Maturidade Data Act · Lei Europeia de Dados
Suas obrigações do Data Act traduzidas em pontuação, lacunas documentadas e plano de ação com custos.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade Data Act · Lei Europeia de Dados
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Regulamento (UE) 2023/2854 de 13 de dezembro de 2023 (Data Act), aplicável desde 12 de setembro de 2025 iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação em trajetória.
Os dados gerados por seus produtos conectados estão identificados e disponíveis ao usuário que os solicita?
- N1
Os dados gerados pelos produtos não estão inventariados. Nenhuma solicitação de acesso de usuário foi tratada.
- N2
Existe um inventário parcial em algumas linhas de produtos. As solicitações de acesso são tratadas caso a caso, por extração manual, sem prazo anunciado.
- N3
O inventário cobre as principais linhas de produtos. Existe um processo documentado de disponibilização, com formato e prazo anunciados, aplicado de forma geral.
- N4
A disponibilização se apoia em uma interface documentada, as solicitações e transmissões a terceiros são rastreadas, os prazos são medidos e as lacunas tratadas.
- N5
O acesso está integrado à concepção dos novos produtos, os indicadores de disponibilização são revisados periodicamente e as evoluções de interface seguem um ciclo documentado.
Ação para passar de N2 para N3
Completar o inventário dos dados gerados nas principais linhas de produtos, publicar um processo de disponibilização com formato e prazo de resposta, e incluir o acompanhamento das solicitações recebidas na revisão trimestral de produto.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem DATA ACT.
Do que trata esse referencial
O Data Act, Regulamento (UE) 2023/2854 adotado em 13 de dezembro de 2023 e aplicável desde 12 de setembro de 2025, trata dos dados produzidos por objetos conectados e seus serviços associados. Ele dá ao usuário o direito de acessar os dados que gera e o direito de transmiti-los a um terceiro de sua escolha. O regulamento disciplina as cláusulas contratuais de compartilhamento, protege pequenas empresas contra cláusulas abusivas, organiza a disponibilização de dados a órgãos públicos em casos de necessidade excepcional e obriga os provedores de serviços de tratamento de dados a eliminar obstáculos à troca de fornecedor. Para empresas brasileiras que fornecem equipamentos conectados, componentes ou serviços de tratamento de dados ao mercado europeu, provar essa conformidade é hoje condição de acesso.
Na prática, a dificuldade é organizacional antes de ser jurídica. O texto pressupõe saber quais dados um produto gera, em qual formato, com qual qualidade, e quem dispõe deles hoje. As perguntas concretas surgem rápido: seu catálogo cobre os dados de telemetria dos equipamentos, ou só os dos sistemas de gestão? Seus contratos em vigor preveem o acesso e a transmissão a terceiros, ou é preciso renegociá-los um a um? Suas interfaces permitem a disponibilização dentro de um prazo anunciado, ou dependem de extrações manuais?
Duas confusões são comuns. A primeira equipara o Data Act à LGPD ou ao RGPD. Os dois regimes se somam, mas o RGPD protege a pessoa e seus dados pessoais, enquanto o Data Act organiza a circulação econômica dos dados, incluindo dados industriais e não pessoais. A segunda trata o tema como assunto exclusivo do jurídico. Na verdade, seus efeitos recaem sobre o design dos produtos, a arquitetura das interfaces, a documentação entregue ao usuário e a portabilidade dos serviços de nuvem.
Uma auditoria de conformidade conclui por uma lacuna ou ausência de lacuna, em uma data específica. O diagnóstico de maturidade responde a outra pergunta: em que nível de domínio está cada prática, e qual ação precisa leva ao próximo nível. Em um regulamento cujos efeitos atingem progressivamente os novos produtos colocados no mercado, essa leitura por níveis permite sequenciar o esforço em vez de tratar tudo de uma vez.
O referencial está pronto para uso e permanece adaptável. A IA ajusta os temas, as perguntas e a formulação dos níveis ao seu setor, máquinas industriais, dispositivos médicos, mobilidade ou serviços de tratamento de dados, ou constrói uma versão personalizada a partir de seus próprios documentos, contratos-padrão e fichas de produto.
