Advogado pleno governança de dados e compliance regulatório

Requisitos

Bacharelado em Direito com inscrição ativa na OAB;

Experiência consolidada em governança de dados e compliance regulatório;

Experiência comprovada em atividades voltadas à proteção e privacidade de dados; 

Experiência comprovada em setores como automotivo, industrial ou Tecnologia será um diferencial;

Conhecimento dos padrões ISO 27001 de qualidade para tratamento de dados;

Inglês fluente (mandatório para reporte global);

Forte habilidade de comunicação estratégica e gestão de riscos;

Disponibilidade para atuação 100% presencial em São Paulo ou Camaçari.

Missão do Cargo

Garantir o cumprimento de normas internas de governança de dados da empresa no Brasil, garantindo que todas as operações estejam em conformidade com a Lei Geral de Proteção de Dados (LGPD) e demais requisitos regulatórios. Atuar como consultor junto às áreas estratégicas, tais como RH, IT e P&D, assegurando que o tratamento de dados seja conduzido sob os mais altos padrões éticos e de integridade jurídica

Principais Responsabilidades

Acompanhamento das atividades de Governança de Dados: revisar e auditar fluxos internos e implementações tecnológicas em ambiente industrial, garantindo o alinhamento com os princípios de proporcionalidade e necessidade perante a legislação brasileira;

Mapear e atualizar os fluxos de dados da empresa: desenvolver a arquitetura jurídica para o tratamento de dados, assegurando a sincronização entre os requisitos da LGPD; 

Estratégia de Dados Comerciais: prestar assessoria jurídica sobre a base legal para o tratamento de dados de fornecedores ligados à operação da fábrica;

Governança de Terceiros: gerir protocolos de compartilhamento de dados com parceiros comerciais e distribuidores, garantindo um ecossistema seguro para dados sensíveis ao negócio;

Privacidade por Design: orientar tecnicamente as equipes para garantir que a proteção e a privacidade sejam integradas ao ciclo de vida de cada fluxo de dados;

Avaliações de Impacto (DPIA): conduzir relatórios de impacto à proteção de dados em atividades complexas, especialmente aquelas que envolvem tecnologias avançadas ou transferências internacionais de dados;

Interface Regulatória: atuar como um dos pontos focais para consultas regulatórias, gerindo a transparência e a defesa da organização, sem comprometer estratégias operacionais confidenciais;

Respeitar e atualizar as políticas voltadas à proteção e privacidade de dados da empresa;

Criar interface com o Data Protection Officer (DPO) da empresa;

Criar reports internos de gerenciamento de atividades aos gestores do departamento jurídico da empresa.