Da obrigação à estratégia: por que a governança mudou

DPOnet acaba de lançar um novo módulo de governança com Inteligência Artificial (IA), totalmente integrado de forma nativa ao SegCoop que auxilia a equipe das Unimed a obter altos níveis de conformidade no PNGPPD.

Para auxiliar as cooperativas neste grande desafio, a DPOnet acaba de lançar um novo módulo de governança com Inteligência Artificial (IA), totalmente integrado de forma nativa ao SegCoop.

Apresentada na CONTEC (informação externa), esta nova solução foi projetada com base nas necessidades e demandas exclusivas do Sistema Unimed. O novo módulo revoluciona a rotina das cooperativas ao utilizar múltiplos agentes de IA (são 6 agentes dedicados ao PNGPPD) para avaliar automaticamente os requisitos conforme as regras do Programa Nacional de Governança em Proteção e Privacidade de Dados (PNGPPD) e até mesmo gerar a declaração de aplicabilidade.

Declaração sobre tecnologia

Segundo Ricardo Maravalhas, a inteligência artificial utiliza tecnologia de ponta e um alto padrão de conformidade aos níveis mais altos de privacidade e segurança, tendo sido totalmente adequada às necessidades do sistema Unimed.

Tudo o que uma Unimed precisa em uma única plataforma

Tudo o que uma Unimed precisa para conformidade e privacidade em uma plataforma unificada, a DPOnet oferece as ferramentas, os parceiros e a experiência necessária para levar a Unimed à conformidade, rapidamente.

Como a DPOnet transforma a sua operação

• Produtividade dos times de privacidade: Acelere as rotinas da sua equipe reduzindo o trabalho manual.
• Automação e IA integradas: Utilize tecnologia inteligente para monitorar, classificar dados e tomar decisões mais rápidas e precisas.
• Módulo de Governança Centralizado: Tenha visibilidade e controle de todos os requisitos do PNGPPD até a ISO.
• Roteiro de Conformidade Guiado: Um passo a passo integrado ao aplicativo orienta a equipe desde o primeiro login até uma auditoria bem-sucedida.

Segundo Pedro Ventroni, gerente de produto da DPOnet. “A integração com o SEGCOOP trouxe um ganho enorme pras Unimeds. Não basta ter os controles de segurança implementados, elas precisam conseguir demonstrá-los. Durante o ano todo, as cooperativas trabalham na DPOnet construindo os requisitos e anexando as evidências validadas pela IA, com calma e constância. Na abertura da submissão, basta um clique e tudo é enviado, sem correria pra juntar evidências, comentários e respostas com o prazo apertado.”

Um Programa de Governança Contínuo e Anual

O grande diferencial tecnológico da iniciativa é que a plataforma não atua sozinha. O uso do módulo é aliado a um programa de governança anual exclusivo de apoio ao PNGPPD, que estabelece um ciclo contínuo de adequação e melhoria.

Com um gerente de contas definido, reuniões de acompanhamento (que podem ser semanais ou mensais) e um ciclo anual bem estruturado, o programa vem ajudando as Unimeds a garantir conformidade contínua, elevar significativamente o nível de maturidade e, principalmente, reduzir vulnerabilidades e mitigar os riscos de incidentes de segurança e sanções da ANPD.

Muito além do PNGPPD: ONA, ISO 27001 e ISO 27701

Além de ser uma ferramenta indispensável para o PNGPPD, o novo módulo de governança é altamente versátil e pode ser utilizado para gerenciar outros importantes programas de conformidade exigidos no setor de saúde.

A plataforma permite a gestão de outros programas através da criação de templates específicos para a acreditação ONA, e já conta com modelos de documentos e controles prontos para as normas ISO 27001 e ISO 27701. A adoção desses templates pode reduzir o tempo gasto nas etapas de certificação em até 80%.

O Desenvolvimento da Inteligência Artificial com Foco em Privacidade e Ética

O desenvolvimento da inteligência artificial (DAI) foi estruturado sob os princípios de privacy by design e ética. A arquitetura da ferramenta garante segregação lógica entre os clientes (ambiente multi-tenant), criptografia robusta e o não armazenamento persistente de dados após o processamento, o que impede o cruzamento de informações e protege a privacidade dos usuários.

A governança ética é assegurada por uma política que promove a transparência e a supervisão humana, mantendo o controle das decisões nas mãos do usuário. Essa estrutura oferece um ambiente seguro e auditável para tarefas como a criação de POPs e o enquadramento legal.

Além disso, a infraestrutura conta com certificações de alto padrão — como ISO/IEC 42001, ISO 27001 e SOC 2/3 —, garantindo total conformidade com a LGPD e o GDPR.

Visão do produto

“Nosso objetivo ao projetar a DAI foi construir uma ferramenta que eleve a eficiência dos processos, mas que mantenha a privacidade e a segurança da informação como pilares inegociáveis”, destaca Mariane Miguel, Product Owner de IA.

Adoção em Larga Escala e Resultados Premiados

A aceitação da solução reflete o seu alinhamento perfeito com a realidade e a governança das cooperativas: atualmente, mais de 100 Unimeds (singulares, federações, intrafederativas) já têm acesso às soluções, além de outras entidades do ecossistema.

Além disso, mais de 60 Unimeds já fazem parte ativamente do programa de governança exclusivo de apoio ao PNGPPD, evidenciando o compromisso de todo o ecossistema com a excelência na proteção dos dados dos beneficiários.

Para apoiar o sucesso dessa jornada, foram realizadas mais de 3.000 reuniões de alinhamento e interações somente com as Unimeds nos últimos 6 meses, além de mais de 60 horas de conteúdo disponibilizadas, incluindo iniciativas como DPOday, vídeos de conscientização, webinars e lives.

O reflexo direto de todo esse esforço está nas premiações obtidas pelas Unimeds clientes no último ciclo do PNGPPD (2025), conquistando as primeiras colocações.

Caso real

Vídeo do Depoimento de Barra Mansa

O futuro da governança já começou

Por fim, é fundamental destacar que a DPOnet é hoje uma empresa da Unimed. A Unimed Brasil adquiriu parte da startup para estabelecer um padrão de excelência nacional, e a atuação ocorre como parte do Lab Hub Unimed, o centro de inovação da operadora.

Garantir a privacidade é proteger o futuro e a reputação da cooperativa. Com inteligência artificial, integração direta ao SegCoop, o DNA inovador da própria Unimed e um acompanhamento humano especializado, a conformidade se torna um processo muito mais ágil, seguro e eficiente.