Segurança da informação · Privacidade · GRC
Entre o contrato
e o código.
Sou advogado e trabalho com segurança da informação e proteção de dados desde 2019. Hoje sou CIO e cofundador da Data Guide e dou aula sobre privacidade, segurança e IA.
+200 clientes em LGPD e certificações de segurança, na América Latina, na Europa e nos Estados Unidos.
Sou formado em Direito e em Defesa Cibernética, com pós-graduação em Segurança Ofensiva e Inteligência Cibernética.
Trabalho com proteção de dados e segurança da informação desde 2019. Na advocacia, atuei com foco em contratos de empresas de tecnologia, inovação e investimento. Também atuei como Security Engineer e como DPO, implementando e mantendo programas de ISO 27001, ISO 27701, SOC 2 e PCI DSS.
Meu trabalho fica na ponte entre o técnico e o jurídico: a vulnerabilidade que vira evidência de auditoria, o incidente que pede resposta e comunicação, a regra da LGPD que precisa virar controle no sistema.
Consultoria de GRC com sede em Florianópolis. Lá eu respondo pela melhoria, pela operação e pela implementação dos produtos de segurança como serviço, DPO como serviço, seguro cibernético e certificações.
No dia a dia: resposta a incidentes, análise de vulnerabilidades, segurança de aplicações e de nuvem, projetos de LGPD e GDPR e preparação para ISO 27001, ISO 27701 e SOC 2.
dataguide.com.brStrategic Advisor em cibersegurança, infraestrutura e governança de IA
Segurança no ciclo de desenvolvimento, com SAST e revisão de código, governança para o uso responsável de IA, com guardrails para LLMs e LangChain, e hardening de infraestrutura e nuvem.
Instrutor de privacidade e proteção de dados
Na marca de educação profissional da DPOnet: governança de LGPD, preparação para as certificações EXIN PDPF, PDPP e DPO e fundamentos da ISO/IEC 27001.
Professor de IA para advogados
Como usar a IA na análise de contratos, na pesquisa e na produtividade.
Instrutor de treinamentos em cibersegurança
Programas de cibersegurança, segurança da informação, LGPD, GDPR, desenvolvimento seguro, defesa cibernética e compliance.
Advogado
Consultoria jurídica para empresas de tecnologia, inovação e investimento, com foco em contratos como NDAs e acordos de tratamento de dados (DPAs).
As certificações que sustentam o trabalho de implementar e auditar programas de segurança, privacidade e compliance.
CompTIA
QMS Certification Brasil
TIexames
TIexames
TIexames
TIexames
TIexames
QMS Certification Brasil
IAPP
IAPP
E sigo estudando.
Curso
DevOps Professional
MBA
Governança, Compliance e Riscos
Pós-graduação
Segurança Ofensiva e Inteligência Cibernética
Graduação
Defesa Cibernética
Especialização
Direito
Graduação
Direito
Capítulo 21: O uso de ferramentas open source no compliance ao princípio de segurança da LGPD.
Ver na Livraria RT
Capítulo 9, com Taynara Rodrigues Bernardo e Patrícia Ilha Schuelter: Lei de proteção geral de dados em saúde: protegendo a saúde, o usuário e o profissional.
Ler o capítuloPara profissionais e estudantes de TI, Direito, Segurança da Informação, Gestão de Sistemas e áreas próximas que querem aplicar privacidade desde a concepção de sistemas até a conformidade com a LGPD e o GDPR.
Para conversar sobre um projeto ou uma ideia, me mande um e-mail. Se preferir, estou no LinkedIn e no Instagram.
