# Auditoria de Código para LGPD — Hard Gate

Lemos as aplicações que tratam dados pessoais e estruturamos RIPD, ROPA e Mapa de Riscos, prontos para o advogado revisar e assinar. Motor Bartleby: análise estática determinística, catálogo legal versionado e trilha de auditoria. R$ 2.000 por análise.

## Agentes de IA tratam dados pessoais e estão sob a LGPD. Quem lê o código e documenta?

A ANPD virou agência em 2026 e colocou a IA entre os eixos de fiscalização; a Nota Técnica nº 12/2025 já sinaliza a regulação de decisões automatizadas. O passivo não espera o incidente.

Documentar à mão consome horas de advogado e de engenheiro, e o resultado raramente é rastreável. A auditoria lê o que o sistema faz de fato — no código, não na entrevista.

- **Rastro auditável.** RIPD, ROPA e Mapa de Riscos precisam de cadeia de custódia para servir de defesa. Processo manual não garante isso.
- **Custo e prazo.** Semanas de trabalho especializado por documento. A leitura automática comprime isso para uma rodada de análise.
- **Sem schema, sem garantia.** Documento gerado solto sai incompleto ou com citação inventada. Aqui a estrutura é fixa e as citações vêm de catálogo versionado.

## Três documentos, prontos para o advogado assinar.

Cada um em PDF e DOCX, com rodapé de rastreabilidade: versão do scanner, do catálogo, data e hash do documento. O controlador e o advogado permanecem os autores.

- **RIPD · Art. 38.** Relatório de Impacto à Proteção de Dados, estruturado a partir das operações que o código executa.
- **ROPA · Art. 37.** Registro das Operações de Tratamento: que dado, com que base legal, para qual finalidade.
- **Mapa de Riscos.** Catálogo de 28 riscos mapeados em artigos da LGPD e Resoluções da ANPD, com matriz de severidade.

## Do código ao documento assinável, em três passos.

Um auditor com ferramenta própria de leitura de código. O que a empresa entrega decide a profundidade da análise.

- **01 · Aponte o código.** Repositório ou ZIP do agente (Python, JavaScript ou TypeScript), com o controlador e o DPO definidos.
- **02 · Análise estática e LLM.** Um scanner determinístico identifica operações, PII e providers. O LLM só classifica bases legais e redige — as citações vêm do catálogo, não do modelo.
- **03 · RIPD, ROPA e Mapa.** Saída em PDF e DOCX, com rodapé de rastreabilidade e aviso de revisão jurídica. Pronto para o advogado assinar.

## Um preço por análise, sem hora extra.

**Auditoria de Código para LGPD: R$ 2.000** — por análise de código-fonte · RIPD, ROPA e Mapa de Riscos.

- RIPD (Art. 38), estruturado a partir do código
- ROPA (Art. 37) com bases legais classificadas
- Mapa de Riscos: 28 riscos, LGPD e Resoluções da ANPD
- PDF e DOCX, com rodapé de rastreabilidade (hash e versões)
- Aviso de revisão jurídica em todo documento

- Não substituímos o advogado: o controlador assina
- Não implementamos a correção do código
- Não revendemos software de terceiros

## As dúvidas de quem assina.

### Isso não é só um wrapper de LLM?

Não. A maior parte vem de análise estática determinística e de um catálogo de 28 riscos versionado. O LLM produz menos de um terço: classifica a base legal e redige a narrativa em campos fixos.

### Quem é responsável pelo documento?

O controlador, sempre. A auditoria produz o instrumento; a exatidão e a assinatura ficam com o controlador e o advogado. Todo documento abre com o aviso de revisão obrigatória.

### Vocês treinam IA com o nosso código?

Não. Em deploy self-hosted o código não sai da sua infraestrutura; quando há provider externo, o opt-out de treino é contratual, e toda PII é redigida nos logs.

### Funciona em qualquer linguagem?

Hoje, Python e JavaScript/TypeScript. Para sistemas mistos, analisamos a parte suportada e o restante entra como complemento manual, com o rastro válido para a parte automática.

### E se o código não for liberado?

Sem acesso ao código, a análise fica parcial e isso consta como limitação. Documento boilerplate vendido como análise é um passivo pior que documento ausente.

## Qual agente você precisa documentar?

Peça um código de teste sem custo ou agende uma conversa. Respondemos em três dias úteis. Formulário em https://hardgate.com.br/auditoria-de-codigo/#contato.

---

Criado por Marcelo Kanhan | [kanhan.com.br](https://kanhan.com.br/) | [commit.ia.br](https://commit.ia.br/)