Analista De Privacidade E Proteção De Dados Sênior

Swap; São Paulo; On-site; BRL 200,000 - 350,000; Full time

Job summary

A Swap, instituição de pagamento regulamentada, busca um profissional para estruturar, operar e evoluir o programa de Privacidade e Proteção de Dados. Você atuará com LGPD, DPIAs/RIPDs e conformidade regulatória, interagindo com jurídico, compliance e áreas de negócio para reduzir riscos e assegurar governança.

O papel envolve auditorias internas/externas, gestão de políticas, controles de segurança e colaboração com fornecedores para manter padrões ISO 27001/27701 e PCI DSS, com foco em

Qualifications

• Formação superior em áreas correlatas com atuação em privacidade e proteção de dados.
• Experiência com LGPD e programas de privacidade.
• Capacidade de conduzir DPIAs/RIPDs e avaliação de riscos de privacidade.
• Conhecimento de frameworks ISO 27001, ISO 27701 e PCI DSS.
• Habilidade de interagir com Jurídico, Compliance, Produto, Operações e fornecedores.

Responsibilities

• Estruturar, implementar, operar e evoluir o programa de Privacidade e Proteção de Dados da Swap.
• Garantir o acompanhamento dos requisitos da LGPD e de obrigações regulatórias.
• Manter inventário de dados pessoais e registro das operações de tratamento.
• Conduzir avaliações de riscos de privacidade e elaborar DPIAs/RIPDs.
• Apoiar atendimento aos direitos dos titulares e gestão de demandas de privacidade.
• Participar da avaliação de novos produtos, projetos, processos e fornecedores.
• Apoiar gestão de incidentes envolvendo dados pessoais e comunicações.
• Promover iniciativas de conscientização em privacidade e proteção de dados.
• Apoiar evolução do programa GRC, controles e certificações.

Skills

Privacidade e Proteção de Dados

GRC

Auditorias e Conformidade

Comunicação

Education

Formação superior em Segurança da Informação

Direito

Administração

Sistemas de Informação

Gestão de Riscos

Tools

ISO 27001

ISO 27701

PCI DSS

Job description

Quer transformar o mercado financeiro e construir soluções que impactam ecossistemas inteiros?

A Swap é um Banking as a Service especializado em infraestrutura financeira para negócios B2B. Desde 2018, impulsionamos ecossistemas líderes em setores como operadoras de benefícios, ERPs e HCMs, gestão de frotas e logística, viagens e despesas corporativas, marketplaces, subadquirentes e serviços financeiros.

Como Instituição de Pagamento (IP) regulada pelo Banco Central, removemos barreiras tecnológicas e regulatórias complexas para que nossos clientes possam focar no seu próprio core business. Nossa missão é clara: maximizar a eficiência financeira das empresas e potencializar a renda e o poder de compra dos trabalhadores no Brasil.

Acreditamos que o futuro do Banking as a Service nasce da união entre tecnologia proprietária em nuvem, especialização setorial e parcerias de longo prazo. Na Swap, você não encontra apenas um emprego, encontra o desafio de construir uma infraestrutura confiável e escalável que impacta milhões de pessoas diariamente.

Nossa Cultura e Valores

Os pilares que guiam nossas decisões, comportamentos e forma de fazer negócios:

Esses valores formam a base do nosso crescimento e garantem que a Swap ocupe o território desejado no imaginário dos públicos que servimos.

O que fazemos?

A Swap oferece uma infraestrutura modular e em nuvem de Banking as a Service especializado em empresas B2B, permitindo que as empresas lancem e gerenciam seus próprios produtos financeiros que serão distribuídos por outras empresas para chegarem até o usuário final. Nossas soluções dividem-se em 5 grupos de produtos core e plataformas verticais para mercados específicos:

