O que é uma Solicitação de Acesso do Titular dos Dados (DSAR)?
No GDPR, isso é comumente chamado de direito de acesso. Em geral, uma pessoa pode perguntar se uma organização está tratando seus dados pessoais, solicitar uma cópia desses dados e obter determinadas informações complementares sobre como eles estão sendo tratados.
Uma DSAR é diferente das solicitações para corrigir, excluir, restringir, se opor ou portar dados pessoais. Esses são direitos de proteção de dados distintos, ainda que uma pessoa possa exercer vários direitos em uma mesma solicitação.
As organizações precisam de um processo eficaz de DSAR para receber solicitações, verificar a identidade quando necessário, localizar as informações pertinentes, revisá-las quanto a isenções aplicáveis ou a informações de terceiros e responder com segurança dentro do prazo legal aplicável.
O que significa DSAR?
DSAR significa Solicitação de Acesso do Titular dos Dados.
O termo é amplamente utilizado em programas de privacidade e proteção de dados para descrever a solicitação de uma pessoa de acesso às suas informações pessoais.
Dependendo da jurisdição, o mesmo direito ou um direito semelhante pode ser chamado de:
Na orientação do UK GDPR, por exemplo, o ICO descreve o direito de acesso como o direito de obter uma cópia das informações pessoais e outras informações complementares.
O que é uma DSAR no GDPR?
Nos termos do Artigo 15 do GDPR, o direito de acesso permite que uma pessoa obtenha a confirmação de que seus dados pessoais estão sendo tratados e, quando aplicável, o acesso a esses dados pessoais e a informações complementares especificadas.
As informações complementares podem abranger questões como:
- As finalidades do tratamento
- Categorias de dados pessoais
- Destinatários ou categorias de destinatários
- O período de retenção previsto, quando aplicável
- Informações sobre a origem dos dados quando não foram coletados junto à própria pessoa
- Informações sobre os direitos pertinentes
- Informações sobre decisões automatizadas, quando aplicável
- Informações relativas a transferências internacionais, quando aplicável
Uma DSAR, portanto, oferece mais do que simplesmente uma exportação de banco de dados.
Ela ajuda a pessoa a entender quais dados pessoais estão sendo tratados, por que estão sendo tratados e como a organização lida com eles.
Quais informações alguém pode solicitar por meio de uma DSAR?
Em geral, uma pessoa pode pedir que uma organização forneça acesso aos seus dados pessoais.
Por exemplo, dependendo da organização e do escopo da solicitação, isso pode incluir:
- Informações de conta
- Informações de contato
- Registros de transações
- Registros de atendimento ao cliente
- Informações trabalhistas
- Comunicações
- Chamados de suporte
- Informações de perfil
- Identificadores de dispositivo ou online
- Determinadas informações de marketing
- Dados pessoais contidos em sistemas internos
- Dados pessoais mantidos por operadores ou prestadores de serviços pertinentes
O escopo exato depende da lei aplicável, das atividades de tratamento da organização e de eventuais isenções ou restrições aplicáveis.
Uma DSAR é o mesmo que uma solicitação de exclusão de dados?
Não.
Uma DSAR é, principalmente, uma solicitação de acesso.
Uma solicitação de exclusão pede que a organização elimine dados pessoais quando existir o direito legal aplicável.
Esses direitos são distintos.
Por exemplo:
“Por favor, forneçam os dados pessoais que vocês mantêm sobre mim.”
“Por favor, excluam meus dados pessoais nos casos em que eu tenho o direito de solicitar a eliminação.”
“Por favor, corrijam os dados pessoais inexatos.”
“Por favor, forneçam os dados pessoais aplicáveis em um formato portável.”
Uma única comunicação pode conter várias solicitações, de modo que o processo de recebimento da organização deve ser capaz de identificar e encaminhar cada direito aplicável.
DSAR x SAR
DSAR e SAR são frequentemente usados como sinônimos.
O termo SAR é especialmente comum na prática de privacidade do Reino Unido.
O conceito subjacente é o direito de acesso da pessoa.
O ICO usa explicitamente “solicitação de acesso do titular (SAR)” para as solicitações feitas com base no direito de acesso.
Como funciona uma DSAR?
