mcpField
L
LGPD Check

LGPD Check

github.com/lgpd-app安全741 次安装21 周前更新
代码仓库

关于 LGPD Check

LGPD Check 是用于审计网站巴西 LGPD 隐私合规情况的技能，面向需要检查隐私政策、Cookie、数据权利和第三方脚本的场景。它可按指定范围生成 Markdown 报告、清单或合规评分。

主要功能

  1. 01检查隐私政策与 Cookie 同意
  2. 02审查数据最小化和跨境传输
  3. 03检查数据主体权利及第三方脚本
  4. 04输出报告、清单或评分

适用场景

  1. 01评估网站的 LGPD 合规状况
  2. 02单独检查 Cookie 或隐私政策
  3. 03审查国际数据传输与第三方分析脚本
  4. 04生成合规检查清单或评分

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/lgpd-app/skills --skill lgpd-check

安装后在 Claude Code 中输入/lgpd-check确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
direitos-do-titular.md
transferencia-internacional.md
minimizacao-dados.md
scripts-terceiros-analytics.md
consentimento-cookies.md
politica-de-privacidade.md

详细介绍

LGPD 检查

审计网站是否完全符合《通用数据保护法》（第 13.709/2018 号法律），包括 ANPD 在 2026 年生效的法规。

参数

参数默认值描述
url（必填）待审计网站的 URL
escopocompletocompleto、politica、cookies、direitos、transferencias、scripts
formato_saidarelatoriorelatorio（完整 Markdown）、checklist（仅列出项目）、score（仅显示分数）
idioma_sitept-br被审计网站的预期语言

工作流

步骤 1 — 收集网站信息

访问提供的 URL 并识别：

  • 隐私政策是否存在及其位置
  • Cookie 同意横幅／弹窗
  • 收集个人数据的表单
  • 加载的第三方脚本
  • 相关 HTTP 标头（CSP、Referrer-Policy）
  • 是否标明 DPO／数据保护负责人
  • 是否尊重 GPC（Global Privacy Control）信号
步骤 2 — 按类别执行检查

应用各参考文件中的检查项：

  1. 隐私政策 → references/politica-de-privacidade.md
  2. Cookie 同意 → references/consentimento-cookies.md
  3. 数据最小化 → references/minimizacao-dados.md
  4. 国际传输 → references/transferencia-internacional.md
  5. 数据主体权利 → references/direitos-do-titular.md
  6. 第三方脚本与分析工具 → references/scripts-terceiros-analytics.md
步骤 3 — 计算合规分数

将每个项目分类为：

  • ✅ 合规 — 满足要求
  • ⚠️ 部分合规 — 已实施，但存在缺陷或不完整
  • ❌ 不合规 — 缺失或不正确
  • ℹ️ 不适用 — 不适用于该网站的情境

计算分数：(合规项 + 部分合规项×0.5) / 适用项总数 × 100

步骤 4 — 生成报告

生成 Markdown 报告，包含：

# Relatório de Conformidade LGPD
**Site:** [url]
**Data:** [data da auditoria]
**Score geral:** [X]%

## Resumo executivo
[2-3 frases sobre o estado geral de conformidade]

## Classificação de risco
- 🟢 90-100%: Conformidade alta
- 🟡 70-89%: Conformidade parcial — correções recomendadas
- 🟠 50-69%: Conformidade baixa — correções urgentes
- 🔴 0-49%: Não conforme — risco de sanção ANPD

## Resultados por categoria
### 1. Política de Privacidade [X/Y]
### 2. Consentimento de Cookies [X/Y]
### 3. Minimização de Dados [X/Y]
### 4. Transferência Internacional [X/Y]
### 5. Direitos do Titular [X/Y]
### 6. Scripts de Terceiros e Analytics [X/Y]

## Itens críticos (correção imediata)
[lista priorizada]

## Recomendações de melhoria
[lista com esforço estimado: baixo/médio/alto]

## Referências legais
[artigos da LGPD e resoluções ANPD aplicáveis]

---
⚠️ **Aviso importante:** Este relatório é uma ferramenta de apoio técnico. Não substitui parecer jurídico nem a consulta a um advogado especializado em proteção de dados.

监管背景（2026 年）

  • ANPD 成为独立监管机构（第 33/2026 号决议）
  • 巴西与欧盟相互充分性决定（第 32/2026 号决议，2026 年 1 月）
  • 对巴西与欧盟区域以外的传输必须使用 SCC（第 19/2024 号决议，自 2025 年 8 月起生效）
  • 2026–2027 年监管重点：数据主体权利、儿童／青少年保护（《数字 ECA》）、AI 与新兴技术、定向广告
  • 制裁：罚款最高为巴西境内收入的 2%（每项违规最高 5,000 万雷亚尔）、暂停处理、封锁数据、公开违规信息

质量检查清单

提交报告前，请确认：

  • 已执行全部 6 个检查模块
  • 根据适用项目正确计算分数
  • 已识别并优先处理关键项目
  • 引用法律依据时注明 LGPD 的具体条款
  • 建议中包含实施工作量估算
  • 报告完全使用葡萄牙语
  • 报告未披露网站的任何敏感信息
  • 已包含免责声明：“技术支持工具 — 不能替代法律意见或律师”

评论

支持 Markdown