Confira se o app que você fez com IA está em dia com a LGPD

01Pra que serve

Fazer uma auditoria de LGPD no seu projeto, começando com uma pergunta só sobre a situação dele.
Achar coleta de dado sem necessidade no cadastro, tipo telefone obrigatório que o app nem usa.
Conferir se cada serviço de fora ligado ao app, tipo o analítico, está listado como compartilhamento de dados.
Montar o atendimento a quem pede pra ver, corrigir ou apagar os próprios dados, com prazo de 15 dias corridos e confirmação dupla pra apagar a conta.
Checar se os registros do servidor (os logs) guardam dado pessoal mascarado, e não completo.
Em caso de vazamento, guiar a comunicação à ANPD (o órgão que fiscaliza a LGPD) e às pessoas afetadas, no prazo de 3 dias úteis.
Ajudar com política de privacidade, contratos com fornecedores, proteção de menores e outros temas: são 19 habilidades no total.

02O que você precisa

Claude Code instalado (também funciona no Codex, Gemini CLI, Cursor e OpenCode, com outros comandos: estão no link oficial)
A pasta do projeto que você quer auditar

03Passo a passo

Abra o Claude Code na pasta do seu projeto e cole este comando. Ele adiciona o repositório como uma loja de plugins (plugin é um complemento que dá habilidades novas ao Claude Code).
```
/plugin marketplace add goul4rt/lgpd-skills
```
Agora instale o plugin:
```
/plugin install lgpd-skills@lgpd-skills
```
Peça a auditoria em português. Não precisa configurar nada: ele reconhece o pedido sozinho.
```
veja como estamos de LGPD
```
Responda a pergunta que ele faz. A: projeto novo. B: sistema que já está no ar. C: base antiga com coisas novas em desenvolvimento. D: já houve um incidente e você precisa agir agora.
Acompanhe. Nos pontos importantes ele para e pergunta se você quer continuar, ajustar ou pausar. Tudo fica na pasta .lgpd do projeto: o resumo está em STATUS.md e o que falta resolver em gaps.md. Em sistema que já está no ar, cada item vem marcado como GREEN (ok), YELLOW (atenção) ou RED (problema), com a gravidade.
De tempos em tempos, atualize o plugin:
```
/plugin marketplace update lgpd-skills
```

04Prompts prontos pra colar no Claude Code

Auditar um app que já está no arO pedido principal: troque pelos dados do seu app

Veja como estamos de LGPD neste projeto. É um sistema que já está no ar: o [NOME DO APP], que serve pra [O QUE ELE FAZ].
Olhe primeiro o cadastro, os serviços de fora ligados ao app e os registros do servidor.
Me explique cada problema em português simples, sem juridiquês, e diga por onde começar.

Apagar a conta do jeito certoQuando o seu app ainda não tem esse botão, ou você quer revisar o que já existe

Implementa a exclusão de conta LGPD no [NOME DO APP].
O botão fica em [TELA ONDE O BOTÃO VAI FICAR] e precisa ter confirmação dupla, pra evitar clique sem querer.
Antes de mexer no código, me mostre um plano curto e me diga quais dados precisam ser guardados por obrigação legal.

Teve vazamentoEm emergência: preencha com o que você já sabe e deixe o resto em branco

Tivemos um vazamento de [TIPO DE DADO, EX.: E-MAILS], preciso comunicar a ANPD.
Descobrimos em [DATA E HORA]. Foram afetadas cerca de [QUANTIDADE] pessoas.
Me diga o que fazer agora, passo a passo, e quanto tempo ainda tenho pra comunicar.

Política de privacidadePra criar ou revisar o texto do seu app

Preciso de uma política de privacidade pro [NOME DO APP].
Use o que encontrar no projeto: quais dados o app coleta, pra quê, e com quais serviços de fora ele compartilha.
Escreva em português simples e marque o que eu preciso confirmar ou preencher.

05Antes de usar

Não é aconselhamento jurídico, e o próprio projeto avisa isso. Pra decisão concreta, fale com um advogado de proteção de dados.
Política de privacidade, contratos e comunicação à ANPD precisam de revisão humana antes de sair. Se o incidente precisa ou não ser comunicado é decisão caso a caso.
O plugin é grátis e tem licença MIT: pode usar até comercialmente. O Claude Code é outro programa, e a fonte não diz qual versão ou plano precisa.
A auditoria mostra o caminho, mas deixar tudo em dia leva tempo: o projeto fala de 1 a 8 semanas, conforme o caso, e avisa que nenhum prazo é cravado.
Os exemplos de código foram pensados pra um conjunto específico de ferramentas (Next.js, Prisma e outras). Em outras, as ideias valem, mas o código precisa ser adaptado.

Resumindo: dois comandos pra instalar, um pedido em português e você descobre o que falta no seu app pra ficar em dia com a LGPD.

Seguir @alvim_ai Repositório oficial no GitHub

Todos os guias e prompts do Alvim