Grupos de Produtos Core

• Cartões (Processadora Proprietária & Emissão): Emissão de cartões físicos e virtuais (Mastercard, Visa, Elo) com logística de fabricação e entrega personalizadas. Acompanhado de uma processadora nativa (autorização, clearing e liquidação em tempo real), regras de autorização/monitoramento e antifraude nativo.
• Banking: Infraestrutura bancária modular para criar contas, movimentar recursos e oferecer Pix, Boleto e TED para clientes PJ, sob as licenças e conformidade regulatórias da Swap.
• Crédito: Produtos de crédito com funding garantido e baixo risco. Absorvemos a licença, o motor de concessão e a estrutura de garantia. Nossos clientes embarcam crédito no seus produtos e abre uma linha de receita nova sobre a base que já atende.
• Riscos & Compliance: Infraestrutura de risco e conformidade regulatória completa. Licença como emissora de moeda eletrônica e instrumento pós-pago, garantindo governança, segurança, inteligência regulatória junto ao Banco Central, combate à lavagem de dinheiro (PLD) e onboarding com Know Your Customer/Business (KYC/KYB) e motor de risco integrado.
• Interfaces White Label): Plataforma White Label (portais e aplicativos de baixo esforço de integração) e consoles de backoffice para gestão de pedidos, saldos, cartões, controles de gastos e relatórios operacionais ou integração via API com aplicação facilitada direto na plataforma do nosso cliente.

Nossa soluções

• Benefícios Flexíveis: Plataforma dedicada e customizada para o mercado de Benefícios Flexíveis e Premiações, com motor de Real Time Funding (RTF) e gestão de múltiplos saldos no mesmo cartão.
• Despesas Corporativas: Solução otimizada para ecossistemas de Gestão de Despesas Corporativas, Frotas, Viagens e Pagamento de mídias , oferecendo controles avançados de gastos e conciliação desburocratizada.
• Conta PJ: Conta, pagamentos, recebimentos, crédito e cartões com a marca do nosso cliente, sem ele precisar desenvolver uma operação financeira do zero.
• Cartão de Recebíveis: Solução quetransforma os recebíveis dos comerciantes em mais receita e fidelização para o negócio do nosso cliente.
• Consignado Privado: Crédito com desconto em folha como mecanismo de pagamento, com baixo risco, originação dentro do canal do nosso cliete e geração de receita recorrente sobre a base de empresas clientes que que ele já opera.

Nosso Modelo de Atuação

• Especialização: Arquiteturas e features desenhadas sob medida para atender às necessidades específicas de cada mercado.
• Flexibilidade Técnico-Regulatória: Entrega rápida por meio de APIs robustas e documentadas ou soluções Whitelabel prontas para uso (plug and play).
• Parceria & Escala: Atuação lado a lado com os clientes desde o onboarding e engenharia de integração até o acompanhamento contínuo de Customer Success, garantindo alta disponibilidade e estabilidade na operação.
• BaaS completo: oferecemos um portfólio completo para sermos o único provedor de Banking as a Service no nosso parceiro.

Quem estamos buscando? Uma pessoa com:

• Formação superior em Segurança da Informação, Direito, Administração, Sistemas de Informação, Gestão de Riscos ou áreas correlatas.
• Experiência sólida em Privacidade e Proteção de Dados, com atuação prática na implementação e manutenção de programas de conformidade com a LGPD.
• Conhecimento aplicado em mapeamento de dados pessoais, bases legais, registros de operações de tratamento e avaliações de riscos de privacidade.
• Experiência na elaboração de DPIAs/RIPDs e na análise de riscos associados ao tratamento de dados pessoais.
• Experiência com GRC, gestão de riscos, controles internos, planos de ação e governança de processos.
• Experiência na preparação e no acompanhamento de auditorias internas e externas, incluindo coleta e validação de evidências.
• Conhecimento de frameworks e padrões como ISO 27001, ISO 27701 e PCI DSS, além de requisitos regulatórios aplicáveis ao setor financeiro.
• Experiência na elaboração e gestão do ciclo de vida de políticas, normas e procedimentos corporativos.
• Capacidade de interagir com áreas técnicas, Jurídico, Compliance, Produto, Operações, Engenharia e fornecedores.
• Boa comunicação escrita e verbal, organização, autonomia e capacidade de conduzir múltiplas iniciativas simultaneamente.

