LGPD para quem não é advogado: a parte de TI
Quando o assunto é LGPD, muita empresa trava achando que precisa de um batalhão de advogados antes de dar o primeiro passo. O jurídico tem, sim, um papel importante — mas uma parcela enorme da conformidade é técnica, e é aí que a TI resolve.
O que a LGPD pede, em termos de TI
No essencial, a lei quer que você saiba quais dados pessoais trata, proteja esses dados e seja capaz de responder rápido se algo der errado. Traduzindo para a prática da TI:
- Saber onde os dados pessoais ficam e quem acessa;
- Proteger esses dados contra vazamento e acesso indevido;
- Ter cópia segura e plano para incidentes;
- Registrar acessos para demonstrar controle.
1. Mapear onde estão os dados
Não dá para proteger o que não se conhece. O primeiro passo técnico é identificar onde os dados pessoais vivem: sistemas, planilhas, e-mails, pastas. Esse mapa orienta todo o resto.
2. Controlar o acesso
Cada pessoa deve acessar apenas o que precisa para o trabalho — e esse acesso deve ser registrado. Permissões bem definidas e MFA reduzem drasticamente o risco de vazamento interno e externo.
3. Proteger e ter backup
Firewall, criptografia e antivírus gerenciado formam a barreira; o backup garante a recuperação. Um vazamento por ransomware é, também, um incidente de dados pessoais — proteção e backup andam juntos na LGPD.
4. Estar pronto para o incidente
A lei valoriza quem detecta, contém e comunica um incidente rapidamente. Ter um plano técnico de resposta — quem faz o quê, em que ordem — é o que separa um susto controlado de uma crise.
O limite entre TI e jurídico
Deixando claro: a RC Tech cuida da camada técnica, não da jurídica. Contratos, bases legais e política de privacidade são do seu advogado ou DPO. Nós executamos, no ambiente, o que a conformidade exige — e trabalhamos lado a lado com quem cuida do lado legal.
Começar é mais simples do que parece: um diagnóstico técnico mostra onde estão os dados e os maiores riscos, e a partir daí se prioriza o que tem mais impacto.