Campos de escolha de sujeitos de privacidade — tipos de sujeito (com o indicador de IA/ADM), categorias de dados pessoais, categorias de titulares dos dados e taxonomias de categorias de destinatários do GDPR Art.30
Last updated: August 06, 2026 by Steve
Campos de Escolha de Sujeitos de Privacidade
Os Campos de Escolha de Sujeitos de Privacidade são o painel de definições agrupado para todas as taxonomias configuráveis de que um sujeito de privacidade depende — o seu tipo, e as listas de opções por trás do seu Registo das Atividades de Tratamento (ROPA) ao abrigo do GDPR Article 30. Substitui o painel mais antigo e restrito de "Listas de opções ROPA": os tipos de sujeito passam agora também a residir aqui, juntamente com as categorias de dados pessoais, as categorias de titulares dos dados e as categorias de destinatários, para que todas as listas que o separador Detalhes de um sujeito oferece sejam configuradas num único local.
Os tipos de sujeito costumavam ter a sua própria página de definições. Residem agora neste painel agrupado, juntamente com as restantes taxonomias do sujeito, para que os administradores configurem o tipo de um sujeito e as suas listas de opções ROPA num único local, em vez de dois.
Onde Encontrar
Abra Definições na barra de ferramentas da aplicação e escolha Campos de escolha de sujeitos de privacidade no grupo Configuração de privacidade. Este grupo só é visível para utilizadores que possuam a permissão de configuração de privacidade relevante.
As Listas
| Lista | Onde aparece |
|---|---|
| Tipos de sujeito | O campo Tipo num sujeito de privacidade, e o filtro de tipo no diretório de Sujeitos. |
| Categorias de dados pessoais | O campo categorias de dados pessoais no bloco de Registo das atividades de tratamento (ROPA) de um sujeito — e a mesma lista é oferecida ao comunicar as categorias de informação pessoal afetadas num incidente, para que as duas se mantenham sincronizadas. |
| Categorias de titulares dos dados | O campo categorias de titulares dos dados no mesmo bloco ROPA. |
| Categorias de destinatários | O campo categorias de destinatários no mesmo bloco ROPA. |
Todas as listas aqui são reordenáveis por arrastar e largar, e cada entrada suporta nomes por idioma em todos os idiomas ativos do seu tenant, para que os administradores organizem cada lista de acordo com a forma como o seu gabinete efetivamente fala dos seus programas, e definam a ordem de apresentação que os utilizadores veem no seletor.
Tipos de Sujeito
Os tipos de sujeito são uma taxonomia configurável — não um enum fixo — semeada pelo pacote Universal Baseline com um conjunto inicial (Programa, Processo de negócio, Sistema de TI, Sistema de IA, e mais) que pode renomear, reordenar ou alargar. Cada tipo tem:
- Nome, traduzível em todos os seus idiomas ativos.
- Indicador de sistema de IA/ADM — assinale um tipo como um sistema de tomada de decisão automatizada (ADM) e todos os sujeitos criados com esse tipo desbloqueiam a secção Registo de Sistemas de IA/ADM no seu painel de detalhe (proprietários técnicos e de privacidade, modelo/serviço, estado de implantação, classificação de risco e um inventário de fontes de dados — ver Detalhes do Sujeito de Privacidade). Os tipos que não são sistemas de IA/ADM nunca mostram essa secção, para que os programas e sistemas comuns se mantenham simples.
Como o indicador reside no tipo, assinalar um tipo como sistema ADM aplica o registo a todos os sujeitos desse tipo a partir daí — não é necessário defini-lo sujeito a sujeito.
Categorias de Dados Pessoais, Titulares dos Dados e Destinatários
Estas três listas são as taxonomias do GDPR Article 30 por trás do registo ROPA de um sujeito:
- Categorias de dados pessoais descreve o quê — que informação pessoal uma atividade de tratamento envolve. É partilhada: a mesma lista preenche o seletor de categorias de informação pessoal ao comunicar um incidente, para que um incidente e os sujeitos que este afeta utilizem o mesmo vocabulário.
- Categorias de titulares dos dados descreve de quem é a informação pessoal envolvida (colaboradores, clientes, menores, etc.).
- Categorias de destinatários descreve a quem a informação pessoal é divulgada.
O bloco ROPA que estas listas alimentam situa-se junto aos restantes detalhes do Article 30 do sujeito — finalidade do tratamento, base legal, período de retenção, medidas de segurança (incluindo os controlos associados), localização de alojamento e o indicador de transferência internacional — e o vocabulário que aqui definir flui para o registo Exportar ROPA produzido para todos os sujeitos.
Boas Práticas
Modele as listas de categorias de dados pessoais, de titulares dos dados e de destinatários segundo a linguagem do GDPR Article 30 que o seu regulador espera, e mantenha-as estáveis — os sujeitos são registos duradouros, reutilizados em avaliações e incidentes, pelo que uma taxonomia consistente torna o seu registo exportado de Registo das Atividades de Tratamento muito mais fácil de defender. Quanto aos tipos de sujeito, mantenha o indicador de IA/ADM rigoroso: é ele que ativa os relatórios de governação de IA (o registo e o relatório de sistemas de IA) para todos os sujeitos desse tipo.