Legal se você tiver:

• Experiência prévia em fintechs, instituições de pagamento, BaaS ou empresas do setor financeiro regulado.
• Vivência com auditorias e requisitos do Banco Central do Brasil, incluindo temas relacionados a Pix, segurança cibernética e terceirização de serviços relevantes.
• Experiência em implantação ou manutenção de SGSI e preparação para certificação ISO 27001.
• Conhecimento em SOC 2, ISO 27701 e frameworks de gestão de riscos.
• Experiência em TPRM, avaliação de fornecedores e análise de cláusulas contratuais relacionadas à segurança e à privacidade.
• Familiaridade com ferramentas de GRC, gestão documental, automação de processos e acompanhamento de evidências.
• Experiência na definição de indicadores e relatórios executivos de riscos, conformidade e privacidade.

E como será seu dia a dia?

Privacidade e Proteção de Dados:

• Estruturar, implementar, operar e evoluir o programa de Privacidade e Proteção de Dados Pessoais da Swap.
• Garantir o acompanhamento dos requisitos da LGPD e de outras obrigações legais, regulatórias e contratuais aplicáveis.
• Manter atualizado o inventário de dados pessoais e o registro das operações de tratamento, incluindo finalidades, bases legais, compartilhamentos, retenção e descarte.
• Conduzir avaliações de riscos de privacidade e elaborar ou coordenar DPIAs/RIPDs (Relatórios de Impacto à Proteção de Dados Pessoais), quando aplicável.
• Apoiar o atendimento aos direitos dos titulares e a gestão de demandas relacionadas à privacidade.
• Participar da avaliação de novos produtos, projetos, processos, integrações e fornecedores, incorporando requisitos de privacidade desde a concepção (Privacy by Design).
• Apoiar a gestão de incidentes envolvendo dados pessoais, incluindo avaliação de impacto, documentação e suporte às comunicações e notificações applicáveis.
• Promover iniciativas de conscientização e capacitação em privacidade e proteção de dados.

GRC — Governança, Riscos e Compliance:

• Apoiar a evolução do programa de GRC da Swap, integrando requisitos regulatórios, riscos corporativos e controles de Segurança da Informação.
• Identificar, avaliar, documentar e acompanhar riscos, deficiências de controle, planos de ação e respectivas evidências.
• Manter matrizes de riscos e controles, assegurando a definição de responsáveis, prazos, indicadores e acompanhamento das ações corretivas.
• Apoiar a manutenção e a evolução do Sistema de Gestão de Segurança da Informação (SGSI), alinhado à ISO 27001 e às demais referências adotadas pela empresa.
• Acompanhar requisitos de órgãos reguladores, como o Banco Central do Brasil (Bacen), além de compromissos contratuais e exigências de clientes e parceiros.
• Apoiar processos de avaliação de terceiros (Third-Party Risk Management — TPRM), incluindo análise de riscos, questionários de segurança, evidências e planos de adequação.

Auditorias e Conformidade Regulatória:

• Planejar, coordenar e acompanhar auditorias internas e externas, avaliações independentes e processos de certificação.
• Organizar e manter evidências de conformidade para auditorias relacionadas ao Bacen, PCI DSS, ISO 27001 e outros requisitos aplicáveis.
• Atuar como ponto focal junto às áreas internas, auditorias, consultorias e demais partes interessadas na coleta de evidências e no esclarecimento de controles.
• Acompanhar apontamentos, não conformidades, recomendações e planos de remediação até sua conclusão.
• Avaliar a efetividade dos controles implementados, identificando oportunidades de melhoria e riscos residuais.
• Apoiar a preparação de respostas a questionários de segurança, avaliações de clientes e solicitações de evidências de conformidade.

Gestão de Políticas e Governança Documental:

• Gerenciar o ciclo de vida das políticas, normas, procedimentos e padrões corporativos da Swap, desde a elaboração até a aprovação, publicação, revisão periódica e comunicação.
• Garantir que os documentos estejam alinhados aos requisitos regulatórios, às políticas internas e às práticas de Segurança da Informação.
• Manter a governança documental, com controle de versões, responsáveis, periodicidade de revisão e histórico de aprovações.
• Apoiar as áreas responsáveis na definição de procedimentos e controles necessários para atender aos requisitos corporativos.
• Monitorar a aderência às políticas e apoiar o tratamento de desvios e exceções.