Pode consultar nesta pagina uma versão mais detalhada do que inclui ou exclui dos planos de serviços.

1. Planos de Adequação e Consultoria RGPD

(para PMEs que precisam de conformidade inicial ou revisão completa)

Plano Básico — “Início RGPD”

Ideal para microempresas ou negócios que recolhem poucos dados pessoais.

Inclui

• Diagnóstico inicial (levantamento simples)
• Identificação dos principais tratamentos de dados
• Criação de RoPA simplificado
• Política de Privacidade (1 versão)
• Aviso de Cookies básico
• Recomendações iniciais de segurança (TOMs)
• Sessão de entrega (online)

Não inclui

• DPIA
• Revisão de contratos com fornecedores
• Formação a colaboradores
• Implementação técnica

Critérios que influenciam o preço

• Nº de colaboradores
• Nº de sistemas usados (CRM, faturação, reservas, etc.)
• Complexidade dos fluxos de dados

Plano Essencial — “Conformidade Completa”

Para PMEs que precisam de adequação completa ao RGPD.

Inclui

• Tudo do Plano Básico
• RoPA completo (Art. 30)
• Revisão de contratos com fornecedores (até 5)
• Política de Retenção e Destruição de Dados
• Plano de Resposta a Incidentes
• Formação inicial a colaboradores (online)
• Implementação de mecanismos de consentimento
• Relatório final de conformidade

Não inclui

• DPIA (caso necessária)
• Auditoria técnica profunda
• Revisão jurídica avançada

Critérios de preço

• Nº de departamentos/processos
• Nº de fornecedores/processadores
• Necessidade de revisão de website e formulários

Plano Avançado — “RGPD Premium + Acompanhamento”

Para empresas que querem adequação completa + acompanhamento trimestral.

Inclui

• Tudo do Plano Essencial
• 1 DPIA (se aplicável)
• Revisão de contratos (até 10)
• Revisão trimestral de conformidade
• Suporte por WhatsApp/Email (horário comercial)
• Atualização anual de políticas e RoPA
• Simulação de incidente (tabletop)

Não inclui

• DPO‑as‑a‑Service (é contratado à parte)
• Auditoria técnica avançada (pentest, etc.)

Critérios de preço

• Nº de sistemas críticos
• Nº de departamentos
• Necessidade de DPIAs adicionais

2. Planos de Encarregado de Proteção de Dados (EPD / DPO‑as‑a‑Service)

Plano Básico — “EPD Light”

Para microempresas que precisam apenas do mínimo obrigatório.

Inclui

• Nomeação formal como EPD externo
• Canal de contacto para titulares
• 1 reunião anual
• Monitorização básica da conformidade
• Resposta a pedidos simples de titulares (até 3/ano)

Não inclui

• DPIA
• Representação perante CNPD em auditorias
• Revisão de contratos

Critérios de preço

• Nº de pedidos de titulares
• Nº de sistemas/processos
• Risco do setor

Plano Essencial — “EPD PME”

Para PMEs com atividade regular e necessidade de acompanhamento contínuo.

Inclui

• Tudo do Plano Light
• 1 reunião trimestral
• Revisão anual de políticas
• Aconselhamento sobre DPIA
• Suporte por email/WhatsApp
• Resposta a titulares (até 10/ano)
• Relatório anual de conformidade

Não inclui

• Execução de DPIA (é serviço adicional)
• Revisão jurídica avançada

Critérios de preço

• Nº de colaboradores
• Nº de pedidos de titulares
• Nº de sistemas/processadores

Plano Avançado — “EPD Premium”

Para empresas com maior exposição a dados ou setores regulados.

Inclui

• Tudo do Plano Essencial
• Participação em auditorias CNPD
• Revisão de contratos com fornecedores (até 10/ano)
• Acompanhamento mensal
• Suporte prioritário
• Aconselhamento em transferências internacionais
• Revisão contínua de incidentes e riscos

Não inclui

• DPIAs ilimitadas (cada DPIA adicional é orçamentada)

Critérios de preço

• Setor (saúde, educação, tecnologia, etc.)
• Volume de dados tratados
• Nº de pedidos de titulares

3. Planos de Consultoria em Cibersegurança

(consultoria, não serviços técnicos como pentest)

Plano Básico — “Segurança Essencial”

Para PMEs que precisam de avaliação inicial.

Inclui

• Avaliação de risco básica
• Recomendações de medidas técnicas (TOMs)
• Checklist de segurança
• Revisão de acessos e passwords
• Relatório simples

Não inclui

• Implementação técnica
• Monitorização
• Formação

Critérios de preço

• Nº de sistemas
• Nº de utilizadores
• Complexidade da infraestrutura

Plano Essencial — “Segurança PME”

Para empresas que querem reforçar segurança e reduzir riscos.

Inclui

• Tudo do Plano Básico
• Revisão de backups
• Revisão de políticas internas
• Formação de colaboradores (online)
• Plano de Resposta a Incidentes
• Relatório detalhado com prioridades

Não inclui

• Implementação técnica avançada
• Monitorização contínua

Critérios de preço

• Nº de colaboradores
• Nº de sistemas críticos
• Necessidade de revisão de políticas

Plano Avançado — “Cibersegurança Premium”

Para empresas que querem segurança robusta e alinhamento com boas práticas (NIS2‑inspired).

Inclui

• Tudo do Plano Essencial
• Simulação de phishing
• Simulação de incidente (tabletop)
• Revisão de fornecedores críticos
• Plano de continuidade de negócio
• Acompanhamento trimestral

Não inclui

• Pentest
• Monitorização 24/7
• Implementação técnica avançada

Critérios de preço

• Setor
• Nº de sistemas críticos
• Nº de utilizadores