# História 13 — LGPD (política e canal do titular)

## Objetivo

Provar que as superfícies públicas de privacidade (ADR-019) são **acessíveis**: a política de
privacidade com o canal do encarregado e o formulário do titular (DSAR) com campos rotulados e
navegáveis por teclado.

## Pré-condições

- `make up` + `make check`.

## Passos

1. Abrir `/politica-de-privacidade` e conferir o título; rodar o axe.
2. Abrir `/lgpd` e conferir o título e os rótulos (nome/e-mail); rodar o axe.

## Contrato verificado

- Página pública de privacidade com o **canal do DPO** (e ligada no rodapé + `security.txt`).
- Formulário **nativo** do DSAR (funciona sem JavaScript) com rótulos associados e alvos de toque.
- **Zero violações** de acessibilidade (axe) nas duas telas.
- O envio (cifra, protocolo, prazo, auditoria, freio) é coberto no PHPUnit (`LgpdTest`).