Natália Buchini

Profissional com mais de 10 anos de experiência em Riscos, Compliance, Privacidade, Segurança da Informação e Gestão da Qualidade. Atuação como DPO na implementação de programas de privacidade, governança de dados, gestão de riscos, auditorias, controles internos, indicadores e conformidade regulatória. Experiência em ambientes regulados dos setores de saúde, indústria de produtos médicos, segurança, transporte, meio ambiente, turismo e tecnologia.

Sólida atuação na interpretação e aplicação de legislações, normas e requisitos regulatórios nacionais e internacionais. Conhecimentos em LGPD, GDPR, AI Act (Regulamentação Europeia de Inteligência Artificial), ISO 27001, ISO 27005, ISO 27701, ISO 31000, ISO 37301, ISO 37001 e ISO 9001. Experiência em programas de conscientização, aculturamento organizacional e automação de processos utilizando Inteligência Artificial.

Analista de Privacidade e Processos - 123 Milhas

(2022-07 - 2026-03)

• Análise e otimização de processos, com propostas de automação, visando à otimização de eficiência operacional. Condução do mapeamento de processos com dados pessoais, garantindo aderência à LGPD de ponta a ponta.
• Realização de análises de impacto à proteção de dados pessoais (DPIA)
• Identificação e mitigação de riscos relacionados à privacidade e à segurança da informação.
• Desenvolvimento e implementação de políticas e procedimentos de privacidade
• Atuação em projetos com foco em Privacy by Design.
• Estruturação da governança de atendimento aos titulares de dados (DSAR), definindo fluxos, controles e procedimentos para atendimento das requisições previstas na LGPD. Condução de treinamentos e ações de conscientização em privacidade.
• Atuação na condução da governança de privacidade, apoiando decisões estratégicas e regulatórias.
• Interface com áreas como Segurança da Informação, Jurídico e Tecnologia.
• Implantação do programa de privacidade do zero, estruturando a governança e garantindo adequação à LGPD em nível corporativo.
• Estruturação, implementação e operacionalização do processo de gestão de incidentes de Segurança da Informação e Privacidade, definindo fluxos, controles, responsabilidades e procedimentos de resposta, fortalecendo a governança e a conformidade com a LGPD.
• Condução de programa de aculturamento em privacidade, promovendo mudança cultural organizacional.
• Execução do Data Mapping corporativo, abrangendo todas as áreas da empresa e garantindo visibilidade dos fluxos de dados.
• Aplicação da metodologia Model Canvas para levantamento estruturado dos processos de dados.
• Implementação da governança de dados na plataforma OneTrust, consolidando inventário e gestão contínua.
• Elaboração do ROPA corporativo e condução de análises de riscos e impacto
• Definição e execução de plano estratégico de adequação, elevando o nível de maturidade em privacidade.
• Estruturação do processo de atendimento aos titulares, garantindo conformidade regulatória.
• Evolução da organização de um cenário sem governança para um ambiente estruturado e aderente à LGPD.
• Liderança de iniciativas de transformação cultural em Segurança da Informação e Privacidade, promovendo o alinhamento entre requisitos regulatórios, gestão de riscos e comportamento organizacional.

Analista de Processos / DPO (Encarregada de Dados) - VMI Security

(2018-01 - 2022-05)

• Atuação como DPO, liderando a implementação da LGPD na organização.
• Estruturação da governança de privacidade e proteção de dados.
• Estruturação do setor regulatório.
• Mapeamento e análise de riscos em processos críticos.
• Implementação e manutenção do Sistema de Gestão da Qualidade (ISO 9001:2015).
• Planejamento e execução de auditorias internas e externas.
• Gestão de não conformidades e planos de ação.
• Desenvolvimento de indicadores de desempenho e acompanhamento de resultados.
• Participação no planejamento estratégico da organização.
• Implementação de projetos de melhoria contínua (Kaizen).
• Atuação em programas de excelência empresarial.
• Liderança de iniciativas de transformação cultural em Segurança da Informação e Privacidade, promovendo o alinhamento entre requisitos regulatórios, gestão de riscos e comportamento organizacional.
• Condução de processos de due diligence, qualificação e monitoramento de fornecedores, avaliando requisitos de Compliance, Segurança da Informação, Privacidade, Qualidade, aspectos regulatórios e riscos relacionados à contratação e manutenção de terceiros.

Analista da Qualidade - Empresa de Transportes Martins Ltda

(2015-05 - 2018-01)

• Implementação e manutenção do Sistema de Gestão da Qualidade.
• Mapeamento e melhoria de processos organizacionais.
• Gestão de riscos e conformidade regulatória.
• Controle de legislações e licenças ambientais.
• Planejamento e execução de auditorias internas.
• Monitoramento de indicadores e desempenho.
• Planejamento e execução de auditorias internas e externas.
• Gestão de não conformidades e ações corretivas.
• Estruturação do setor regulatório.
• Estruturação do processo de ouvidoria.
• Aculturamento da organização em privacidade, segurança e qualidade.
• Condução de processos de due diligence, qualificação e monitoramento de fornecedores, avaliando requisitos de Qualidade, Meio Ambiente, aspectos regulatórios e riscos relacionados à contratação e manutenção de terceiros.

Assistente da Qualidade - Mediphacos S/A

(2011-07 - 2015-04)

• Realização de auditorias internas em áreas administrativas e produtivas.
• Controle de documentos e processos do SGQ.
• Gestão de não conformidades e ações corretivas.
• Elaboração de indicadores de desempenho.
• Treinamento de colaboradores.
• Condução de processos de due diligence, qualificação e monitoramento de fornecedores, avaliando requisitos de Qualidade, Meio Ambiente, aspectos regulatórios e riscos relacionados à contratação e manutenção de terceiros.
• Apoio em processos regulatórios.

Pós-graduação - Segurança da Informação

Graduação - Gestão da Qualidade