Programa de LGPD e continuidade de negócio na Unimed Vale Novo Paulista

O ponto de partida

• Como operadora de saúde, a Unimed Vale Novo Paulista trata grande volume de dados pessoais sensíveis sob alta exigência regulatória.
• A RN-507/2022 da ANS passou a exigir estrutura formal de gestão de riscos corporativos e plano de continuidade com prazos de recuperação definidos.
• Era preciso avançar em conformidade sem perder de vista a continuidade assistencial e o atendimento ao beneficiário.

O que a VESATEC fez

1. No primeiro semestre, estruturamos e formalizamos os processos de LGPD, elevando o controle e a maturidade no tratamento de dados pessoais.
2. No segundo semestre, implantamos o Sistema de Gestão de Continuidade de Negócio, com arquitetura documental em três camadas — manual estratégico, políticas táticas e planos operacionais.
3. Desenhamos os planos de contingência para os cenários críticos de TI, cada um com objetivos de tempo e de ponto de recuperação definidos.
4. Instituímos a estrutura de governança — Comitê de Crise, cadeia de comando e critérios de acionamento — e o ciclo permanente de testes.

O que mudou no negócio

• 11 planos de contingência cobrindo cenários críticos, da queda de energia à perda total de datacenter, cada um com RTO e RPO definidos.
• 3 camadas documentais que conectam diretriz estratégica, política tática e procedimento operacional.
• 2 semestres de programa unindo LGPD e continuidade sob a mesma governança.
• Requisitos da RN-507/2022 da ANS endereçados em estrutura formal de gestão de riscos e continuidade.

Etapas do projeto

1. Diagnóstico — Gap analysis de aderência regulatória e mapeamento de riscos.
2. LGPD — Formalização de processos e responsabilidades no tratamento de dados pessoais.
3. Continuidade — Manual do SGCN, gestão de continuidade de TI e plano de continuidade de serviços.
4. Contingência — Planos operacionais por cenário, com prazos de recuperação validados.
5. Sustentação — Matriz de rotinas, ciclo de testes e ritos de governança.

“A experiência com a Vesatec foi muito diferente do que eu já tinha vivido com outras consultorias. Trouxe uma nova visão, tanto nas entregas quanto nas apresentações junto à alta direção, mostrando a organização que precisávamos dentro da Unimed Vale Novo Paulista.”

Thomas Jeferson · Gerente de Inovação, Unimed Vale Novo Paulista

Serviços aplicados

• Adequação à LGPD
• Gestão de continuidade de negócio
• Governança e gestão de riscos corporativos