Advogado pleno - governança de dados

Requisitos

• Bacharelado em Direito com inscrição ativa na OAB;

• Experiência consolidada em governança de dados e compliance regulatório;

• Experiência comprovada em atividades voltadas à proteção e privacidade de dados; 

• Experiência comprovada em setores como automotivo, industrial ou Tecnologia será um diferencial;

• Conhecimento dos padrões ISO 27001 de qualidade para tratamento de dados;

• Inglês fluente (mandatório para reporte global);

• Forte habilidade de comunicação estratégica e gestão de riscos;

• Disponibilidade para atuação 100% presencial em São Paulo ou Camaçari.

Missão do Cargo

Garantir o cumprimento de normas internas de governança de dados da empresa no Brasil, garantindo que todas as operações estejam em conformidade com a Lei Geral de Proteção de Dados (LGPD) e demais requisitos regulatórios. Atuar como consultor junto às áreas estratégicas, tais como RH, IT e P&D, assegurando que o tratamento de dados seja conduzido sob os mais altos padrões éticos e de integridade jurídica

Principais Responsabilidades

• Acompanhamento das atividades de Governança de Dados: revisar e auditar fluxos internos e implementações tecnológicas em ambiente industrial, garantindo o alinhamento com os princípios de proporcionalidade e necessidade perante a legislação brasileira;

• Mapear e atualizar os fluxos de dados da empresa: desenvolver a arquitetura jurídica para o tratamento de dados, assegurando a sincronização entre os requisitos da LGPD; 

• Estratégia de Dados Comerciais: prestar assessoria jurídica sobre a base legal para o tratamento de dados de fornecedores ligados à operação da fábrica;

• Governança de Terceiros: gerir protocolos de compartilhamento de dados com parceiros comerciais e distribuidores, garantindo um ecossistema seguro para dados sensíveis ao negócio;

• Privacidade por Design: orientar tecnicamente as equipes para garantir que a proteção e a privacidade sejam integradas ao ciclo de vida de cada fluxo de dados;

• Avaliações de Impacto (DPIA): conduzir relatórios de impacto à proteção de dados em atividades complexas, especialmente aquelas que envolvem tecnologias avançadas ou transferências internacionais de dados;

• Interface Regulatória: atuar como um dos pontos focais para consultas regulatórias, gerindo a transparência e a defesa da organização, sem comprometer estratégias operacionais confidenciais;

• Respeitar e atualizar as políticas voltadas à proteção e privacidade de dados da empresa;

• Criar interface com o Data Protection Officer (DPO) da empresa;

• Criar reports internos de gerenciamento de atividades aos gestores do departamento jurídico da empresa.