ATESTADO DE CAPACIDADE TÉCNICA

GRAVIA INDÚSTRIA E PERFILADOS DE AÇO LTDA., com sede em Brasília (DF), no Setor de
Indústria e Abastecimento Sul, Trecho 2, s/n, SIA, CEP 71.200-020, inscrita no CNPJ sob o nº
26.487.744/0001-76, atesta para fins de comprovação de serviço técnico, que FREDERICO
CATTANI & RAPHAEL DI TOMMASO SOCIEDADE DE ADVOGADOS, pessoa jurídica de direito
privado, com sede em Caxias do Sul (RS), na R. Sinimbu, 520, 9º Andar, salas 908/909, CEP
95.020-000, bairro Nossa Senhora de Lourdes, inscrito no CNPJ sob o nº 32.677.095/0001-95 e
na OAB/RS sob o nº 8.512, foi responsável pela elaboração e execução do projeto para
implementação do programa de adequação à Lei Geral de Proteção de Dados, Lei nº 13.709, de
14 de agosto de 2018 (LGPD).

Declara, ainda, que os serviços contratados foram executados satisfatoriamente e com zelo
pela equipe técnica, não havendo fatos que desabonem a conduta profissional dos envolvidos,
que cumpriram com as responsabilidades assumidas:

1. Equipe Técnica

Nome Formaçã Função OAB/RS Período

o
Raphael Di Tommaso Advogado Coordenação técnica 105.613 Desde
Lugarinho da Fonseca 19/08/2021
Carlos Frederico Manica Advogado Equipe técnica 67.466A Desde
Rizzi Cattani 19/08/2021
Júlia Bossardi Premaor Advogada Equipe técnica 127.493 Desde
19/08/2021
Amanda Maioli Pasqual Advogada Equipe técnica 105.177 Desde
01/06/2022

2. Dados do Serviço

2.1. Objeto

Contratação de escritório especializado para desenvolvimento e assessoria para

implementação de programa/projeto de adequação à Lei Geral de Proteção de Dados - LGPD,
na empresa GRAVIA INDÚSTRIA E PERFILADOS DE AÇO LTDA. atendendo as especificações e
princípios estabelecidos na Lei nº 13.709 de 14 de agosto de 2018 e alterações.

2.2. Local de Realização

Brasília (DF).

2.3. Prazo

Desde 19 de agosto de 2021 até o presente momento.

2.4. Descrição Principal das Atividades

Plano de Ação para adequação da empresa à LGPD

Palestra de apresentação dos principais conceitos da LGPD
Entrevistas com gestores das áreas vulneráveis
Avaliação das instalações físicas
Mapeamento de processos com tratamento de dados pessoais
Mapeamento de fornecedores e terceiros
Mapeamento do fluxo de dados na empresa
Avaliação das políticas atuais de gestão de dados
Avaliação das políticas de gestão de dados de fornecedores
Pré-avaliação dos contratos existentes (internos, clientes e fornecedores)
Confecção e apresentação de Relatório de Diagnóstico
Elaboração de Política de Proteção de Dados Pessoais e Privacidade
Elaboração de Termos de Uso e políticas de privacidade para o site e e-commerce
Relatório de Impacto à Proteção de Dados (DPIA)
Determinação da melhor base legal para cada tipo de tratamento
Elaboração de processo de coleta e gestão de consentimento
Estruturação do atendimento aos titulares de dados
Elaboração de manual de boas práticas e governança
Elaboração de Plano de Resposta a Incidentes
Desenvolvimento de modelos de documentos e comunicados
Revisão de contratos (de trabalho, com fornecedores e com terceiros)
Avaliação da adequação dos fornecedores atuais às políticas adotadas
Adequação dos processos internos à LGPD
Treinamento e capacitação da equipe
Treinamento e capacitação do encarregado pelo tratamento de dados
Acompanhamento e auxílio nas demandas envolvendo dados pessoais e a LGPD.

Brasília (DF), 30 de junho de 2023.