Um fluxo de trabalho típico de DSAR é assim:
- Solicitação recebida
- solicitação identificada
- identidade verificada, se necessário
- escopo avaliado
- dados localizados
- informações revisadas
- isenções consideradas
- resposta preparada
- dados entregues com segurança
- solicitação registrada
Receber a solicitação
A pessoa envia uma solicitação por um canal disponível.
A solicitação não precisa necessariamente usar as palavras “DSAR” ou “Artigo 15”.
A organização deve ter um processo para reconhecer solicitações que equivalham ao exercício do direito de acesso.
Verificar a identidade quando necessário
A organização pode precisar verificar se quem solicita é a pessoa cujos dados estão sendo requisitados.
A verificação de identidade deve ser razoável e proporcional.
A orientação atual do ICO destaca que as organizações não devem exigir automaticamente identificação formal quando a identidade já estiver suficientemente comprovada.
Determinar o escopo
A organização deve determinar quais sistemas e categorias de informação podem ser pertinentes.
Se a solicitação for genuinamente pouco clara ou ampla o suficiente para que um esclarecimento seja razoavelmente necessário, a organização pode pedir esclarecimentos.
No entanto, o esclarecimento não deve ser usado simplesmente para tornar a solicitação desnecessariamente difícil.
Pesquisar os sistemas pertinentes
A organização deve realizar uma busca adequada pelos dados pessoais solicitados.
Dependendo do negócio, isso pode envolver:
- Sistemas de CRM
- Bancos de dados de clientes
- Sistemas de suporte
- Sistemas de RH
- Plataformas de marketing
- Data warehouses
- Aplicações em nuvem
- Sistemas arquivados
- Operadores pertinentes
Revisar as informações
Antes da divulgação, a organização deve revisar as informações quanto a:
- Dados pessoais de terceiros
- Isenções aplicáveis
- Informações confidenciais
- Informações protegidas por sigilo profissional, quando pertinente
- Considerações de segurança
- Escopo da solicitação
- Restrições legais aplicáveis
Preparar a resposta
A resposta deve fornecer os dados pessoais e as informações complementares exigidas em um formato adequado e compreensível.
Entregar com segurança
A organização deve usar um método seguro para entregar as informações pessoais a quem solicitou.
Registrar a solicitação
A organização deve manter registros adequados sobre:
- Quando a solicitação foi recebida
- Quem a tratou
- Etapas de verificação de identidade
- Sistemas pesquisados
- Informações fornecidas
- Isenções consideradas
- Data da resposta
- Eventuais prorrogações
- Comunicações pertinentes
Isso cria uma trilha de auditoria para demonstrar como a solicitação foi tratada.
Quanto tempo leva uma DSAR?
O prazo depende da lei de privacidade aplicável.
GDPR
No GDPR, as organizações geralmente precisam responder sem demora injustificada e no prazo de um mês a contar do recebimento de uma solicitação válida.
O prazo pode ser prorrogado por até dois meses adicionais quando necessário em razão da complexidade ou do número de solicitações. Em geral, quem solicitou deve ser informado sobre a prorrogação e seus motivos dentro do período inicial de um mês.
O ICO do Reino Unido atualmente descreve a mesma regra geral de um mês no UK GDPR, com uma prorrogação de até dois meses adicionais para solicitações complexas ou múltiplas solicitações.
CCPA
A lei de privacidade da Califórnia usa um marco e uma terminologia diferentes.
Para as solicitações aplicáveis de consumidores na CCPA, o prazo padrão de resposta é geralmente de 45 dias, sujeito às prorrogações e aos requisitos aplicáveis.
Essa é uma das razões pelas quais uma plataforma de DSAR deve usar regras de SLA específicas por jurisdição, em vez de presumir que um único prazo se aplica no mundo todo.
Importante
Não existe um prazo universal para DSAR.
Um sistema de gestão de privacidade deve determinar o prazo aplicável com base em fatores como:
- Jurisdição
- Lei de privacidade aplicável
- Tipo de solicitação
- Verificação de identidade
- Necessidade de esclarecimentos
- Complexidade
- Prorrogações
- Isenções aplicáveis
Uma organização pode pedir identificação?
Às vezes.
A organização pode precisar verificar a identidade antes de divulgar informações pessoais, especialmente quando houver um risco relevante de que as informações sejam divulgadas à pessoa errada.
No entanto, a verificação de identidade deve ser proporcional.
