Steven M. Millendorf
Parceiro
Steven M. Millendorf
Parceiro
Steve Millendorf é um advogado experiente em privacidade e cibersegurança, com mais de duas décadas de experiência como engenheiro. A prática de Steve concentra-se em aconselhar uma ampla gama de clientes sobre questões de privacidade, cibersegurança e propriedade intelectual. Ele é sócio da área de Transações Tecnológicas, Cibersegurança e Privacidade do escritório e é reconhecido pela Associação Internacional de Profissionais de Privacidade (IAPP) como Membro da Privacidade da Informação. Ele possui certificações da IAPP como Profissional Certificado em Privacidade da Informação nas leis de privacidade dos Estados Unidos e da Europa (CIPP/US e CIPP/E), bem como Gestor Certificado em Privacidade da Informação (CIPM).
Privacidade e cibersegurança
Steve é um advogado especializado em privacidade e cibersegurança com ampla experiência no atendimento a clientes em questões relacionadas à privacidade e cibersegurança, incluindo atividades de mapeamento de dados, propriedade e monetização de dados, gestão de incidentes de dados, resposta e recuperação de violações, políticas de solicitação de dados e respostas a formulários, avisos de privacidade e desenvolvimento e manutenção de várias políticas e procedimentos de privacidade e cibersegurança que incluem as melhores práticas e orientações do setor, juntamente com requisitos legais em constante evolução.
A experiência de Steve inclui todos os aspetos do desenvolvimento e manutenção de programas de conformidade para muitas leis gerais de privacidade e segurança dos EUA e internacionais, incluindo:
- Lei Geral sobre a Proteção de Dados da UE (RGPD)
- Regulamento Geral sobre a Proteção de Dados do Reino Unido e Lei de Proteção de Dados de 2018 (UK-GDPR)
- Lei de Privacidade do Consumidor da Califórnia de 2018 (CCPA) e Lei de Direitos de Privacidade da Califórnia (CPRA)
- Lei de Privacidade de Dados do Consumidor da Virgínia (Virginia CDPA)
- Lei de Privacidade do Consumidor do Colorado (Colorado CPA)
- Lei Canadiana de Proteção de Informações Pessoais e Documentos Eletrónicos (PIPEDA) e Lei Antispam do Canadá (CASL)
- Outros requisitos legais estaduais relativos à privacidade, segurança de dados, notificação de violação de dados e proteção ao consumidor. Além disso, Steve também tem experiência em outras leis setoriais de privacidade dos EUA, como CAN-SPAM, COPPA, TCPA e o Regulamento de Cibersegurança de Nova Iorque.
Transações tecnológicas e consultoria em propriedade intelectual
Transações tecnológicas e consultoria em propriedade intelectual também são um dos principais focos da prática de Steve. Ele assessora regularmente clientes em questões relacionadas a licenças de software de código aberto e prepara e negocia acordos de processamento de dados, acordos de partilha de dados, políticas e procedimentos de código aberto, políticas e procedimentos de proteção de propriedade intelectual, acordos de serviços profissionais, acordos de licença de software, acordos de software como serviço, acordos de desenvolvimento, termos de uso de sites e aplicativos e acordos de licença de usuário final (EULA), acordos de nuvem, acordos de desenvolvimento e uso de inteligência artificial e aprendizagem automática, acordos de licença de patente e muitos outros tipos de acordos, políticas e procedimentos de tecnologia.
Steve utiliza regularmente a sua ampla e profunda experiência nessas áreas para lidar com as complexidades das questões de privacidade e segurança cibernética presentes em quase todas as transações tecnológicas, bem como para apoiar várias atividades de fusões e aquisições nas áreas de privacidade, segurança cibernética, propriedade intelectual e tecnologia da informação.
Conselhos confiáveis, práticos e aplicáveis
Com mais de duas décadas de experiência em engenharia na vanguarda da tecnologia, Steve é regularmente visto como um «consultor de confiança» pelos seus clientes e colabora regularmente com profissionais de I&D, TI, risco, perícia forense, dark web, comunicações e outros, juntamente com a gestão sénior, executivos e membros do conselho de administração, para oferecer uma abordagem prática e multidisciplinar que ajuda os seus clientes a navegar no complexo quadro jurídico atual e a resolver os complexos problemas tecnológicos e comerciais dos nossos clientes.
Experiência anterior
A experiência de Steve em engenharia antes da sua carreira jurídica abrange mais de duas décadas. Enquanto frequentava a faculdade de direito, Steve foi engenheiro sénior de segurança de hardware na Qualcomm, onde liderou as atividades de design e desenvolvimento dos recursos de segurança para a maioria dos dispositivos de chip da Qualcomm usados em smartphones, tablets, modems celulares e outros dispositivos de computação pessoal. Ele também foi reconhecido como especialista no assunto (SME) pela Divisão de Tecnologias Governamentais da Qualcomm, onde anteriormente possuía autorização de segurança dos EUA e apoiava os parceiros governamentais federais, estaduais e locais da empresa na compreensão da segurança de dispositivos móveis.
Antes de trabalhar na Qualcomm, Steve trabalhou como engenheiro de design ASIC em várias tecnologias inovadoras, tais como processadores de segurança de rede para HIFN, alguns dos primeiros modems de banda larga para a General Instruments (agora ARRIS), armazenamento em fita e disquete como consultor para a iOmega e terminais de texto para a divisão Applied Digital Data Systems da NCR/AT&T. Steve é inventor de mais de 10 patentes nos Estados Unidos e internacionais nas áreas de criptografia e segurança.
