Este artigo apresenta um primeiro panorama de uma revisão sistemática da literatura sobre o processo de Avaliação de Impacto sobre a Proteção de Dados (do inglês DPIA) e Avaliação de Impacto à Privacidade (do inglês PIA), apresentando o entendimento acadêmico e esperando apoiar organizações na implementação de seus procedimentos internos alinhados ao que é esperado pela Lei Geral de Proteção de Dados (LGPD), que entrou em vigor em setembro de 2020, trazendo diversos desafios para as organizações no Brasil. A pesquisa busca refletir o estado da arte do processo de avaliação de riscos de privacidade.