Matriz de Comparação de Conformidade

Compare os requisitos de proteção de dados do GDPR, CCPA, HIPAA e ISO 27001 lado a lado — e veja como a cloak.business aborda cada um.

Organizações que lidam com dados pessoais devem navegar por múltiplas regulamentações sobrepostas. Esta matriz compara as quatro estruturas mais relevantes para a proteção de PII e mostra como a cloak.business se mapeia para cada uma.

Comparação de Estruturas

GDPR

Regulamento Geral sobre a Proteção de Dados

Scope: Todos os dados pessoais de residentes da UE/EEE, independentemente de onde a organização de processamento esteja localizada.

Jurisdiction: União Europeia / Espaço Econômico Europeu

Data Types: Qualquer informação relacionada a uma pessoa natural identificada ou identificável — nomes, e-mails, endereços IP, dados de localização, dados biométricos e mais.

Penalties: Até €20 milhões ou 4% do faturamento global anual, o que for maior.

Key Requirements:

Base legal para processamento (consentimento, contrato, interesse legítimo)
Avaliações de Impacto sobre a Proteção de Dados (DPIAs)
Direito ao apagamento e à portabilidade de dados
Encarregado de Proteção de Dados (DPO) para certas organizações
Notificação de violação em 72 horas
Privacidade por design e por padrão

How cloak.business helps:Detecção automatizada de PII em mais de 70 países, criptografia reversível para minimização de dados e pseudonimização, registro de auditoria e residência de dados na Alemanha (jurisdição da UE).

CCPA/CPRA

Lei de Privacidade do Consumidor da Califórnia / Lei de Direitos de Privacidade da Califórnia

Scope: Informações pessoais de residentes da Califórnia coletadas por empresas que atendem a limites de receita ou volume de dados.

Jurisdiction: Califórnia, Estados Unidos

Data Types: Informações que identificam, se relacionam ou podem ser vinculadas a um consumidor ou domicílio da Califórnia — nomes, números de seguro social, geolocalização, histórico de navegação, dados biométricos.

Penalties: Até $7.500 por violação intencional; $2.500 por violação não intencional. Direito privado de ação por violações de dados ($100–$750 por consumidor por incidente).

Key Requirements:

Direito de saber quais dados são coletados
Direito de deletar informações pessoais
Direito de optar por não vender dados
Medidas de segurança razoáveis
Divulgações atualizadas da política de privacidade
Minimização de dados (adição do CPRA)

How cloak.business helps:Detectar e classificar PII específicas dos EUA (SSN, carteira de motorista, IDs estaduais), anonimizar antes de compartilhar e manter trilhas de auditoria para solicitações de dados de consumidores.

HIPAA

Lei de Portabilidade e Responsabilidade de Seguros de Saúde

Scope: Informações de Saúde Protegidas (PHI) mantidas por entidades cobertas e seus associados comerciais.

Jurisdiction: Estados Unidos (federal)

Data Types: 18 identificadores HIPAA incluindo nomes, datas, números de telefone, endereços de e-mail, números de seguro social, números de registro médico, IDs de planos de saúde e identificadores biométricos.

Penalties: Nível 1: $100–$50.000 por violação. Nível 2: $1.000–$50.000. Nível 3: $10.000–$50.000. Nível 4 (negligência intencional): $50.000+ por violação, até $1,5 milhão por ano por categoria.

Key Requirements:

Salvaguardas administrativas, físicas e técnicas
Criptografia de PHI (especificação abordável)
Controles de acesso e trilhas de auditoria
Acordos de Associados Comerciais (BAAs)
Notificação de violação dentro de 60 dias
Padrão mínimo necessário para uso de dados

How cloak.business helps:Detectar a maioria dos 18 identificadores Safe Harbor do HIPAA (SSNs, nomes, datas, números de telefone, e-mails, números de registro médico, IPs, URLs), criptografar com AES-256-GCM e fornecer registro de auditoria.

