InternacionalIapp
J. Trevor Hughes
President and CEO of the IAPP
5ª edição28 de janeiro de 2027
O maior evento de LGPD e governança de IA do Brasil. DPOs, especialistas e líderes num só dia, em três palcos simultâneos.
- Cubo Itaú, São Paulo/SP
- 3 palcos
- 6,5 créditos CPE IAPP
Certificação IAPP
É associado IAPP? Garanta seus créditos CPE no DPOday!
Mantenha suas certificações atualizadas enquanto se conecta com os maiores especialistas em proteção de dados e IA.
AIGPCIPP/ACIPP/CCIPP/CNCIPP/ECIPP/USCIPMCIPT
6,5créditos CPE
Como funcionamPalestrantes
Quem sobe ao palco.
Especialistas nacionais e internacionais em privacidade, IA e segurança.
Internacional
InternacionalGoogle
Kristie Chon Flynn
DPO Google
Destaque 2027Lenovo
Diogo Manganelli
DPO
Destaque 2027Whirlpool
Humberto Ortiz
Diretor Latam de privacidade
Destaque 2027Itaú Unibanco
Ineida de Faria Ribeiro
Executiva de Segurança da Informação (Gestão de Riscos de Terceiros)
Destaque 2027Grupo Boticário
Isabella Becker
DPO
Destaque 2027Howden
Marta Schuh
Cyber & Tech Insurance Director
Destaque 2027Unimed
Odilon Oliveira
Gerente de Privacidade e Compliance
Destaque 2027Deloitte
Rony Silva
Sênior Manager - Data Privacy
Destaque 2027Santander
Íngride Lima
Coordenadora Jurídica
Destaque 2027Red Hat
Boris Kuszka
Diretor de Arquitetura de Soluções
J. Trevor Hughes
President and CEO of the IAPP · Iapp
LinkedInDestaque 2027
J. Trevor Hughes is the president and CEO of the IAPP, the professional home for privacy, AI governance and digital responsibility globally. With over 90,000 members in more than 150 countries, the IAPP provides training, certification, publications, research, events and networking opportunities to respond to growing need for professionals to manage the intersections of data, technology and humanity.
A native of Canada, Trevor previously served as the executive director of the Network Advertising Initiative and the Email Sender and Provider Coalition.
Trevor is widely recognized as a leading digital policy expert on the global stage. He is a sought-after speaker, appearing at SXSW, RSA Conference, TEDx, the Global Privacy Assembly and more. Recent speaking engagements have included International Data Privacy Symposium in Kingston, Jamaica, AI Impact Summit in New Delhi, India, V2 Security Conference in Copenhagen, Denmark, and the AI Governance & Privacy Symposium at Yonsei University in Seoul, South Korea. He has lectured extensively around the world, including at Harvard, MIT, London School of Economics, Trinity College Dublin, University of Texas at Austin, and Northeastern University Law School.
Trevor has contributed to media outlets such as The New York Times, TechCrunch and Wired and has testified on issues of privacy, surveillance and privacy-sensitive technologies before U.S. Congress, the U.S. Federal Trade Commission, British Parliament and more.
He received his bachelor's degree from the University of Massachusetts Amherst and his Juris Doctor degree from the University of Maine School of Law, where he has taught privacy law as an adjunct professor for over 20 years.
Palestra no DPOday
Kristie Chon Flynn
DPO Google · Google
LinkedInDestaque 2027
Tech, AI and Data Governance Executive and Data Protection Officer at Google, where she leads a global team that architects and scales data risk management products and oversees Google's data protection program; she also serves as a board director for five Korean Google entities. Previously Chief Privacy Officer at PayPal (the company's first dedicated data governance leader) and at HCL Technologies, advising B2B clients across healthcare, banking and consumer products, after building her privacy expertise at American Express. Focused on turning regulatory challenges into strategic opportunities and fostering a culture of digital responsibility across the industry.
Palestra no DPOday
Diogo Manganelli
DPO · Lenovo
LinkedInDestaque 2027
Data Protection Officer na Lenovo Tecnologia. Doutorando em Direito Civil pela UERJ, mestre e graduado em Direito e Inovação pela UFJF. Fellow da IAPP e certificado CIPP-E, CIPM e CDPO/BR; DPO certificado ECPC-B pela Maastricht University. Professor, colunista da FenalawLab e pesquisador no Legal Fronts Institute.