A orientação atual do ICO afirma que as organizações devem ser razoáveis quanto à identificação que solicitam e não devem exigir identificação formal quando isso for desnecessário.
Um bom fluxo de trabalho de DSAR deve, portanto, dar suporte a:
- Verificação de identidade
- Verificação baseada em risco
- Tratamento seguro de documentos quando necessário
- Status da verificação
- Autenticação de quem solicita
- Registros de auditoria
Alguém pode fazer uma DSAR verbalmente?
Sim, dependendo do marco legal aplicável.
Na orientação do UK GDPR, uma solicitação de acesso do titular pode ser feita verbalmente ou por escrito, inclusive por canais como redes sociais. Quem solicita não precisa necessariamente usar um formulário prescrito ou terminologia jurídica.
Isso significa que as organizações devem treinar os funcionários para reconhecer solicitações de acesso mesmo quando elas chegam por:
- Telefone
- Chat ao vivo
- Atendimento ao cliente
- Redes sociais
- Conversas presenciais
- Formulários de privacidade online
Um processo de DSAR não deve depender inteiramente de um único formulário web.
Uma DSAR precisa ser chamada de DSAR?
Não.
Em geral, a pessoa não precisa usar o termo “DSAR” para que uma organização reconheça uma solicitação de acesso válida.
Por exemplo:
“Vocês podem me enviar todas as informações pessoais que têm sobre mim?”
pode constituir uma solicitação de acesso mesmo que a pessoa nunca use o termo DSAR.
As organizações devem, portanto, treinar as equipes de atendimento ao cliente, RH, suporte e privacidade para reconhecer as solicitações com base em seu conteúdo.
O que a organização precisa fornecer?
No direito de acesso do GDPR, a organização geralmente precisa fornecer:
- A confirmação de que os dados pessoais estão sendo tratados.
- Uma cópia dos dados pessoais pertinentes.
- As informações complementares exigidas pela lei aplicável.
O ICO resume o direito de acesso como abrangendo a confirmação do tratamento, uma cópia das informações pessoais e informações complementares.
A organização não precisa necessariamente fornecer todos os documentos internos na íntegra se o direito legal exigir apenas a divulgação dos dados pessoais de quem solicita e das informações complementares aplicáveis.
Uma DSAR pode incluir informações sobre outras pessoas?
Potencialmente, mas isso exige uma revisão cuidadosa.
Os registros de uma organização podem conter informações pessoais sobre:
- Quem solicita
- Funcionários
- Clientes
- Familiares
- Contatos comerciais
- Outros terceiros
A organização deve considerar se a divulgação revelaria indevidamente as informações pessoais de outra pessoa.
Essa é uma das razões pelas quais o atendimento de DSAR muitas vezes exige revisão humana, mesmo quando o processo inicial de coleta é automatizado.
Uma organização pode recusar uma DSAR?
O direito de acesso não é ilimitado.
Dependendo da lei aplicável, podem incidir isenções ou restrições.
Por exemplo, a organização pode precisar considerar questões que envolvam:
- Direitos de terceiros
- Sigilo profissional
- Confidencialidade
- Restrições regulatórias
- Considerações relativas à aplicação da lei
- Solicitações manifestamente infundadas ou excessivas
- Outras isenções legais
A organização não deve simplesmente rejeitar uma solicitação por ser inconveniente.
Quando uma solicitação for recusada ou informações forem retidas, a organização deve seguir os requisitos legais aplicáveis a explicações, isenções e direitos de reclamação ou recurso.
A orientação atual do ICO afirma que as organizações só podem recusar o acesso quando incidir uma isenção ou restrição, inclusive em certas solicitações manifestamente infundadas ou excessivas.
As DSARs são gratuitas?
Em muitos regimes de privacidade, as pessoas podem exercer os direitos de acesso sem pagar uma taxa padrão.
Por exemplo, na orientação do UK GDPR, em geral as organizações não podem cobrar uma taxa para responder a uma solicitação de acesso do titular.
Uma taxa razoável pode ser permitida em circunstâncias limitadas, como em certas solicitações manifestamente infundadas ou excessivas ou em cópias adicionais, dependendo da lei aplicável.
A regra exata depende da jurisdição.
DSAR e portabilidade de dados
Uma solicitação de portabilidade de dados é diferente de uma DSAR.
Ambas podem envolver o fornecimento de dados pessoais, mas a portabilidade tem condições adicionais e uma finalidade específica.
