Thainan Prado

Profissional de Privacidade e Proteção de Dados com experiência em projetos de adequação à LGPD e atuação como DPO as a Service. Experiência prática em Data Mapping, ROPA, gestão de riscos, RIPD, LIA, políticas, contratos, direitos dos titulares e avaliações de privacidade e segurança da informação. Atuação consultiva com clientes de diferentes portes e segmentos, conduzindo projetos e apoiando a manutenção de programas de governança em privacidade.

Formação em Direito e especializações em Direito Digital, Proteção de Dados e DPO.

DPO Pleno at Data Guide (2025-02 – Present)

• Implementação e acompanhamento de projetos de adequação à LGPD e manutenção de programas de governança em privacidade e proteção de dados.
• Atuação como DPO as a Service, prestando orientação consultiva aos clientes e apoiando a evolução contínua dos programas de privacidade.
• Condução de Data Mapping e elaboração/revisão de ROPA, com identificação de tratamentos, finalidades, bases legais, riscos e medidas de mitigação.
• Elaboração e revisão de RIPD, LIA e demais análises relacionadas à privacidade e proteção de dados.
• Elaboração e revisão de políticas, procedimentos, avisos de privacidade e cookies, procedimentos para atendimento aos titulares, gestão de incidentes e terceiros.
• Análise e adequação de contratos e cláusulas de proteção de dados para fornecedores, prestadores e colaboradores.
• Atendimento e orientação em requisições de direitos dos titulares, assessments de Privacidade e Segurança da Informação e demandas relacionadas à LGPD.
• Gestão simultânea de projetos e relacionamento com clientes de diferentes portes e segmentos, acompanhando planos de ação, entregas e manutenção dos programas de privacidade.

DPO Júnior at Data Guide (2024-07 – 2025-02)

• Implementação e acompanhamento de projetos de adequação à LGPD e manutenção de programas de governança em privacidade e proteção de dados.
• Atuação como DPO as a Service, prestando orientação consultiva aos clientes e apoiando a evolução contínua dos programas de privacidade.
• Condução de Data Mapping e elaboração/revisão de ROPA, com identificação de tratamentos, finalidades, bases legais, riscos e medidas de mitigação.
• Elaboração e revisão de RIPD, LIA e demais análises relacionadas à privacidade e proteção de dados.
• Elaboração e revisão de políticas, procedimentos, avisos de privacidade e cookies, procedimentos para atendimento aos titulares, gestão de incidentes e terceiros.
• Análise e adequação de contratos e cláusulas de proteção de dados para fornecedores, prestadores e colaboradores.
• Atendimento e orientação em requisições de direitos dos titulares, assessments de Privacidade e Segurança da Informação e demandas relacionadas à LGPD.
• Gestão simultânea de projetos e relacionamento com clientes de diferentes portes e segmentos, acompanhando planos de ação, entregas e manutenção dos programas de privacidade.

Analista de Privacidade e Proteção de Dados at Check4Data (2023-05 – 2024-06)

• Realizar a revisão das entrevistas de mapeamento de dados;
• Elaborar o inventário de tratamento de dados: definir bases legais e agentes de tratamento;
• Identificar gaps relacionados à privacidade e segurança da informação e sugerir medidas para mitigação;
• Elaborar documentos de conformidade: Registro das atividades de processamento de dados (ROPA) e teste de legítimo interesse (LIA);
• Elaborar ou atualizar documentos: política de privacidade interna, aviso de privacidade do site, política de cookies do site e outras;
• Redigir cláusulas de proteção de dados para aditar contratos com colaboradores, contratados e prestadores de serviços;
• Realizar a gestão dos treinamentos para colaboradores no software Fácil LGPD.

Analista de Privacidade e Proteção de Dados at oPrivacy (2023-01 – 2023-07)

• Realizar a gestão dos projetos de conformidade à LGPD no software Fácil LGPD;
• Participar de reuniões com o cliente para alinhamento do projeto;
• Atender dúvidas do cliente relacionadas à privacidade e proteção de dados;
• Realizar entrevistas de mapeamento de dados com responsáveis dos setores;
• Elaborar o inventário de tratamento de dados: definir bases legais e agentes de tratamento;
• Identificar gaps relacionados à privacidade e segurança da informação e sugerir medidas para mitigação;
• Elaborar documentos de conformidade: Registro das atividades de processamento de dados (ROPA), teste de legítimo interesse (LIA), Relatório de Impacto à Proteção de Dados (RIPD);
• Elaborar ou atualizar documentos: política de privacidade interna, aviso de privacidade do site, política de cookies do site e outros;
• Redigir cláusulas de proteção de dados para aditar contratos com colaboradores, contratados e prestadores de serviços;
• Elaborar cartilhas para promover conscientização em proteção de dados e LGPD.

Assistente Jurídico at Souza & De Lorenzi Advogados (2021-09 – 2022-08)

• Atuação em rotinas jurídicas, com análise, organização e acompanhamento de documentos e demandas.
• Apoio na elaboração e revisão de documentos jurídicos, pesquisas e atividades relacionadas aos processos internos.
• Atendimento e acompanhamento de demandas, organização de informações e suporte às atividades da equipe.

Pós-graduação Lato Sensu in Data Protection Officer (DPO) – Anhanguera Educacional (2022 – 2023)

Pós-graduação Lato Sensu in Direito Digital e Proteção de Dados – UNISUL (2021 – 2022)

Bacharelado in Direito – UNICESUSC / Faculdade CESUSC (2014 – 2021)