ISO 27001

ISO/IEC 27001:2022 Gestão de Segurança da Informação

Scope: Sistema de gestão de segurança da informação (ISMS) de qualquer organização, incluindo pessoas, processos e tecnologia.

Jurisdiction: Internacional (certificação voluntária)

Data Types: Todos os ativos de informação — não se limitando a dados pessoais. Abrange propriedade intelectual, dados financeiros, registros de funcionários e qualquer informação sensível de negócios.

Penalties: Sem penalidades regulatórias diretas. Perda de certificação, consequências contratuais e danos à reputação. Muitos contratos empresariais exigem ISO 27001.

Key Requirements:

Estabelecer e manter um ISMS
Metodologia de avaliação e tratamento de riscos
93 controles em 4 temas (Anexo A)
Auditorias internas e revisões de gestão
Processo de melhoria contínua
Declaração de Aplicabilidade (SoA)

How cloak.business helps:A cloak.business opera na infraestrutura certificada ISO 27001:2022 da Hetzner na Alemanha. Alinhamos com os controles do Anexo A, incluindo criptografia (A.8.24), controle de acesso (A.5.15) e gestão de incidentes (A.5.24–A.5.28).

Comparação Rápida

Aspecto	GDPR	CCPA/CPRA	HIPAA	ISO 27001
Tipo	Regulamento (lei)	Lei estadual	Lei federal	Norma voluntária
Escopo Geográfico	UE/EEE + alcance global	Califórnia	Estados Unidos	Internacional
Aplica-se a	Qualquer organização que processe dados da UE	Empresas acima dos limites	Entidades cobertas + BAs	Qualquer organização (voluntária)
Criptografia Necessária?	Recomendada (não obrigatória)	Segurança razoável	Abordável (fortemente recomendada)	Baseada em risco (A.8.24)
Notificação de Violação	72 horas	Sem demora injustificada	60 dias	Por plano de resposta a incidentes
Direito ao Apagamento	Sim (direito ao apagamento)	Sim (direito de deletar)	Limitado (direitos de emenda)	Por política de ISMS

Perguntas Frequentes

A cloak.business pode ajudar com a conformidade do GDPR e CCPA simultaneamente?

Sim. A cloak.business detecta PII em mais de 70 países, incluindo todos os estados membros da UE e identificadores específicos dos EUA, como SSNs e carteiras de motorista da Califórnia. O mesmo pipeline de anonimização funciona para ambas as estruturas — detectar, classificar, anonimizar e registrar todas as operações para auditoria.

A cloak.business suporta desidentificação HIPAA?

Sim. A cloak.business detecta a maioria dos 18 identificadores Safe Harbor do HIPAA usando seus 317 reconhecedores de padrões — incluindo SSNs, nomes, datas, números de telefone, e-mails, números de registro médico, endereços IP e URLs. Você pode desidentificar dados seguindo o método Safe Harbor. Todas as operações são criptografadas com AES-256-GCM.

Como a certificação ISO 27001 se relaciona com a conformidade do GDPR?

A ISO 27001 fornece a estrutura de gestão de segurança que apoia os requisitos técnicos do GDPR. Enquanto o GDPR é um requisito legal e a ISO 27001 é uma norma voluntária, implementar controles da ISO 27001 (especialmente controle de acesso, criptografia e gestão de incidentes) demonstra as 'medidas técnicas apropriadas' que o Artigo 32 do GDPR exige.

Qual estrutura de conformidade minha organização deve priorizar?

Depende dos seus dados e geografia. Se você processa dados pessoais da UE, o GDPR é obrigatório. Se você lida com dados de consumidores da Califórnia, o CCPA se aplica. Se você lida com dados de saúde nos EUA, o HIPAA é necessário. A ISO 27001 é voluntária, mas amplamente esperada para contratos empresariais. A maioria das organizações sujeitas a múltiplas estruturas se beneficia de uma abordagem unificada — a cloak.business fornece uma plataforma que aborda todas as quatro.

Atenda a Todos os Requisitos de Conformidade

Comece a detectar e anonimizar PII em todas as estruturas regulatórias em minutos.