Experiência de representação
- Aconselhar clientes na área de conformidade com leis estaduais abrangentes de privacidade e segurança de dados, incluindo CCPA/CPRA, CalOPPA, Colorado CPA e Virginia CDPA.
- Aconselhar os clientes sobre o cumprimento das leis internacionais de privacidade e segurança de dados com impacto nas entidades nos Estados Unidos, tais como o RGPD da UE, o RGPD do Reino Unido, a CASL e a PIPEDA.
- Aconselhar clientes sobre conformidade com as leis modelo NYDFS, NAIC, CAN-SPAM, COPPA, CFAA, GLBA e outras regulamentações específicas do setor.
- Aconselhar sobre questões complexas relacionadas à propriedade e governança de dados, incluindo licenciamento de dados, propriedade de dados e propriedade intelectual relacionada ao uso de tecnologia de IA.
- Elaborar políticas e procedimentos de segurança da informação e privacidade com base nas necessidades e recursos do cliente, tais como avisos de privacidade e segurança da informação, resposta a incidentes, BYOD, retenção de documentos, redes sociais e outras políticas e procedimentos semelhantes.
- Elaborar e negociar acordos de proteção de dados entre controladores e processadores de dados, conforme exigido por várias leis de privacidade.
- Revisar, redigir e negociar uma ampla gama de acordos e documentos relacionados a transações de tecnologia e propriedade intelectual, tais como termos de uso (TOU) de sites, licenças de software, SaaS, nuvem, confidencialidade, invenção e propriedade intelectual, acordos de serviço, bem como outros tipos de acordos de desenvolvimento e licença de patentes, direitos autorais e marcas registradas.
- Elaborar requisitos de segurança para contratos de serviços em nuvem e outros serviços semelhantes, a fim de garantir a proteção adequada dos dados pelos prestadores de serviços.
- Fornecer formação aos clientes sobre segurança da informação e obrigações de privacidade.
- Gerenciar o relacionamento entre parceiros estratégicos e especialistas forenses para auxiliar os clientes na investigação de eventos de segurança e aconselhá-los sobre as obrigações de notificação a indivíduos e reguladores.
- Elaborar e facilitar exercícios simulados de resposta a incidentes.
Prémios e reconhecimentos
- Best Lawyers®Ones to Watch – Direito Tecnológico (2026)
- Selecionado pelo San Diego Business Journal, finalista do Cybersecurity Stewardship Awards (2024)
- Selecionado pelo San Diego Business Journal como um dos Líderes de Influência em Tecnologia (2024)
Certificações e afiliações
- Membro da Ordem dos Advogados Americana
- Membro da Associação Internacional de Profissionais de Privacidade (IAPP)
- Membro da Associação de Advogados da Califórnia, Secção de Privacidade
- Membro do Comité Executivo, Secção de Privacidade da Associação de Advogados da Califórnia (a partir de 24 de setembro de 2023)
- Copresidente, Comité de Segurança da Informação, Secção de Direito Científico e Tecnológico, Ordem dos Advogados Americana
- Vice-presidente adjunto, Comissão de Privacidade e Crimes Informáticos, Secção de Direito Científico e Tecnológico, Ordem dos Advogados Americana
- Membro da Associação Internacional de Profissionais de Privacidade (FIP)
- Profissional Certificado em Privacidade da Informação – Estados Unidos e Europa (CIPP/US e CIPP/E) pela Associação Internacional de Profissionais de Privacidade
- Gestor Certificado de Privacidade da Informação (CIPM) pela Associação Internacional de Profissionais de Privacidade
- Engenheiro profissional licenciado (Estado da Califórnia)
- Profissional Certificado em Governança de Inteligência Artificial (AIGP)
Participação na comunidade
Steve faz parte do conselho editorial do blog Innovative Technology Insights da empresa e escreve e fala regularmente sobre questões de privacidade de dados e segurança cibernética. Ele também é copresidente do Comité de Segurança da Informação da American Bar Association e regularmente organiza e fala na reunião pré-RSA desse comité. Steve também faz parte do Comité Executivo da Secção de Direito da Privacidade da California Lawyers Association.
Steve é um membro ativo na sua comunidade, prestando serviços jurídicos pro bono para o Helen Woodward Animal Center, além de ser voluntário ativo no teleton dessa organização e em outras atividades de angariação de fundos.
/Passle/63109459f636e905f41c4854/SearchServiceImages/2025-12-12-05-53-28-457-693badd883358cbce806ac6c.jpg)
O impacto do Regulamento Omnibus Digital da UE na definição de dados pessoais do RGPD
/Passle/63109459f636e905f41c4854/SearchServiceImages/2025-10-09-16-55-09-457-68e7e8ed0952092893541950.jpg)
Governador da Califórnia, Newsom, assina projeto de lei sobre sinais de exclusão de navegadores
Foley representa a Riverwood Capital como principal investidora em financiamento de US$ 180 milhões para a AppZen
/Passle/63109459f636e905f41c4854/SearchServiceImages/2025-09-23-20-24-06-565-68d301e61f51a0fba6a1bff1.jpg)
Regulamentos actualizados da CCPA aprovados pelo Gabinete de Direito Administrativo da Califórnia
Foley representa a Unico na aquisição da OwnID
/Passle/63109459f636e905f41c4854/SearchServiceImages/2025-09-05-19-32-04-021-68bb3ab49959200da77fd212.jpg)