Jonas Maciel Jr

Data Protection Officer @ Luby

About

Profissional especializado em Privacidade, Proteção de Dados e Governança Corporativa, atuando como Encarregado (DPO) formalmente designado e Advogado com foco em LGPD, ISO 27701/27001, GRC e Compliance. Experiência sólida na implantação e manutenção de programas de conformidade, gestão de riscos, due diligence de terceiros, revisão contratual, RIPD/DPIA e segurança da informação, apoiando empresas na adequação regulatória e na estruturação de políticas internas de governança e privacidade. Carreira construída na interseção entre direito, tecnologia e negócios, com histórico no mercado financeiro, bancário e de consultoria, promovendo soluções que unem estratégia, regulação e inovação. Apaixonado por educação corporativa, cultura de privacidade e ética digital, com atuação em treinamentos, campanhas de conscientização e implementação de frameworks de governança.

Country

Brazil

City

São Paulo

Industry

Management Consulting

Skill

Liderança e coordenação de programas de proteção de dados e compliance, Gestão de riscos corporativos e elaboração de Relatórios de Impacto (DPIA), Relacionamento institucional com ANPD e stakeholders estratégicos, Desenvolvimento de indicadores de conformidade e maturidade em privacidade, Criação e acompanhamento de planos de ação e remediação, Comunicação clara e didática sobre privacidade para diferentes públicos, Governança de dados e integração com segurança da informação, Gestão de incidentes e resposta a vazamentos de dados, Monitoramento de conformidade contínua e auditorias internas, Tomada de decisão orientada à ética e à conformidade regulatória, Análise de adequação à LGPD e demais legislações de privacidade (GDPR, CCPA, etc.), Mapeamento e inventário de dados pessoais (data mapping), Revisão e elaboração de políticas de privacidade, termos de uso e cláusulas contratuais, Avaliação e mitigação de riscos de privacidade e segurança da informação, Homologação de fornecedores e due diligence de terceiros, Implementação de controles baseados em ISO 27001 e 27701, Suporte técnico-jurídico a times de tecnologia, jurídico e compliance, Condução de treinamentos corporativos e palestras sobre LGPD e ética digital, Atendimento a titulares de dados e gestão de solicitações (DSARs), Planejamento e execução de ações de governança da privacidade