Em geral, a portabilidade de dados diz respeito a receber determinados dados pessoais em um formato estruturado, de uso comum e legível por máquina e, quando tecnicamente viável, transmiti-los a outro controlador.
Nem toda DSAR se qualifica como uma solicitação de portabilidade.
Uma plataforma de direitos de privacidade deve, portanto, distinguir:
- Acesso
- Correção
- Exclusão
- Portabilidade
- Oposição
- Restrição
- Outros direitos aplicáveis
DSAR e o GDPR
O direito de acesso do Artigo 15 do GDPR é a principal base legal para uma DSAR no GDPR.
O direito ajuda as pessoas a entender como seus dados pessoais estão sendo tratados e permite que verifiquem se o tratamento é lícito.
Um processo de DSAR bem desenhado deve, portanto, conectar as solicitações de acesso ao programa mais amplo de accountability do GDPR da organização.
DSAR e UK GDPR
O UK GDPR contém um direito de acesso amplamente comparável ao do GDPR.
As organizações do Reino Unido devem seguir as orientações atuais do Information Commissioner's Office (ICO), porque os requisitos operacionais detalhados e as orientações podem evoluir.
Em particular, as organizações devem considerar as regras atuais sobre:
- Prazos de resposta
- Prorrogações
- Esclarecimentos
- Verificação de identidade
- Buscas razoáveis
- Isenções
- Divulgação segura
- Reclamações
O ICO atualizou sua orientação sobre o direito de acesso em 2025 e 2026, incluindo orientações que refletem as mudanças introduzidas pelo Data (Use and Access) Act 2025.
DSAR e CCPA
O marco de privacidade da Califórnia confere aos consumidores direitos sobre suas informações pessoais, incluindo direitos de acesso às informações.
A CCPA usa terminologia, procedimentos, isenções e prazos próprios, de modo que as organizações não devem simplesmente copiar um fluxo de trabalho de DSAR do GDPR e presumir que ele atende aos requisitos da Califórnia.
Um sistema de direitos de privacidade deve identificar a jurisdição aplicável e encaminhar a solicitação pelo fluxo de trabalho adequado.
DSAR e a DPDPA na Índia
A Digital Personal Data Protection Act (DPDPA) da Índia usa uma terminologia diferente da do GDPR.
A DPDPA se refere à pessoa como Data Principal, e não como “titular dos dados”, termo usado no GDPR.
As organizações que atuam na Índia devem, portanto, distinguir entre:
- Direitos dos titulares dos dados no GDPR / UK GDPR
- Direitos dos consumidores na CCPA
- Direitos do Data Principal na DPDPA
Uma plataforma global de privacidade deve usar fluxos de trabalho específicos por jurisdição, em vez de tratar toda solicitação de privacidade como uma DSAR do GDPR.
DSAR x Solicitação de Direitos do Titular dos Dados
Uma Solicitação de Direitos do Titular dos Dados (DSR) ou Solicitação do Titular dos Dados é um conceito mais amplo do que uma DSAR.
Uma solicitação de direitos pode dizer respeito a:
- Acesso
- Correção
- Exclusão
- Restrição
- Oposição
- Portabilidade
- Outros direitos específicos de cada jurisdição
Uma DSAR foca especificamente no acesso.
Essa distinção é útil para as equipes de privacidade porque uma única mensagem recebida pode conter múltiplos direitos.
Por exemplo:
“Digam-me quais dados vocês têm sobre mim, corrijam meu endereço e excluam meu perfil de marketing.”
Essa comunicação potencialmente contém:
- Uma solicitação de acesso
- Uma solicitação de correção
- Uma solicitação de exclusão
A organização deve identificar e processar cada direito aplicável.
DSAR x revogação de consentimento
Uma DSAR também é diferente da revogação de consentimento.
“Revogo o consentimento que dei anteriormente.”
“Deem-me acesso aos meus dados pessoais e às informações aplicáveis sobre seu tratamento.”
Uma pessoa pode exercer os dois direitos, mas eles não devem ser confundidos.
Por exemplo, um usuário poderia revogar o consentimento de marketing e, separadamente, solicitar acesso aos dados pessoais que a organização mantém sobre ele.
DSAR e cookies
Uma DSAR pode potencialmente incluir dados pessoais associados à atividade online.
