Design de Produtos e LGPD (gpdr e afins), como vocês lidam com isso?

E aí gente, tudo bem? Como vocês fazem para lidar com a parte de privacidade de dados nos processos para atender a LGPD e a GPDR, por exemplo. Como garantir a compliance com isso? Eu quando conduzo entrevistas, testes ou até mesmo em formulários, trago as finalidades, falo sobre a utilização dos dados, pego o consentimento de gravação (antes e depois dela ser realizada) e tento me atentar a coletar somente os dados necessários mesmo e anonimizar se for necessário, mas e quando isso vai para o produto? Por exemplo em chatbots, hotjar e as vezes até mesmo cadastros. Quais boas práticas (legais) vocês podem trazer para essa discussão?