lgpd-skills

lgpd-skills

Conjunto modular e orquestrado de Agent Skills — funciona em Claude Code, Codex, Gemini CLI, Cursor e OpenCode — que cobre, ponta-a-ponta, conformidade com a Lei nº 13.709/2018 (LGPD), resoluções da ANPD aplicáveis e a Lei nº 15.211/2025 (ECA Digital).

---

EN — Quick overview: An Agent Skills bundle (works in Claude Code, Codex, Gemini CLI, Cursor, and OpenCode) that runs an end-to-end Brazilian privacy-law compliance audit on your codebase. One orchestrator skill (lgpd-audit) chains 18 specialized sub-skills covering legal basis, data mapping, ROPA, DPIA (RIPD), consent ledger, DSAR endpoints, incident response (3 business days notification), encryption, retention, vendor DPAs, international transfer clauses, and ECA Digital (online safety for minors). Outputs versioned artifacts under .lgpd/. Triggered by phrases like "audit our LGPD compliance" or "we had a data breach". MIT licensed.

---

📑 Índice

• O que é
• Quando usar
• Instalação
• Como usar
• As 19 skills
• Living artifacts em .lgpd/
• Gatilhos
• Cobertura normativa
• Stack assumida
• Disclaimer
• Contribuindo
• Licença

---

🎯 O que é

Um pacote de Agent Skills — instalável em Claude Code, Codex, Gemini CLI, Cursor e OpenCode — que transforma uma conversa de "preciso adequar isso aqui à LGPD" em um pipeline executável, versionável e auditável.

Em vez de uma skill gigante e monolítica, aqui são 19 skills coordenadas:

• 1 maestro (lgpd-audit) que orquestra todo o fluxo, decide o pipeline, mantém estado e pausa em checkpoints críticos
• 18 sub-skills especializadas — cada uma roda sozinha, ou em sequência sob comando do maestro

Cada sub-skill produz artefatos vivos versionáveis em Git sob .lgpd/ (STATUS.md, ROPA.md, RIPD/, política, runbook de incidente, etc.) — combina com fluxo de ADR e spec-driven development.

🧭 Quando usar

Cenário	Pipeline ativado	Tempo estimado
Projeto greenfield, privacy-by-design desde o início	Pipeline A	1-2 semanas
Sistema legado em produção precisando de auditoria + retrofit	Pipeline B	2-6 semanas
Codebase híbrida (legado + features novas)	Pipeline C	3-8 semanas
Incidente de segurança em andamento — preciso comunicar a ANPD	Pipeline D	3 dias úteis (Res. 15/2024)

Nenhum desses tempos é cravado — depende do tamanho do projeto, da equipe disponível, e do nível de maturidade atual.

📦 Instalação

As skills seguem o padrão aberto Agent Skills (agentskills.io) e funcionam nativamente em 5 agentes. Escolha o seu:

Claude Code (recomendado)

/plugin marketplace add goul4rt/lgpd-skills
/plugin install lgpd-skills@lgpd-skills

Atualizar: /plugin marketplace update lgpd-skills.

Codex (CLI / App)

codex plugin marketplace add goul4rt/lgpd-skills
codex plugin add lgpd-skills@lgpd-skills

Ou, dentro do codex, rode /plugins e instale pela vitrine. Não é preciso submeter nada ao marketplace da OpenAI — o repo é a própria fonte.

Gemini CLI

gemini extensions install https://github.com/goul4rt/lgpd-skills

Atualizar: gemini extensions update lgpd-skills. As 19 skills são auto-descobertas e disparam via activate_skill.

Cursor

No editor, rode /add-plugin e cole a URL do repo (https://github.com/goul4rt/lgpd-skills), ou instale pela vitrine em cursor.com/marketplace.

OpenCode

Adicione ao array plugin do seu opencode.json e reinicie:

{
  "plugin": ["lgpd-skills@git+https://github.com/goul4rt/lgpd-skills.git"]
}

Detalhes e ressalvas em .opencode/INSTALL.md. Atenção: no OpenCode as skills não disparam sozinhas — ative com a ferramenta skill (ex.: "use a skill lgpd-audit").

Manual (qualquer agente que leia ~/.claude/skills/ ou .claude/skills/)

git clone https://github.com/goul4rt/lgpd-skills.git /tmp/lgpd-skills
cp -r /tmp/lgpd-skills/skills/lgpd-* ~/.claude/skills/   # global
# ou, por projeto: cp -r /tmp/lgpd-skills/skills/lgpd-* .claude/skills/
rm -rf /tmp/lgpd-skills

🚀 Como usar