Dependendo das circunstâncias, as informações pertinentes podem incluir:
- Identificadores online
- Identificadores de conta
- Informações vinculadas a cookies
- Identificadores de publicidade
- Endereços IP
- Atividade no site
- Perfis de marketing
- Registros de preferências
Se determinadas informações de cookies ou de analytics constituem dados pessoais depende da lei aplicável e do contexto.
As organizações devem, portanto, considerar os sistemas pertinentes de dados online ao realizar buscas para DSAR, em vez de limitar a busca ao seu CRM.
DSAR e registros de consentimento
Os registros de consentimento podem ser pertinentes para uma DSAR.
Por exemplo, a organização pode manter informações que mostram:
- Quando o consentimento foi coletado
- Quais finalidades foram apresentadas
- Quais escolhas foram feitas
- Qual versão do aviso foi exibida
- Quais preferências foram alteradas
- Quando o consentimento foi revogado
- Quais identificadores foram associados ao evento de consentimento
Quando essas informações constituem dados pessoais da pessoa e estão dentro do escopo da solicitação, elas podem precisar ser consideradas durante o atendimento.
É por isso que os registros de consentimento e a gestão de DSAR nem sempre devem funcionar como sistemas completamente separados.
DSAR e operadores terceirizados
As organizações usam com frequência operadores e prestadores de serviços terceirizados.
Uma DSAR pode, portanto, exigir que as informações sejam localizadas em:
- Plataformas de CRM
- Provedores de e-mail
- Armazenamento em nuvem
- Ferramentas de atendimento ao cliente
- Plataformas de marketing
- Sistemas de analytics
- Plataformas de RH
- Sistemas de pagamento
- Data warehouses
- Outros operadores
A organização continua responsável por gerenciar seu fluxo de trabalho de direito de acesso nos termos da lei aplicável, mesmo quando os dados pertinentes estão armazenados ou são tratados em sistemas de terceiros.
Como a automação ajuda nas DSARs
O tratamento manual de DSARs pode se tornar difícil à medida que aumenta o número de solicitações e de sistemas de dados.
Uma plataforma de gestão de DSAR pode automatizar partes do fluxo de trabalho, incluindo:
- Recebimento das solicitações
- Abertura de casos
- Verificação de identidade
- Classificação das solicitações
- Cálculo de prazos
- Monitoramento de SLA
- Atribuição
- Notificações internas
- Rastreamento das fontes de dados
- Fluxos de trabalho de atendimento
- Entrega segura
- Logs de auditoria
- Escalonamentos
A automação deve apoiar a equipe de privacidade, e não eliminar a revisão humana adequada.
Checklist de automação de DSAR
Um fluxo de trabalho maduro de DSAR deve incluir:
Recebimento
- Recebimento centralizado de solicitações
- Suporte a e-mail e formulários web
- Criação manual de solicitações
- Numeração automática de casos
Classificação
- Detecção de solicitações de acesso
- Classificação de direitos
- Detecção de jurisdição
- Atribuição de prioridade
Verificação de identidade
- Autenticação de quem solicita
- Status da verificação
- Fluxos de trabalho de verificação proporcional
- Tratamento seguro das evidências
Gestão de prazos
- Cálculo do SLA aplicável
- Lembretes automáticos de prazo
- Acompanhamento de prorrogações
- Alertas de escalonamento
Descoberta de dados
- Inventário de sistemas
- Atribuições de busca
- Coordenação com operadores
- Acompanhamento da coleta
Revisão
- Remoção de duplicidades
- Revisão de informações de terceiros
- Revisão de isenções
- Aprovação humana
Atendimento
- Exportação segura
- Geração da resposta
- Acompanhamento da entrega
- Encerramento da solicitação
Auditoria
- Histórico completo de atividades
- Carimbos de tempo
- Usuários atribuídos
- Registros das buscas
- Decisões
- Resposta final
- Evidência de conclusão
Erros comuns em DSAR
Tratar toda solicitação de privacidade como uma DSAR
Correção, exclusão, portabilidade, oposição e acesso são direitos distintos.
Exigir um formulário específico
As organizações não devem tornar solicitações de acesso legítimas desnecessariamente difíceis apenas porque quem solicitou não usou um determinado formulário.
Exigir automaticamente documento oficial de identidade
A verificação de identidade deve ser proporcional ao risco.
