Criar conta
Artigo aceito no IHC 2026

Ferramenta de LGPD para quem desenvolve software

Responda o checklist de conformidade do seu projeto e receba um relatório em PDF com o índice de conformidade, as lacunas por gravidade e o que fazer em cada uma.

Criar contaVer como funciona

Como funciona

  1. Responda o checklist

    Cadastre o projeto e marque o que já está implementado, explicando como. São 18 perguntas em seis seções, cada uma com o artigo da LGPD e uma dica.

  2. A IA avalia as respostas

    O Google Gemini classifica cada item como atende, atende parcialmente ou não atende, e dá uma gravidade a cada lacuna. Você pode usar a sua própria chave do Gemini.

  3. Receba o relatório

    O PDF traz o índice de conformidade e um plano de ação na ordem de gravidade, com recomendações técnicas para cada lacuna.

Seção Consentimento do titular do checklist: três perguntas com o código do LGPD-Check e o artigo da LGPD; duas marcadas como implementadas e uma aberta com a explicação da implementação e os detalhes técnicos.
O checklist de um projeto de exemplo.

O que o relatório mostra

Índice de conformidade
A parte dos itens avaliados que atende, de 0 a 100%: crítico abaixo de 40%, atenção de 40% a 69% e bom nível a partir de 70%.
Lacunas por gravidade
Cada item que não atende recebe uma gravidade: catastrófica, grave ou leve. O que a equipe não marcou entra como não implementado.
Plano de ação
As lacunas em ordem, das catastróficas às leves, com uma recomendação técnica para cada uma.
Histórico do projeto
Cada relatório fica guardado: dá para ver o índice evoluir, o que foi resolvido de um para o outro, e baixar o PDF de novo sem chamar a IA.
Histórico de relatórios de um projeto: índice de conformidade de 50%, na faixa Atenção, 6 pontos acima do relatório anterior; gráfico do índice em quatro relatórios, de 22% a 50%; e o último relatório, com 9 itens que atendem, 1 parcial, 8 que não atendem e a lacuna resolvida desde o anterior.
O histórico de relatórios de um projeto de exemplo.

Declarado × código

O checklist registra o que a equipe diz ter feito. Para conferir no código, o botão Comparar com o código exporta as respostas para a lgpd-scan, uma skill para agentes de código (Claude Code, Codex, Gemini CLI, Cursor e OpenCode) que audita a LGPD lendo o código-fonte.

Ela aponta, com arquivo e linha, onde o código desmente o que foi declarado. E roda na sua máquina: o código não passa pelo DevComply.

Conhecer a lgpd-scan 
=== lgpd-scan: declarado (DevComply) x codigo ===

C-03  !! declarado, o codigo nao mostra
D-03  !  declarado, o codigo mostra lacuna
D-04  +  implementado, nao declarado
D-07  ok confirmado
R-07     so a organizacao prova
Exemplo da comparação feita pela lgpd-scan.

De onde vêm as perguntas

O DevComply nasceu como Trabalho de Conclusão de Curso, desenvolvido com a metodologia Design Science Research, e virou artigo aceito no IHC 2026, o XXV Simpósio Brasileiro sobre Fatores Humanos em Sistemas Computacionais. A pergunta de pesquisa: como apoiar desenvolvedores na implementação de práticas de conformidade com a LGPD?

Princípios

Privacy by Design e Privacy by Default (Moura et al., 2024); a abordagem sociotécnica de Cafezeiro et al. (2016), que aproxima o jurídico do técnico; e Data Literacy, para a equipe entender os dados que o sistema trata (Coleti et al., 2024).

Referências

O que acontece com os seus dados

  • As respostas dos itens marcados vão para o Google Gemini quando você gera um relatório, e podem ser processadas fora do Brasil. Não coloque dados pessoais nem segredos nas respostas.
  • O histórico guarda o resultado de cada relatório (índice, lacunas e recomendações), não o texto das suas respostas.
  • Em Perfil você baixa uma cópia dos seus dados ou exclui a conta. A exclusão é imediata e apaga tudo.
  • Sem cookies de rastreamento nem de publicidade.

Os detalhes estão na Política de Privacidade.

Perguntas frequentes

O DevComply substitui um advogado ou o encarregado (DPO)?

Não. O relatório é apoio técnico para a equipe de desenvolvimento, não parecer jurídico nem atestado de conformidade.

Preciso enviar o código do meu sistema?

Não. O DevComply recebe só as respostas do checklist. Para conferir o código, a lgpd-scan roda na sua máquina, sem enviar o código para lugar nenhum.

A IA vê as minhas respostas?

Sim. Ao gerar o relatório, as respostas dos itens marcados vão para o Google Gemini. Você pode cadastrar a sua própria chave do Gemini em Configurações.

De onde vêm as perguntas do checklist?

Do LGPD-Check, um checklist de inspeção publicado no SBES 2021 e avaliado no SBQS 2023, eventos da Sociedade Brasileira de Computação.

Posso apagar a minha conta e os meus dados?

Sim, em Perfil ou em Configurações. A exclusão é imediata e apaga projetos, respostas e histórico. Antes, dá para baixar uma cópia dos seus dados em JSON.

Teste com um projeto seu

O DevComply segue em desenvolvimento como projeto de pesquisa, e o seu feedback ajuda a melhorá-lo.

Criar contaEntrar