Atividades de tratamento (ROPA)
O registro de operações de tratamento, como ele deriva do processo de negócio e o que a coluna Achados significa.
O que é a atividade
Uma atividade de tratamento descreve uma operação com dado pessoal: qual dado, com que finalidade, sob qual base legal, por quanto tempo e com quais medidas de segurança. O conjunto delas é o seu ROPA, o registro que a LGPD exige do controlador e do operador.
Ela deriva do processo
A atividade nasce de um processo de negócio já mapeado, em vez de num cadastro próprio. A escolha evita dois inventários da mesma operação: quando a área muda o processo, a atividade de tratamento não fica para trás falando de um mundo que não existe mais.
Fornecedores ligados à atividade
Fornecedores que tratam dados em seu nome se vinculam à atividade correspondente. É esse vínculo que permite responder quem toca cada dado sem sair da plataforma, e é ele que conecta a avaliação de um fornecedor à consequência de privacidade que ela tem.
A coluna Achados
Cada atividade mostra quantos achados de conformidade o motor de regras encontrou nela. Um detalhe de leitura importa muito aqui: atividade nunca avaliada não mostra zero. Zero significa avaliado e limpo; não avaliado aparece como não avaliado.
A distinção existe porque o oposto já aconteceu. A plataforma exibia 18 atividades e nenhum achado enquanto a regra de retenção indefinida era verdadeira nas 18 — o motor simplesmente não enxergava atividades criadas pelo formulário. Zero e não avaliado contam histórias opostas e não podem colapsar no mesmo símbolo.