# Modelo — relatório de impacto à proteção de dados (RIPD)

> Conferido pelo item `GV-03` do catálogo. Conteúdo mínimo do art. 38, parágrafo único: tipos de dados coletados, metodologia de coleta e de garantia da segurança, e análise do controlador sobre medidas, salvaguardas e mecanismos de mitigação de risco.

## 1. Contexto do tratamento
- processo analisado;
- controlador, operadores e encarregado;
- tipos de dados coletados;
- titulares impactados;
- motivo do relatório (tratamento de alto risco, legítimo interesse, dados de crianças e adolescentes, pedido da ANPD).

## 2. Finalidades e bases legais
| Operação | Finalidade | Base Legal |
|---|---|---|
|  |  |  |

## 3. Metodologia de coleta e de segurança
- como os dados são coletados;
- como a segurança das informações é garantida.

## 4. Necessidade e proporcionalidade
- os dados são os mínimos para a finalidade?
- há alternativa menos intrusiva?

## 5. Riscos identificados
| Risco | Severidade | Probabilidade | Impacto |
|---|---|---|---|
|  |  |  |  |

## 6. Medidas mitigatórias
- medidas existentes;
- ações necessárias;
- responsáveis e prazos.

## 7. Conclusão
- nível de risco residual;
- parecer do encarregado;
- decisão de continuidade/ajuste e data da próxima revisão.