Bruno Damascena

Profissional de privacidade e proteção de dados pessoais com mais de 8 anos de atuação jurídica e foco dedicado em LGPD (Lei nº 13.709/2018) desde 2019, certificado CPPD pelo LEC Certification Board em parceria com a FGV-Projetos e EXIN Privacy and Data Protection Essentials based on LGPD. Conduz programas de adequação e governança em privacidade de ponta a ponta: diagnóstico de maturidade, mapeamento de processos e inventário de dados (ROPA), definição de bases legais, Relatório de Impacto à Proteção de Dados Pessoais (RIPD/DPIA), políticas e normativos, gestão de operadores e terceiros, atendimento a requisições de titulares (DSAR) e plano de resposta a incidentes com comunicação à ANPD. Atuação fundamentada na LGPD e no GDPR, com aplicação da estrutura da ISO/IEC 27701 e da ISO/IEC 27001 na construção de sistemas de gestão de privacidade.

Cursa

Análise e Desenvolvimento de Sistemas, o que permite atuar na interface entre requisito regulatório e implementação técnica: privacy by design e by default, modelagem de bancos de dados, controles de acesso, logs, ciclo de vida e retenção de dados, e diálogo direto com times de engenharia e de segurança da informação.

Advogado responsável e Consultor em Privacidade e Proteção de Dados (Autônomo) at B.D Advocacia e Consultoria Empresarial (2022-01 – Present)

• Conduz programas de adequação à LGPD para 6 organizações dos setores de turismo e hotelaria, do diagnóstico de maturidade à implementação e monitoramento dos controles.
• Realiza mapeamento de processos e entrevistas com áreas de negócio para construção do inventário de dados e do Registro das Operações de Tratamento (ROPA), com definição de bases legais, finalidades, prazos de retenção, compartilhamento com operadores e transferência internacional.
• Elabora Relatórios de Impacto à Proteção de Dados Pessoais (RIPD/DPIA) e matriz de riscos de privacidade, com plano de ação priorizado por criticidade e acompanhamento de prazos e responsáveis.
• Redige políticas de privacidade, avisos de cookies, termos de uso, normativos internos, cláusulas de proteção de dados e acordos de tratamento com operadores (DPA), incluindo due diligence e gestão de terceiros.
• Estrutura e opera fluxos de atendimento a requisições de titulares (DSAR, art. 18 da LGPD), com controle de prazos, registro de decisões e resposta fundamentada.
• Implanta plano de resposta a incidentes de segurança envolvendo dados pessoais, definindo critérios de classificação, responsáveis, prazos e o procedimento de comunicação à ANPD e aos titulares.
• Conduz treinamentos e ações de conscientização em proteção de dados para equipes internas e prestadores, promovendo cultura de privacidade nas organizações atendidas.
• Aplica a estrutura da ISO/IEC 27701 e da ISO/IEC 27001 como referência na organização do sistema de gestão de privacidade e dos controles associados.

Advogado de direito empresarial, contratual e societário at Athayde e Damascena Advogados (2018-01 – 2022-12)

• Assessoria a empresas e startups em contratos, estruturação societária, propriedade intelectual, compliance e consultoria e implementação de adequação a LGPD e GDPR.
• Atuação contenciosa cível e empresarial, incluindo execuções, cumprimentos de sentença e tutelas de urgência.

Tecnólogo in Análise e Desenvolvimento de Sistemas – UNINTER (2027-12)

Bacharelado in Direito – Sociedade de Ensino Universitário do Nordeste (2017-12)