Pesquisar apenas o CRM
Os dados pessoais podem existir em dezenas de sistemas.
Ignorar os operadores
Dados pessoais pertinentes podem estar em poder de prestadores de serviços de nuvem, marketing, analytics, suporte ou outros.
Perder prazos
Uma solicitação sem um relógio de SLA passa facilmente despercebida.
Enviar dados sem segurança
As informações pessoais devem ser entregues por um mecanismo seguro adequado.
Divulgar informações de outra pessoa
As respostas a DSAR exigem revisão cuidadosa quando os registros contêm dados pessoais de terceiros.
Tratar os prazos do GDPR como universais
Jurisdições diferentes têm regras e prazos de resposta diferentes.
Encerrar o caso sem uma trilha de auditoria
As organizações devem ser capazes de demonstrar como a solicitação foi recebida, avaliada, pesquisada, revisada e atendida.
Checklist de implementação de DSAR para empresas
- Defina o que conta como uma DSAR.
- Treine os funcionários que lidam com clientes para reconhecer solicitações.
- Ofereça canais de solicitação acessíveis.
- Verifique a identidade quando necessário e de forma proporcional.
- Determine a jurisdição aplicável.
- Calcule o prazo legal correto.
- Identifique o escopo da solicitação.
- Pesquise os sistemas pertinentes.
- Coordene-se com os operadores quando necessário.
- Revise as informações pessoais de terceiros.
- Avalie as isenções aplicáveis.
- Prepare a resposta em um formato acessível.
- Entregue as informações com segurança.
- Registre a solicitação e a resposta.
- Acompanhe prazos e prorrogações.
- Mantenha evidências para fins de auditoria.
- Revise o processo regularmente.
DSAR e ConsentX
O ConsentX pode ajudar as organizações a gerenciar fluxos de trabalho de DSAR e de direitos de privacidade por meio de um processo centralizado de recebimento de solicitações, verificação de identidade, acompanhamento de SLA, atendimento e evidências de auditoria.
Um fluxo de trabalho típico pode ser:
- Solicitação
- verificação de identidade
- detecção de jurisdição/regra
- cronômetro de SLA
- descoberta de dados
- revisão
- atendimento
- resposta segura
- registro de auditoria
Isso ajuda as equipes de privacidade a reduzir o risco de:
- Prazos perdidos
- Solicitações sem responsável
- Erros de acompanhamento manual
- Registros incompletos das solicitações
- Atendimento inconsistente
- Baixa auditabilidade
O objetivo não é simplesmente automatizar respostas por e-mail.
O objetivo é criar um fluxo de trabalho auditável para direitos de privacidade.
Principais conclusões
- Uma DSAR é uma solicitação de acesso aos dados pessoais de uma pessoa.
- A DSAR também é comumente chamada de Solicitação de Acesso do Titular (SAR) ou solicitação de direito de acesso.
- Uma DSAR é distinta das solicitações de exclusão, correção, portabilidade, oposição ou restrição.
- No GDPR, o direito de acesso geralmente exige uma resposta no prazo de um mês, sujeito a prorrogações qualificadas.
- A orientação do UK GDPR prevê, de forma semelhante, um prazo de um mês, com possíveis prorrogações para solicitações complexas ou múltiplas.
- As solicitações de acesso na CCPA seguem regras e prazos diferentes.
- A verificação de identidade pode ser adequada, mas deve ser proporcional.
- As organizações devem pesquisar os sistemas pertinentes e considerar os dados mantidos por operadores.
- As respostas a DSAR podem exigir revisão quanto a informações de terceiros e isenções legais.
- O atendimento seguro e os registros de auditoria são partes importantes da gestão de DSAR.
- Uma plataforma de DSAR deve usar regras e cronômetros de SLA específicos por jurisdição, e não um único prazo global.
- A automação pode agilizar o recebimento, a verificação, a descoberta, o atendimento e as evidências de auditoria.
Crie um fluxo de trabalho auditável para direitos de privacidade
O objetivo não é simplesmente automatizar respostas por e-mail. O objetivo é criar um fluxo de trabalho auditável para direitos de privacidade. O ConsentX pode ajudar as organizações a gerenciar solicitações de DSAR e de direitos de privacidade por meio de um processo centralizado de recebimento de solicitações, verificação de identidade, acompanhamento de SLA, atendimento e evidências de auditoria.