Por que isso não é só problema jurídico
LGPD tem um componente técnico real por trás da parte legal: como o dado pessoal é armazenado, quem tem acesso a ele, e por quanto tempo ele fica guardado depois que deixa de ser necessário.
Checklist básico
- Você sabe exatamente quais dados pessoais o sistema coleta, e onde cada um fica armazenado?
- Cada coleta de dado tem uma base legal clara (consentimento, execução de contrato, etc)?
- A política de privacidade está pública, atualizada, e reflete o que o sistema realmente faz?
- Dado sensível é criptografado em repouso e em trânsito?
- O acesso ao dado é restrito a quem realmente precisa, e esse acesso fica registrado?
- Se um titular pedir pra apagar o dado dele, o sistema consegue fazer isso de verdade, em todos os lugares onde ele foi parar, backup incluído?
- Existe um plano de resposta a incidente, mesmo que simples, pro caso de um vazamento acontecer?
O erro mais comum
Tratar LGPD só como um texto de política de privacidade publicado no rodapé do site, sem nenhuma mudança real em como o sistema trata o dado por trás. Isso não resiste nem a uma auditoria simples, e muito menos a um incidente de verdade.
Quer descobrir onde sua empresa está exposta em relação a isso?
Solicitar assessment