LGPD e segurança de dados: o risco que empresários ainda subestimam

A LGPD entrou em vigor em 2020. Cinco anos depois, uma parcela grande das PMEs brasileiras ainda opera como se a lei não existisse, até receber uma notificação, um pedido de titular ou, no pior cenário, um vazamento público.

O que está em jogo

• Multas de até 2% do faturamento (limitadas a R$ 50 milhões por infração).
• Ação judicial de titulares, individual e coletiva.
• Perda de contratos B2B que exigem compliance como pré-requisito.
• Dano reputacional difícil de reverter.

Os erros mais comuns

1. Achar que LGPD é problema do jurídico. É problema de processo, tecnologia, cultura e jurídico, nessa ordem.
2. Coletar dado "por precaução". Todo dado coletado é dado que precisa ser protegido, justificado e, um dia, descartado.
3. Confundir política com prática. Ter documento assinado não protege ninguém se o time não sabe o que fazer.
4. Depender só do fornecedor de nuvem. A responsabilidade pelo dado é do controlador, você.

O mínimo indispensável

• Inventário de dados pessoais. Onde estão, quem acessa, por quanto tempo, com qual base legal.
• Política de acesso. Princípio do menor privilégio. Ninguém acessa o que não precisa.
• Processo para pedidos de titular. Alguém precisa responder em 15 dias, comprovadamente.
• Plano de resposta a incidente. O que fazer nas primeiras 24h quando algo vazar.
• Contratos com operadores. Todo fornecedor que trata dado por você precisa ter cláusula específica.

Onde a tecnologia entra

Segurança não é firewall, é arquitetura. Isso inclui:

• Autenticação forte e MFA.
• Criptografia em trânsito e em repouso.
• Logs auditáveis de quem acessou o quê.
• Backup testado (backup que nunca foi restaurado é ficção).
• Segregação de ambientes de produção e desenvolvimento.

O erro que empresários pagam caro

Deixar isso para "quando crescermos". O custo de implementar depois de um incidente é sempre muito maior do que o custo de implementar antes.

---

Sua empresa está preparada para uma auditoria ou um incidente hoje?

A Bontempeli faz um diagnóstico de maturidade em segurança e LGPD e entrega um plano de adequação priorizado por risco. Solicite a análise.