Palestra no DPOday
Humberto Ortiz
Diretor Latam de privacidade · Whirlpool
LinkedInDestaque 2027
Ph.D. em Ciências Políticas, advogado, executivo de Compliance, Privacidade e Proteção de Dados Pessoais, pesquisador, palestrante e professor em diversas instituições da América Latina. Atua como head de data protection & DPO in-house no setor fintech e tem experiência como Consultor em ONGs Internacionais, e Diretor, gerente e membro do board em empresas multinacionais (Mercedes-Benz / Daimler Group), e Gerente em holdings internacionais (Venezuela, Espanha e Panamá), assim como em escritórios de advocacia no Brasil e Venezuela (Sócio de MYRO Associates).
Palestra no DPOday
Ineida de Faria Ribeiro
Executiva de Segurança da Informação (Gestão de Riscos de Terceiros) · Itaú Unibanco
Destaque 2027
Executiva de Segurança da Informação do Itaú Unibanco, com 21 anos de casa, sendo 16 em posições de liderança. Responsável pelas frentes de Gestão de Riscos de Terceiros, Gestão de Vulnerabilidades de Infraestrutura e Inteligência de Ativos. Trajetória em Auditoria Interna, Monitoramento, SOC, Gestão de Acessos, Produtos de Segurança, Governança e Gestão de Riscos. Lidera iniciativas estratégicas de segurança cibernética, gestão contínua de riscos e proteção de ativos críticos.
Isabella Becker
DPO · Grupo Boticário
LinkedInDestaque 2027
Advogada formada pela FGV-SP, com especialização em Cybersecurity por Harvard e GRC pela Fundação Dom Cabral. Possui as certificações CIPP-E, CIPM e CDPO da IAPP. Atua há 10 anos na indústria de segurança da informação, privacidade e fraudes, hoje como DPO e Head de GRC do Grupo Boticário.
Marta Schuh
Cyber & Tech Insurance Director · Howden
LinkedInDestaque 2027
Líder sênior em Cibersegurança, Gestão de Riscos e Estratégia de Seguros na Howden Brasil; Diretora de Cibersegurança da FIESP; eleita uma das 50 Mulheres Mais Influentes em Cibersegurança nas Américas (WOMCY); incluída entre os 100 Influenciadores de InfoTech no Brasil (IT Show) e reconhecida como uma das 200 Vozes Mais Influentes do Setor de Seguros no Mundo (LinkedIn).
Odilon Oliveira
Gerente de Privacidade e Compliance · Unimed
LinkedInDestaque 2027
Odilon de Oliveira Gerente de Proteção e Privacidade de Dados da Unimed do Brasil, com ampla experiência em Segurança da Informação e Tecnologia da Informação. Atuou por 17 anos como Administrador de Banco de Dados, período em que consolidou sua expertise na gestão, integridade e proteção de informações sensíveis em ambientes corporativos complexos. É advogado e especialista em Direito Digital, Segurança da Informação e Proteção e Privacidade de Dados. Possui certificações internacionais como Exin Data Protection Officer (DPO), Certified Information Privacy Manager (CIPM) e Certified Data Protection Officer (CDPO) pela International Association of Privacy Professionals (IAPP). Atualmente, lidera o Programa Nacional de Governança em Proteção e Privacidade de Dados (PNGPPD) do Sistema Unimed, responsável por estruturar políticas, processos e mecanismos de conformidade voltados à LGPD, promovendo a padronização das práticas de privacidade em âmbito nacional. Sua atuação se destaca pela capacidade de integrar aspectos jurídicos, tecnológicos e organizacionais, desenvolvendo estratégias eficazes de governança, segurança e gestão de riscos aplicáveis a operações que tratam dados pessoais sensíveis em larga escala.
Rony Silva
Sênior Manager - Data Privacy · Deloitte
Destaque 2027
Rony Silva é Senior Manager na Deloitte, com mais de 15 anos de experiência em consultoria e transformação corporativa, atuando junto a grandes organizações nacionais e globais na implementação de estratégias que unem inovação, governança e geração de valor para os negócios. Atualmente, lidera iniciativas estratégicas de Governança de IA, Segurança para Inteligência Artificial, Proteção de Dados e Gestão de Riscos de Terceiros, apoiando organizações na adoção segura, responsável e confiável de tecnologias emergentes.
