| 09:00 | PalestraPalco 1 Boas-vindas e Abertura Oficial — A Era da Governança de Dados 09:00–09:15 | | | manhã |
| 09:15 | PalestraPalco 1 Para onde caminha a proteção de dados — cenário global e brasileiro 09:15–10:00 | | | manhã |
| 10:00 | Coffee Break I + Visita aos Estandes | intervalo |
| 10:20 | PalestraPalco 1 Maturidade em programas de privacidade: do papel à prática 10:20–11:20 | PalestraPalco 2 Governança de IA no Brasil — PL 2.338, EU AI Act e ISO 42001 10:20–11:20 | PalestraPalco 3 Anatomia de um incidente: simulação de resposta em tempo real 10:20–11:20 | manhã |
| 11:30 | PalestraPalco 1 DPO 360° — o papel estratégico do encarregado 11:30–12:30 | PalestraPalco 2 IA Generativa nas empresas — produtividade vs. privacidade 11:30–12:30 | PalestraPalco 3 Cibersegurança em saúde — ransomware, dados sensíveis e LGPD 11:30–12:30 | manhã |
| 12:30 | Almoço | intervalo |
| 14:00 | PalestraPalco 1 O novo regulamento de transferências internacionais da ANPD 14:00–14:15 | PalestraPalco 2 Fairness em IA — as métricas que todo DPO precisa conhecer 14:00–14:15 | PalestraPalco 3 Por que integrar ISO 27001 + 27701 + 42001 em um único SGI? 14:15–14:15 | tarde |
| 14:15 | PalestraPalco 1 BCRs (Binding Corporate Rules) — quando vale o esforço? 14:15–14:30 | PalestraPalco 2 Como preparar os documentos para atender aos limites de ingestão de dados pela IA e Compliance? 14:15–14:30 | PalestraPalco 3 O mapa de controles compartilhados — economia de esforço 14:15–14:30 | tarde |
| 14:30 | PalestraPalco 1 Soberania digital e cloud — o Brasil pode controlar seus dados? 14:30–15:00 | PalestraPalco 2 AIA vs. RIPD — quando usar cada um e como integrar 14:30–15:00 | PalestraPalco 3 Case: jornada de certificação tripla (27001 + 27701 + 42001) 14:30–15:00 | tarde |
| 15:10 | PalestraPalco 1 ECA Digital (Lei 15.211/2025) e Resolução ANPD nº 23/2024 15:10–15:40 | PalestraPalco 2 Agentes de IA autônomos — arquiteturas e riscos de privacidade 15:10–15:40 | PalestraPalco 3 Frameworks de avaliação de terceiros — SIG, CAIQ e ISO 27036 15:10–15:40 | tarde |
| 15:40 | PalestraPalco 1 Age assurance — métodos de verificação de idade e responsabilidade das plataformas 15:40–16:10 | PalestraPalco 2 Decisão automatizada (art. 20 LGPD) e responsabilidade civil em IA 15:40–16:10 | PalestraPalco 3 DPA, auditorias remotas e responsabilidade solidária na LGPD 15:40–16:10 | tarde |
| 16:15 | PalestraPalco 1 Case Setor Público — implementando a LGPD em municípios 16:15–16:40 | PalestraPalco 2 Case Saúde — governança de IA em hospitais e operadoras 16:15–16:40 | PalestraPalco 3 Case Financeiro — Open Finance, Drex e dados pessoais 16:15–16:40 | tarde |
| 16:40 | Coffee Break II + Última visita aos Estandes | intervalo |
| 17:00 | PalestraPalco 1 O futuro da governança de dados — visão global e tendências 17:00–17:45 | | | tarde |
| 17:45 | PalestraPalco 1 Encerramento Oficial + Premiações DPOday 17:45–18:00 | | | tarde |