De acordo com a Lei Geral de Proteção de Dados
Pessoais (LGPD), é a documentação do controlador que
contém a descrição dos processos de tratamento de
dados pessoais que podem gerar riscos às liberdades
civis e aos direitos fundamentais, bem como medidas,
salvaguardas e mecanismos de mitigação de risco. A
documentação descrita é denominada: