Planilha, software de privacidade ou consultoria: o que...

A escolha entre planilha, software e consultoria depende menos da ferramenta em si e mais da quantidade de processos, empresas atendidas e riscos envolvidos. Este comparativo mostra o que cada opção entrega, onde costuma falhar e como combinar recursos sem criar uma operação baseada em arquivos soltos.

O que você está comprando em cada opção

Uma planilha de inventário LGPD é um registro manual das atividades de tratamento: quais dados são coletados, para qual finalidade, quem acessa, onde ficam armazenados e por quanto tempo são mantidos. Ela pode servir como ponto de partida para empresas simples, desde que alguém mantenha o arquivo atualizado.

Um software de LGPD organiza esse trabalho em fluxos, registros, responsáveis, evidências e revisões. Em vez de depender de uma única planilha, a empresa passa a ter um ambiente para acompanhar processos como matrícula, atendimento, admissão, cobrança ou checkout.

Para aprofundar: Erros de base legal em projeto de LGPD.

A consultoria de LGPD entra com o julgamento técnico. É ela que entrevista as áreas, identifica riscos, interpreta contratos, avalia bases legais, orienta decisões e ajuda a transformar regras da Lei 13.709/2018, a LGPD, em procedimentos aplicáveis.

Portanto, consultoria e software não são substitutos perfeitos. A consultoria decide e orienta. O sistema registra, distribui tarefas, preserva histórico e facilita a manutenção. A planilha pode cumprir uma etapa inicial, mas raramente sustenta uma operação com muitos processos ou muitos clientes.

Comparativo: planilha, software de privacidade e consultoria

Critério	Planilha	Software de LGPD	Consultoria de LGPD
Custo inicial	Baixo financeiramente, mas exige montagem manual	Exige contratação e configuração inicial	Depende do escopo, da complexidade e do número de unidades ou processos
Custo de manutenção	Alto quando há muitas alterações e pessoas envolvidas	Mais previsível, com tarefas, responsáveis e histórico centralizado	Pode aumentar se cada atualização exigir nova rodada de diagnóstico
Tempo até o primeiro entregável	Rápido para listar dados básicos, lento para validar qualidade	Rápido quando parte de processos prontos e orientados	Varia conforme agenda de entrevistas, documentos e disponibilidade do cliente
Geração de evidência	Manual, dispersa em arquivos, e-mails e pastas	Centraliza registros, responsáveis, datas e documentos	Produz análises e recomendações, mas precisa de um local para manter a execução
Atualização quando muda a norma	Depende de alguém localizar e revisar cada arquivo	Permite distribuir revisões e controlar pendências	Depende da contratação ou do acompanhamento recorrente
Dependência de uma pessoa	Alta, especialmente de quem criou a planilha	Menor, pois o conhecimento fica estruturado no sistema	Pode ser alta se só o consultor conhece as decisões tomadas

A tabela não significa que uma alternativa seja sempre superior. Uma clínica pequena, com poucos fluxos e equipe estável, pode começar com uma planilha bem estruturada e apoio pontual de especialista. Já uma consultoria que atua como encarregada para dezenas de empresas terá dificuldade para manter qualidade se cada cliente existir em uma coleção de arquivos.

Quem pesquisa por “consultoria de LGPD preço” costuma encontrar propostas muito diferentes porque está comparando escopos distintos. Uma consultoria pode incluir diagnóstico, inventário, revisão contratual, políticas, treinamento, apoio ao encarregado e acompanhamento mensal. Antes de avaliar o valor, peça a lista de entregáveis, os processos cobertos, a quantidade de reuniões prevista e como serão mantidas as evidências depois da entrega.

Quando a planilha ainda é suficiente, e quando ela quebra

A planilha ainda pode ser suficiente quando a empresa tem poucos processos relevantes, uma equipe pequena e baixo volume de mudanças. Também é importante que ela não trate dados pessoais sensíveis de forma relevante, como informações de saúde, biometria, dados de crianças e adolescentes em contexto escolar, ou dados usados para decisões que afetem significativamente uma pessoa.

Nesse cenário, uma pessoa responsável pode registrar os processos, validar as informações com as áreas e revisar o material em uma rotina definida. Não basta baixar um modelo pronto. A planilha precisa refletir o trabalho real, incluindo sistemas usados, fornecedores, acessos e descarte de dados.

Ela começa a quebrar quando surgem sinais como estes:

Mais de uma pessoa altera o mesmo arquivo.
Existem várias versões salvas em e-mail, WhatsApp, computador e nuvem.
O cliente pede evidências e ninguém sabe qual é a versão válida.
Processos mudam com frequência, por exemplo novos formulários, fornecedores ou canais de atendimento.
Há documentos de diferentes empresas atendidas misturados na mesma estrutura.
A revisão depende de uma pessoa que conhece toda a operação de memória.
Dados sensíveis ou dados de crianças exigem análise e controles mais cuidadosos.

O problema não é a planilha em si. O problema é usar um arquivo como se ele fosse um sistema de operação, gestão de tarefas, repositório de evidências e memória institucional ao mesmo tempo.

A correção não exige abandonar tudo de uma vez. Primeiro, revise quais processos realmente estão ativos. Depois, elimine cópias paralelas, defina responsáveis por cada informação e estabeleça uma fonte oficial. Se a manutenção continuar exigindo cobrança manual e conferência de versões, chegou o momento de usar uma ferramenta de privacidade para pequena empresa.