Íngride Lima
Coordenadora Jurídica · Santander
LinkedInDestaque 2027
Advogada com formação interdisciplinar pela Universidade Federal da Bahia (UFBA), mestra em Direito pela Universidade de São Paulo (USP). Líder do time Jurídico Digital no Banco Santander (Brasil) S.A., atuando nas áreas de Antifraudes, Cibersegurança, Privacidade e Proteção de Dados.
Boris Kuszka
Diretor de Arquitetura de Soluções · Red Hat
Destaque 2027
Formado em Engenharia Eletrônica pela Politécnica da USP, Diretor de Arquitetura de Solução na Red Hat, mais de 30 anos em tecnologia, liderou arquitetura de soluções enterprise, com passagens por IBM, Sun Microsystems, Oracle, HP, Nokia e NetApp.
Trilhas de conteúdo
Quatro temas, um dia, três palcos.
Governança de Dados na Era dos Agentes de IA: da LGPD à IA generativa e aos agentes autônomos. Escolha o tema que mais importa para você e monte seu dia.
01TemaPalco 2 · IA e Tendências
IA e Governança
Uso ético, seguro e auditável de IAComo adotar IA generativa e agentes autônomos sem perder o controle sobre dados pessoais: métricas de fairness, avaliação de impacto e o rumo da regulação de IA no Brasil.
- Na programação
- Agentes de IA autônomos — arquiteturas e riscos de privacidade
- AIA vs. RIPD — quando usar cada um e como integrar
- Regulação de IA no Brasil: Onde estamos e para onde vamos?
02TemaPalco 1 · Proteção de Dados
DPO Estratégico
O encarregado como agente de mudançaO papel do DPO além da conformidade: maturidade do programa de privacidade, transferências internacionais, BCRs e as novas exigências do ECA Digital.
- Na programação
- DPO 360° — o papel estratégico do encarregado
- O novo regulamento de transferências internacionais da ANPD
- ECA Digital (Lei 15.211/2025) e Resolução ANPD nº 23/2024
03TemaPalco 3 · Segurança da Informação
Cibersegurança
Resposta a incidentes e ISOs integradasDa prevenção à resposta: integração das normas ISO 27001, 27701 e 42001, avaliação de terceiros e uma simulação de incidente em tempo real.
- Na programação
- Anatomia de um incidente: simulação de resposta em tempo real
- Por que integrar ISO 27001 + 27701 + 42001?
- Frameworks de avaliação de terceiros — SIG, CAIQ e ISO 27036
04TemaPalcos 1 · 2 · 3
Governança Competitiva
Diferencial além da conformidadeCases reais de setor público, saúde e certificação mostrando como a governança de dados deixa de ser custo e vira vantagem de negócio.
- Na programação
- Case Setor Público — implementando a LGPD em municípios
- Case Saúde — governança de IA em hospitais e operadoras
- Case: jornada de certificação tripla (27001 + 27701 + 42001)
A privacidade não é mais a mesma
Da LGPD à IA generativa e aos agentes autônomos: quem antecipa essas mudanças sai na frente da concorrência.
Governança é vantagem, não burocracia
Entenda como transformar dados em estratégia real de negócio, não apenas em obrigação legal.
Conecte-se com quem decide
500 tomadores de decisão, presencialmente, no Cubo Itaú. Cases reais e conexões que só acontecem cara a cara.
Ingresso
Seu ingresso para o DPOday.
Disponível
Ingresso — Lote 02
- Acesso a toda a programação, nos 3 palcos
- Até 6,5 créditos CPE da IAPP
- Certificado digital de participação
- 2 coffee breaks, água e café o dia todo
Black DPOday · só até 30.11.2026
Ingresso individual25% OFF
25% OFF
no seu ingresso
O link já leva o cupom BLACKDPODAY aplicado no Sympla.
- Acesso a toda a programação, nos 3 palcos
- Até 6,5 créditos CPE da IAPP
- Certificado digital de participação
- 2 coffee breaks, água e café o dia todo
Comprar com 25% OFFCompra direta e segura pelo Sympla
Para equipes
Leve o time e pague até 50% menos
Quanto mais ingressos, maior o desconto. Conte quantas pessoas vão e nosso time comercial envia uma proposta sob medida.
- até35%2 ingressos
- até40%3 ingressos
- até45%4 ingressos
- até50%5 ou mais
Desconto conforme a quantidade · proposta pelo time comercial
Peça a proposta da sua equipe
Válido de 12/11 a 30/11/2026. Os valores originais retornam em 01/12/2026. Desconto de equipe aplicado pelo time de vendas. Não cumulativo com outras promoções.
Programação
Programação 2027.
Três palcos simultâneos — Proteção de Dados, IA e Tendências, e Segurança da Informação — das 9h às 18h no Cubo Itaú. Filtre pelo palco que mais interessa.
Manhã
- Bloco temático
Abertura Boas-vindas e Abertura Oficial
- Bloco temático
Keynote Magna: Para onde caminha a proteção de dados — cenário global e brasileiro.
☕ Coffee Break I + Visita aos Estandes 10:00–10:20
- Bloco temático
Da teoria à prática: maturidade, regulação e resposta a incidentes.
- Bloco temático
O papel estratégico do DPO na era da IA e dos dados sensíveis.
- PalestraPalco 1DPO 360° — o papel estratégico do encarregadoDiogo Manganelli, Renata Kelly Mercadante, Paula Malta11:30–12:30PalestraPalco 2IA Generativa nas empresas — produtividade vs. privacidadeFabro Steibel, João Back11:30–12:30PalestraPalco 3Cibersegurança em saúde — ransomware, dados sensíveis e LGPD11:30–12:30
Tarde
☕ Almoço 12:30–14:00
- Bloco temático
Regras, métricas e normas: o essencial para o DPO.
- Bloco temático
Ferramentas práticas para simplificar a conformidade.
- PalestraPalco 1BCRs (Binding Corporate Rules) — quando vale o esforço?Humberto Ortiz14:20–14:35PalestraPalco 2Como preparar os documentos para atender aos limites de ingestão de dados pela IA e Compliance?Erik Fontenele Nybo14:20–14:35PalestraPalco 3O mapa de controles compartilhados — economia de esforçoIgor Pacheco Pinzegher14:20–14:35
- Bloco temático
Soberania, avaliação de riscos e certificação.
- Bloco temático
Novas fronteiras: ECA Digital, agentes de IA e terceiros.
- Bloco temático
Responsabilidade em foco: plataformas, IA e contratos.
- PalestraPalco 1Age assurance — métodos de verificação de idade e responsabilidade das plataformas15:45–16:10PalestraPalco 2IA no crime: como a inteligência artificial está democratizando os ataques virtuais15:45–16:10PalestraPalco 3DPA, auditorias remotas e responsabilidade solidária na LGPD15:45–16:10
- Bloco temático
Cases setoriais: público, saúde e financeiro
☕ Coffee Break II + Última visita aos Estandes 16:40–17:00
- Bloco temático
Visão global e tendências
- Bloco temático
Encerramento
Horário de Brasília · programação sujeita a alterações
Boas-vindas e Abertura Oficial — A Era da Governança de Dados
Descrição em breve.
Palestrante
Para onde caminha a proteção de dados — cenário global e brasileiro
Descrição em breve.
Painel Internacional - O futuro da governança de dados — visão global e tendências
Descrição em breve.
Palestrante
DPO 360° — o papel estratégico do encarregado
Descrição em breve.
Palestrantes
IA Generativa nas empresas — produtividade vs. privacidade
Descrição em breve.
Palestrantes
Cibersegurança em saúde — ransomware, dados sensíveis e LGPD
Descrição em breve.
O novo regulamento de transferências internacionais da ANPD
Descrição em breve.
Fairness em IA — as métricas que todo DPO precisa conhecer
Descrição em breve.
Palestrante
Por que integrar ISO 27001 + 27701 + 42001?
Descrição em breve.
BCRs (Binding Corporate Rules) — quando vale o esforço?
Descrição em breve.
Palestrante
Como preparar os documentos para atender aos limites de ingestão de dados pela IA e Compliance?
Descrição em breve.
Palestrante
O mapa de controles compartilhados — economia de esforço
Descrição em breve.
Palestrante
Soberania digital e cloud — o Brasil pode controlar seus dados?
Descrição em breve.
Palestrante
AIA vs. RIPD — quando usar cada um e como integrar
Descrição em breve.
Case: jornada de certificação tripla (27001 + 27701 + 42001)
Descrição em breve.
ECA Digital (Lei 15.211/2025) e Resolução ANPD nº 23/2024
Descrição em breve.
Agentes de IA autônomos — arquiteturas e riscos de privacidade
Descrição em breve.
Palestrante
Frameworks de avaliação de terceiros — SIG, CAIQ e ISO 27036
Descrição em breve.
Age assurance — métodos de verificação de idade e responsabilidade das plataformas
Descrição em breve.
