicarão ao subcontratado.",null,"Especifique."]
["1.2","Deve devolver ou destruir todas as informações pessoais da NEWVOICE uma vez que o processamento foi finalizado como requerido pela NEWVOICE, a menos que seja proibido por lei.",null,"Especifique."]
["1.3","Irá cumprir com obrigações de compliance conduzindo análises de DPIA e PIA.",null,"Especifique."]
["1.4","Deve estabelecer medidas técnicas e organizacionais para garantir que o processamento dos dados está de acordo com a LGPD e GDPR.",null,"Especifique."]
["1.5","Irá processar apenas informações pessoais da NEWVOICE quando obtiverem instruções escritas da NEWVOICE, incluindo transferências internacionais.",null,"Especifique."]
["1.6","Informará a NEWVOICE caso as instruções pareçam contrárias à proteção de dados.",null,"Especifique."]
["1.7","Possui um compromisso com confidencialidade ou está sob uma obrigatoriedade estatutária de confidencialidade (se aplicável).",null,"Especifique."]
["1.8","Estabeleceu requisitos aos seus subcontratados.",null,"Especifique."]
["1.9","Irá apoiar a NEWVOICE a honrar os direitos do titular do dado implementando as medidas técnicas e organizacionais necessárias para tal.",null,"Especifique."]
["1.10","Irá apoiar a NEWVOICE em caso de vazamento de dados, incluindo notificar a Autoridade Nacional de Privacidade de Dados, Data Protection Authority e titulares dos dados.",null,"Especifique."]
["1.11","Irá fornecer todas as informações necessárias para a NEWVOICE para demonstrar compliance com proteção de dados e legislações aplicáveis.",null,"Especifique."]
["1.12","Irá permitir e contribuir para auditorias, incluindo inspeções, conduzidas pela NEWVOICE ou outro auditor contratado pela NEWVOICE, a menos que seja proibido por lei.",null,"Especifique."]
["Bases legais"]
[2,"A empresa documenta bases legais que justificam o processamento de informações pessoais comuns e/ou sensíveis?",null,"Especifique."]
["Transferência internacional de informações pessoais (Se aplícavel)"]
[3,"A empresa possui um mecanismos para regularizar a transferência internacional de informações (para fora do Brasil ou fora da União Europeia) baseado em algum dos seguintes tópicos:\n- Consentimento\n- Binding corporate rules (BCR)\n- Cláusulas de Proteção de Dados padrão (MCC)\n- Código de Conduta\n- Mecanismos de certificação",null,"Especifique."]
["Leis de Privacidade"]
[4,"A empresa determina quais leis de privacidade e regulamentações são aplicáveis na jurisdição da sua entidade?",null,"Especifique."]
[5,"A empresa identifica outros padrões aplicáveis para suas entidades e revisa as políticas de privacidade e procedimentos das entidades para garantir que eles sejam consistentes com as leis e regulamentos aplicáveis e de padrões apropriados?",null,"Especifique."]

{"sheet":"Dados (não apagar)","index":6,"n_rows":4,"n_cols":1,"rows_kept":4,"hidden":true}
["Resposta"]
[]
["Sim"]
["Não"]