Adequação à LGPD combina governança, processo e tecnologia. Políticas são importantes, mas precisam se refletir em acessos, retenção, contratos, resposta a incidentes e rotina das equipes.
Saiba quais dados pessoais a empresa utiliza
Mapeie categorias de dados, finalidade, sistema, origem, compartilhamentos e prazo de retenção. Comece pelos processos de maior risco: clientes, colaboradores, saúde, financeiro e marketing.
O inventário não precisa nascer perfeito. Ele precisa ter responsável, versão e revisão periódica.
Aplique privilégio mínimo
Pessoas devem acessar apenas o necessário para sua função. Revise contas compartilhadas, usuários antigos, privilégios administrativos e acessos de fornecedores.
Ative autenticação multifator onde houver suporte e formalize entrada, mudança de função e desligamento. Esses controles reduzem riscos frequentes com baixo investimento.
Defina retenção e descarte
Guardar tudo para sempre aumenta impacto de incidentes e dificulta atender solicitações. Estabeleça prazos relacionados à finalidade, obrigação legal e necessidade operacional.
O descarte deve cobrir sistemas principais, pastas compartilhadas, e-mails, backups e documentos físicos.
Proteja a continuidade e monitore sinais
Backups precisam ser testados, segregados e compatíveis com o tempo máximo de recuperação do negócio. Logs de acesso e alterações ajudam a detectar e investigar eventos.
- Backup com teste periódico de restauração.
- Atualizações de segurança e inventário de ativos.
- Antivírus ou EDR em equipamentos corporativos.
- Registro de acessos privilegiados e eventos relevantes.
Prepare a resposta a incidentes
Defina quem avalia, contém, documenta e comunica um incidente. Mantenha contatos de tecnologia, jurídico, direção e fornecedores críticos.
Simulações curtas revelam lacunas antes de uma situação real. O plano deve incluir preservação de evidências e critérios para avaliação de impacto aos titulares.
Adequação sustentável começa com visibilidade e responsabilidade. Inventário, acesso, retenção, backup e resposta a incidentes formam uma base concreta para evoluir controles conforme o risco e a maturidade da empresa.