IA no crime: como a inteligência artificial está democratizando os ataques virtuais
Descrição em breve.
DPA, auditorias remotas e responsabilidade solidária na LGPD
Descrição em breve.
Case Setor Público — implementando a LGPD em municípios
Descrição em breve.
Case Saúde — governança de IA em hospitais e operadoras
Descrição em breve.
Deepfake, biometria e MED 2.0: o custo de privacidade do combate à fraude
Descrição em breve.
Maturidade em programas de privacidade: do papel à prática
Descrição em breve.
Regulação de IA no Brasil: Onde estamos e para onde vamos?
Descrição em breve.
Anatomia de um incidente: simulação de resposta em tempo real
Descrição em breve.
Painel Internacional - From Rule to Behavior: Building a Multi-Domain Compliance Culture That Actually Works
Descrição em breve.
Palestrante
Encerramento Oficial + Premiações DPOday
Descrição em breve.
DPOday 2026 · Cubo Itaú
Veja como foi a última edição.
Edição 2026
Realizado · presencial + online3.000+participantes
70+palestrantes
200 milimpactados nas redes
FAQ
Perguntas frequentes.
Como chegar ao local do evento?
O DPOday 2027 será realizado no Cubo Itaú, em São Paulo/SP, no dia 28 de janeiro. O endereço completo estará disponível aqui. É possível chegar de carro, táxi, transporte por aplicativo ou transporte público.
O evento oferece estacionamento?
Sim. O Cubo Itaú conta com estacionamento pago (sujeito à lotação), operado por parceiro terceirizado. Também há opções privadas próximas, como no Shopping Vila Olímpia. (Conferir valores no local).
Onde posso me hospedar?
Existem diversas opções de hotéis próximos ao Cubo Itaú, para diferentes perfis e orçamentos.
Onde posso almoçar?
O evento contará com dois momentos de coffee break, além de servir água e café durante toda a programação. Teremos também um intervalo de 2 horas para almoço, para que os participantes possam escolher restaurantes e lanchonetes próximos.
Como faço minha inscrição?
As inscrições podem ser realizadas aqui pelo site oficial, aconselhamos que faça de forma antecipada para garantir sua vaga, pois os ingressos são limitados.
Posso me inscrever no dia do evento?
Sim, se houver vagas. Por isso, recomendamos a inscrição antecipada.
Preciso apresentar documento para retirar o crachá?
Sim. É necessário apresentar documento oficial com foto no momento do credenciamento.
Posso participar de apenas um painel?
Não é necessário escolher previamente. O ingresso dá acesso a toda a programação do evento.
O evento oferece certificado?
Sim. Todos os participantes receberão certificado digital enviado por e-mail após o término do evento.
O que é a IAPP?
A IAPP (International Association of Privacy Professionals) é a maior associação global dedicada à formação, certificação e atualização de profissionais de privacidade e proteção de dados. Fundada nos Estados Unidos, a organização oferece certificações reconhecidas internacionalmente — como CIPP, CIPM e CIPT — além de eventos, publicações e programas de educação continuada voltados a DPOs, advogados e gestores de compliance.
O que são créditos CPE da IAPP?
CPE (Continuing Privacy Education) são créditos exigidos pela IAPP para manter uma certificação ativa. Profissionais certificados precisam acumular um número mínimo de créditos CPE por ciclo, obtidos por meio de cursos, eventos, webinars e outras atividades educacionais reconhecidas — incluindo eventos externos à IAPP, desde que autorreportados.
Quantos créditos CPE o DPODay 2027 oferece?
O DPODay 2027 oferece até 6,5 créditos CPE da IAPP, aplicáveis a oito certificações: AIGP, CIPP/A, CIPP/C, CIPP/CN, CIPP/E, CIPP/US, CIPM e CIPT. Os créditos devem ser autorreportados pelo participante certificado diretamente no portal da IAPP.
Participar do DPODay conta como certificação da IAPP?
Não. Participar do DPODay não gera uma certificação da IAPP — o evento gera créditos CPE, que servem para manter certificações já existentes. Para se tornar certificado, é necessário realizar o exame oficial da certificação desejada (como CIPP/E ou CIPM) diretamente com a IAPP.
Patrocinadores
Patrocinadores 2027.
Empresas que fazem o DPOday acontecer.
Ouro
Bronze
Apoio
Confira as marcas que patrocinaram nossas edições anteriores
Quer destacar sua marca em 2027?
Junte-se às empresas líderes do setor na próxima edição.