Registro de Operações de Tratamento — LGPD (Art. 37)

Overview

Elaboração e manutenção do registro de operações de tratamento de dados pessoais em conformidade com o Art. 37 da LGPD. Documenta finalidades, categorias de dados e titulares, bases legais, compartilhamento, retenção e medidas de segurança. Inclui validação dos campos mínimos exigidos.

Getting Started

Add your source materials to the project workspace, then activate the Registro de Operações — LGPD (Art. 37) skill. Use the template (assets/template_registro_operacoes.md) and run validar_registro_operacoes on the file to verify that all minimum fields are present.

Example Conversation

User: Preencha o registro de operações para o nosso CRM.

Agent: I used the Art. 37 register template and added two rows: (1) service delivery / orders and support — contact and history data — contract performance; (2) marketing — name and email — consent. I included sharing with email operator, 5-year retention and security measures. I ran validar_registro_operacoes: result OK — all seven minimum fields are present. Should I add more operations?

Output Excerpt

Example of a filled register table:

| # | Finalidade | Categorias de dados | Titulares | Base legal | Retenção | Medidas de segurança |
| 1 | Prestação do serviço | Nome, e-mail, endereço | Clientes | Inciso II | 5 anos | Acesso restrito, criptografia |
**Encarregado (DPO):** encarregado@empresa.com.br

Extension Tools

• validar_registro_operacoes — Verifies that the document contains the minimum fields of Art. 37: purpose, data categories, data subjects, legal basis, retention, security measures (summary), and DPO contact. Produces a report with [OK] or [FALTA] per field and a final result with suggestions.