# Lgpd Dpa

> Draft and review Data Processing Agreements (DPA) with operadores under LGPD Art. 39. Use when user mentions 'DPA', 'contrato com operador', 'cláusulas LGPD', 'data processing agreement', or onboarding a new third-party service (analytics, cloud, payment, email, SMS, observability). Outputs DPA template + per-vendor sheets in `.lgpd/vendors/`.

- **Type:** Skill
- **Install:** `agentstack add skill-goul4rt-lgpd-skills-lgpd-dpa`
- **Verified:** Yes — security-reviewed for prompt injection and unsafe behavior
- **Seller:** [goul4rt](https://agentstack.voostack.com/s/goul4rt)
- **Installs:** 0
- **Category:** [Data & Analytics](https://agentstack.voostack.com/c/data-and-analytics)
- **Latest version:** 0.1.0
- **License:** MIT
- **Upstream author:** [goul4rt](https://github.com/goul4rt)
- **Source:** https://github.com/goul4rt/lgpd-skills/tree/main/skills/lgpd-dpa

## Install

```sh
agentstack add skill-goul4rt-lgpd-skills-lgpd-dpa
```

Requires the [AgentStack CLI](https://agentstack.voostack.com/docs/cli). Works with Claude Code, Cursor, and any MCP-compatible agent.

## About

# DPA — Data Processing Agreement (Art. 39 LGPD)

Contrato entre controlador e operador. Sem cláusulas adequadas, controlador responde pelo operador (Art. 42).

## Cláusulas mínimas

1. **Identificação das partes** e papel de cada uma
2. **Objeto** — finalidade do tratamento pelo operador
3. **Instruções do controlador** — operador trata SOMENTE conforme instruções (Art. 39)
4. **Confidencialidade** — funcionários sob NDA
5. **Medidas de segurança** — listadas ou referenciadas
6. **Sub-operadores** — autorização prévia + responsabilidade solidária
7. **Auxílio a direitos do titular** — operador colabora em DSAR no SLA do controlador
8. **Incidentes de segurança** — operador notifica controlador imediatamente (recomendado: 24h máx)
9. **Devolução/eliminação** ao fim do contrato
10. **Auditoria** — direito do controlador auditar operador
11. **Responsabilidade** — Art. 42 LGPD aplica
12. **Transferência internacional** — se houver, cláusulas Res. 19/2024

## Template

Ver `assets/dpa-template.md`.

## Vendors comuns e seus DPAs públicos

| Vendor | DPA público | Cláusulas BR | Ação |
|---|---|---|---|
| AWS | sim — AWS GDPR DPA + adendo BR | parcial | adotar cláusulas Res. 19/2024 |
| GCP | sim | parcial | mesmo |
| Datadog | sim | não | exigir adendo BR |
| Stripe | sim | sim | revisar para LGPD |
| Discord | termos de serviço | não | considerar contato direto se uso for comercial |
| Sentry | sim | parcial | exigir adendo |

## Workflow

1. Liste operadores ativos (input de `lgpd-vendor-audit`)
2. Para cada um:
   - Existe DPA assinado?
   - Cobre os 12 itens?
   - Inclui transferência internacional se aplicável?
3. Para faltantes: enviar template de DPA
4. Salvar em `.lgpd/vendors/{vendor}.md`
5. Manter renovação anual em calendário

## Status update

```markdown
## F14 — DPA ✓
- {N} operadores ativos
- {M} com DPA assinado e aderente
- {X} pendentes: {lista}
- Próximo: lgpd-international-transfer
```

## Source & license

This open-source skill is cataloged on AgentStack and links to its original source — we do not rehost the code.

- **Author:** [goul4rt](https://github.com/goul4rt)
- **Source:** [goul4rt/lgpd-skills](https://github.com/goul4rt/lgpd-skills)
- **License:** MIT

Install and usage instructions live in the source repository linked above.

## Pricing

- **Free** — Free

## Security capabilities

Automated source analysis of v0.1.0 — what this tool can access:

- **Network access:** no
- **Filesystem access:** no
- **Shell / process execution:** no
- **Environment & secrets:** no
- **Dynamic code execution:** no

*"Yes" means the capability is present in the source — more access means more to trust, not that it is unsafe.*


## Versions

- **0.1.0** — security scan: passed — Imported from the upstream source.

## Links

- Listing page: https://agentstack.voostack.com/l/skill-goul4rt-lgpd-skills-lgpd-dpa
- Seller: https://agentstack.voostack.com/s/goul4rt
- Browse the marketplace: https://agentstack.voostack.com/browse

---
Listed on AgentStack — the marketplace for AI agent skills and MCP servers. Every listing is security-reviewed. Creators keep 70%.