lgpd-skills

lgpd-skills

Conjunto modular e orquestrado de skills para Claude que cobre, ponta-a-ponta, conformidade com a Lei nº 13.709/2018 (LGPD), resoluções da ANPD aplicáveis e a Lei nº 15.211/2025 (ECA Digital).

---

EN — Quick overview: A Claude skill bundle (works in Claude Code, Claude.ai, and the Claude app) that runs an end-to-end Brazilian privacy-law compliance audit on your codebase. One orchestrator skill (lgpd-audit) chains 18 specialized sub-skills covering legal basis, data mapping, ROPA, DPIA (RIPD), consent ledger, DSAR endpoints, incident response (3 business days notification), encryption, retention, vendor DPAs, international transfer clauses, and ECA Digital (online safety for minors). Outputs versioned artifacts under .lgpd/. Triggered by phrases like "audit our LGPD compliance" or "we had a data breach". MIT licensed.

---

📑 Índice

• O que é
• Quando usar
• Instalação
• Como usar
• As 19 skills
• Living artifacts em .lgpd/
• Gatilhos
• Cobertura normativa
• Stack assumida
• Disclaimer
• Contribuindo
• Licença

---

🎯 O que é

Um pacote de skills para o Claude (Code, app web e desktop) que transforma uma conversa de "preciso adequar isso aqui à LGPD" em um pipeline executável, versionável e auditável.

Em vez de uma skill gigante e monolítica, aqui são 19 skills coordenadas:

• 1 maestro (lgpd-audit) que orquestra todo o fluxo, decide o pipeline, mantém estado e pausa em checkpoints críticos
• 18 sub-skills especializadas — cada uma roda sozinha, ou em sequência sob comando do maestro

Cada sub-skill produz artefatos vivos versionáveis em Git sob .lgpd/ (STATUS.md, ROPA.md, RIPD/, política, runbook de incidente, etc.) — combina com fluxo de ADR e spec-driven development.

🧭 Quando usar

Cenário	Pipeline ativado	Tempo estimado
Projeto greenfield, privacy-by-design desde o início	Pipeline A	1-2 semanas
Sistema legado em produção precisando de auditoria + retrofit	Pipeline B	2-6 semanas
Codebase híbrida (legado + features novas)	Pipeline C	3-8 semanas
Incidente de segurança em andamento — preciso comunicar a ANPD	Pipeline D	3 dias úteis (Res. 15/2024)

Nenhum desses tempos é cravado — depende do tamanho do projeto, da equipe disponível, e do nível de maturidade atual.

📦 Instalação

Opção 1: Plugin do Claude Code (recomendado)

Sem cópia manual de arquivos, com versionamento e auto-update via Git:

/plugin marketplace add goul4rt/lgpd-skills
/plugin install lgpd-skills@lgpd-skills

As 19 skills passam a ficar disponíveis automaticamente (namespace lgpd-skills:). Para atualizar, basta /plugin marketplace update lgpd-skills.

Opção 2: Manual por projeto (times que versionam as skills no repo)

git clone https://github.com/goul4rt/lgpd-skills.git /tmp/lgpd-skills
cp -r /tmp/lgpd-skills/plugins/lgpd-skills/skills/lgpd-* .claude/skills/
rm -rf /tmp/lgpd-skills
git add .claude/skills/lgpd-* && git commit -m "feat: add lgpd-skills"

Opção 3: Manual global (todos os seus projetos)

git clone https://github.com/goul4rt/lgpd-skills.git /tmp/lgpd-skills
cp -r /tmp/lgpd-skills/plugins/lgpd-skills/skills/lgpd-* ~/.claude/skills/
rm -rf /tmp/lgpd-skills

🚀 Como usar

Após instalar, o Claude detecta as skills automaticamente. Não precisa configurar nada.

Fluxo típico: auditoria completa

Você: veja como estamos de LGPD

Claude: [ativa lgpd-audit]
  → Antes de começar, qual cenário descreve melhor o projeto?
    A) Greenfield  B) Legacy  C) Híbrido  D) Resposta a incidente

Você: B

Claude: [inicia Pipeline B — Legacy Retrofit]
  → Vou começar pelo lgpd-legacy-retrofit para gap analysis...
  → [lê código, schemas, package.json, env, ToS atual]
  → [produz .lgpd/discovery.md + .lgpd/gaps.md]
  → ⏸ CHECKPOINT — revise antes de seguir

Você: (revisa) Continue.

Claude: → lgpd-data-mapping...
  → lgpd-legal-basis...
  → (continua até a conclusão do pipeline)

Uso individual

Pode invocar qualquer skill diretamente:

Você: implementa o endpoint de exclusão de conta

Claude: [ativa lgpd-dsar e gera código + schema + audit log]

Você: tivemos um vazamento de e-mails, preciso comunicar a ANPD