Norma de referência: Regulamento (UE) 2023/2854 de 13 de dezembro de 2023 (Data Act), aplicável desde 12 de setembro de 2025
Os temas avaliados
Mapeamento dos dados de produtos e serviços
Inventário dos produtos conectados e serviços associados, natureza dos dados gerados, dados brutos e metadados, formatos, qualidade, localização, responsável interno.
Direito de acesso do usuário
Modalidades de disponibilização, prazos, gratuidade, segurança do acesso, tratamento das solicitações, rastreabilidade das disponibilizações realizadas.
Transmissão a um terceiro designado
Processo de transmissão sob solicitação do usuário, verificação do destinatário, condições justas e não discriminatórias, controle dos usos proibidos.
Concepção e informação pré-contratual
Acessibilidade dos dados prevista desde a concepção, informação ao usuário antes da compra, documentação técnica, interfaces de acesso disponíveis.
Cláusulas contratuais de compartilhamento
Contratos-padrão, remuneração pelo compartilhamento, controle de cláusulas abusivas em relação a pequenas empresas, articulação com confidencialidade e segredo de negócio.
Proteção de segredos de negócio
Identificação dos dados sensíveis, medidas técnicas e organizacionais proporcionais, condições de recusa ou suspensão, motivação e rastreabilidade das decisões.
Troca de fornecedor de serviços de tratamento
Cláusulas de saída, aviso prévio, assistência à migração, portabilidade dos dados e ativos digitais exportáveis, eliminação de taxas de transferência, equivalência funcional.
Interoperabilidade e interfaces
Uso de normas e especificações de interoperabilidade, interfaces documentadas, gestão de versões, capacidade de extração automatizada em vez de manual.
Disponibilização a órgãos públicos
Procedimento de resposta a solicitações fundadas em necessidade excepcional, pontos de contato, prazos, limites aplicáveis, registro dos intercâmbios.
Governança e acompanhamento
Divisão de papéis entre jurídico, produto, dados e TI, indicadores de acompanhamento, revisão periódica, capacitação das equipes envolvidas.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
O Data Act é passível de certificação?
Não. É um regulamento europeu de aplicação direta, sem órgão de certificação específico. O diagnóstico mede a maturidade de suas práticas, documenta as lacunas e prepara fiscalizações ou solicitações de seus clientes e parceiros. Ele não emite nenhum certificado.
Qual a diferença em relação a uma auditoria de conformidade?
A auditoria constata uma lacuna ou ausência de lacuna em uma data específica. O diagnóstico posiciona cada prática em uma escala progressiva e indica a ação que faz subir um nível. Os dois se complementam: o diagnóstico serve para sequenciar o esforço, a auditoria para validar.
O Data Act substitui a LGPD?
Não, os dois regimes se somam. A LGPD (e o RGPD europeu) protege as pessoas e seus dados pessoais. O Data Act organiza o acesso e o compartilhamento dos dados gerados por produtos conectados, pessoais ou não, e a portabilidade dos serviços de tratamento de dados.
Quem deve responder às perguntas?
O diagnóstico envolve várias funções: dados, jurídico, produto e TI. O modo colaborativo permite atribuir cada tema ao contribuidor certo e depois consolidar as respostas em uma pontuação única por tema.
Quanto tempo leva a avaliação?
A versão curta é preenchida em uma única sessão de trabalho. A versão completa, em modo colaborativo com vários contribuidores, se estende de uma a duas semanas, sendo a maior parte do tempo dedicada à coleta junto às equipes de produto e jurídico.
É possível adaptar o referencial ao nosso setor?
Sim. Você pode modificar as perguntas, os níveis e os temas, ou partir de seus próprios documentos: a IA constrói então uma versão adaptada às suas linhas de produtos e contratos-padrão. O referencial é seu.
Como conectar esse diagnóstico às nossas outras avaliações de dados e IA?
Os roteiros transversais consolidam várias auditorias, por exemplo governança de dados, lei europeia de IA e Data Act. A IA agrupa as ações convergentes para evitar tratar duas vezes a mesma frente de trabalho.
Onde os dados são armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.