Os custos escondidos de cada escolha

O custo inicial costuma receber toda a atenção, mas o custo de manutenção é o que define se a operação continua funcionando depois do diagnóstico. É comum uma empresa receber documentos bem escritos e, meses depois, não conseguir dizer quais controles foram efetivamente implementados.

Na planilha, o custo escondido está nas horas de entrevista repetida, consolidação manual, revisão de células, busca por anexos e correção de versões perdidas. Quando uma área muda o processo sem avisar, o arquivo fica desatualizado e a próxima revisão pode exigir novo levantamento quase completo.

No software de LGPD, o risco está em contratar uma plataforma sem método de implantação. Um sistema vazio não resolve nada. Se os campos forem preenchidos com respostas genéricas, sem relação com processos reais, ele apenas transforma informações fracas em registros organizados.

O caminho intermediário entre planilha e projeto caro é a ferramenta de inventário e plano de ação do Mapadados.

Na consultoria, o custo escondido aparece quando o projeto termina sem uma rotina de atualização. O parecer técnico pode estar correto, mas as decisões deixam de ser rastreáveis se não houver responsáveis, prazos e um local único para registrar mudanças.

Para evitar esse desperdício, separe claramente três tipos de trabalho:

Diagnóstico e decisão técnica: identificação de riscos, definição de prioridades, bases legais, contratos e orientações.
Execução operacional: tarefas para áreas internas, ajustes de formulários, permissões, retenção e comunicação com fornecedores.
Manutenção e evidência: revisão periódica, registro de mudanças, documentos de apoio e acompanhamento de pendências.

A consultoria tende a ser mais forte no primeiro item. O software de privacidade tende a apoiar melhor o segundo e o terceiro. A planilha só funciona nos três quando a operação é realmente pequena e estável.

Como decidir pelo número de empresas e pelo tipo de dado

Para quem presta serviço de encarregado terceirizado, o critério objetivo começa pelo número de empresas atendidas. Até cerca de cinco clientes com operações simples, uma estrutura documental disciplinada pode ser suficiente, desde que haja padrão de preenchimento, pasta organizada e revisão frequente.

Entre dez e quarenta empresas atendidas, a planilha deixa de ser apenas uma ferramenta e passa a ser um gargalo operacional. A consultoria precisa controlar processos, responsáveis, entregáveis e evidências de vários clientes sem confundir versões ou perder contexto. Nessa faixa, um software de LGPD deixa de ser conveniência e passa a ser infraestrutura de atendimento.

A presença de dado sensível reduz a tolerância a controles manuais, mesmo em uma única empresa. Clínicas, escolas particulares, operações de recursos humanos e negócios que processam documentos de saúde, informações de dependentes ou dados de crianças precisam de rastreabilidade mais consistente. Isso não significa que toda empresa desse tipo precise do mesmo pacote, mas exige análise técnica e uma rotina clara de atualização.

Use esta regra prática:

Leitura complementar: LGPD na escola particular.

Poucos processos, poucos responsáveis e ausência de dados sensíveis relevantes: planilha bem controlada, com revisão definida, pode atender à fase inicial.
Vários processos, fornecedores e áreas envolvidas: software para centralizar registros e evidências, com orientação especializada.
Dados sensíveis, dados de crianças, exigências contratuais de clientes grandes ou múltiplas empresas atendidas: consultoria recorrente combinada com sistema de gestão.

Como combinar consultoria e sistema sem burocratizar

A melhor implantação começa pelo processo executado, não por uma lista abstrata de campos. Uma escola começa por matrícula, comunicação com famílias, boletim e gestão de imagens. Uma clínica começa por agendamento, atendimento, prontuário, cobrança e relacionamento com laboratórios. Um comércio eletrônico começa por cadastro, checkout, pagamento, entrega e suporte.

O fluxo de trabalho pode seguir esta ordem:

Escolha os processos mais relevantes para receita, atendimento e risco.
Registre quais dados entram, quem usa, quais sistemas e fornecedores participam e qual saída é gerada.
Peça ao responsável técnico que valide riscos, finalidade, necessidade, retenção e medidas prioritárias.
Transforme as decisões em tarefas com responsável e prazo.
Guarde evidências de execução no mesmo ambiente do inventário.
Revise o processo quando houver novo fornecedor, formulário, canal de coleta ou exigência contratual.

Esse modelo evita dois erros frequentes: a consultoria que entrega uma pilha de documentos sem continuidade e o software preenchido sem análise jurídica ou operacional. Para pequenas empresas, a profundidade deve acompanhar o risco e a realidade do processo, sem criar controles que ninguém conseguirá manter.

Conclusão

Planilha, software e consultoria atendem a necessidades diferentes. A planilha serve para uma operação restrita e estável, a consultoria direciona decisões que exigem interpretação e responsabilidade técnica, e o software sustenta a rotina, as evidências e a atualização em escala.

O Mapadados foi pensado para organizar a conformidade a partir dos processos que a empresa realmente executa, mantendo o trabalho vivo após o inventário inicial. Consultorias, escritórios e empresas podem pedir uma demonstração para avaliar se a estrutura se encaixa na sua carteira e na rotina de seus clientes.

Este conteúdo é assinado por Jimenez Julien, editor do Mapadados.