Um só lugar para receber, resolver e comprovar as solicitações de direitos.

É o módulo onde são recebidas, tramitadas e resolvidas as solicitações que as pessoas fazem sobre seus dados pessoais. O titular vê um formulário e o acompanhamento dentro do centro de privacidade incorporado ao site; a equipe interna vê o caso completo no dashboard. É usado pelas equipes responsáveis por responder: privacidade, compliance, jurídico e, em muitos casos, atendimento ao cliente.

Que exista um canal habilitado para receber solicitações, que a resposta seja dada dentro do prazo legal e que seja possível comprovar como cada caso foi resolvido. Os direitos reconhecidos são acesso, retificação, eliminação, oposição e portabilidade, além do bloqueio temporário do tratamento enquanto uma solicitação é resolvida. O bloqueio tem um prazo de resposta menor que os demais.

A Soyio opera com certificação ISO 27001 e ISO 27701. No dashboard, as permissões permitem que uma pessoa gerencie casos sem ver os dados pessoais associados, para que a operação não exija expor informações de que essa função não precisa.

Depende de onde o formulário será publicado e de se a organização quer validação de identidade. Uma implementação com o portal público e o dashboard leva semanas. Os fluxos automatizados para sistemas internos são adicionados depois, à medida que a equipe define seu processo.

Para receber e responder solicitações, não. Para montar workflows que consultem outros sistemas, convém ter alguém que conheça a arquitetura interna. O desenho dos fluxos é acompanhado pela equipe da Soyio nas primeiras semanas.

O portal é incorporado ao site com o SDK Web da Soyio, e a validação de identidade vem incluída nesse mesmo componente. Para os sistemas internos, o módulo se conecta por API e webhooks, e os workflows podem chamar um serviço externo ou pedir a aprovação de uma pessoa por e-mail. O caso continua centralizado na Soyio, mesmo quando parte do trabalho acontece em outras ferramentas.