LGPD na prática: por onde a sua empresa deve começar

Por onde começar com a LGPD? Comece mapeando quais dados pessoais a sua empresa coleta, onde eles ficam guardados e quem tem acesso a eles. Esse simples diagnóstico já resolve boa parte do trabalho e mostra, na prática, o tamanho do seu risco. A partir daí, é organizar acessos, fazer backup e criar regras claras. Não precisa ser tudo de uma vez nem custar uma fortuna.

Sabemos que a sigla assusta. Mas a LGPD nada mais é do que um conjunto de boas práticas para tratar com cuidado os dados das pessoas. E cuidar de dados é, no fim das contas, cuidar do seu negócio.

Afinal, o que é a LGPD em uma frase

A LGPD (Lei Geral de Proteção de Dados) é a lei brasileira que define como empresas podem coletar, usar e guardar informações pessoais de clientes, funcionários e fornecedores. Pense em nomes, CPFs, e-mails, telefones, dados de pagamento e até imagens de câmeras.

Se a sua empresa lida com qualquer um desses dados (e praticamente toda empresa lida), a lei se aplica a você. O órgão que fiscaliza é a ANPD, a Autoridade Nacional de Proteção de Dados.

Por que isso é problema do dono, não só do TI

Aqui vai a parte que mais importa para você: as multas e a responsabilidade recaem sobre a empresa, ou seja, sobre quem decide. Não adianta achar que é assunto técnico que fica no canto da sala do TI.

Pior do que a multa costuma ser o estrago na reputação. Um vazamento de dados de clientes vira notícia, gera desconfiança e faz negócio parar. Tranquilidade aqui significa dormir sabendo que a sua casa está em ordem.

Comece pelo mapa dos dados

Antes de mais nada, faça um inventário. Você não precisa de um sistema caro, uma planilha já resolve no começo. Responda três perguntas:

• Quais dados pessoais a empresa coleta? (cadastro de clientes, folha de pagamento, currículos, etc.)
• Onde eles ficam? (no sistema de vendas, na nuvem, em papel, no e-mail, no computador de alguém?)
• Quem tem acesso? (todo mundo? só o financeiro? um ex-funcionário que ainda tem login?)

Esse mapa revela surpresas. Quase sempre encontramos dados sensíveis espalhados em lugares que ninguém imaginava.

Organize quem acessa o quê

Depois do mapa, vem o controle de acesso. A regra de ouro é simples: cada pessoa só enxerga o que precisa para o seu trabalho. O atendimento não precisa ver a folha salarial, e o estoque não precisa do cadastro completo dos clientes.

Isso reduz risco de vazamento e também de erro humano. Quando alguém sai da empresa, o acesso some na mesma hora. Parece óbvio, mas é onde muita empresa tropeça.

Backup: o seguro que você espera nunca usar

Dado perdido também é problema de LGPD. Se um ransomware (vírus que sequestra arquivos) travar a sua empresa, você precisa conseguir voltar ao normal. Por isso, backup confiável e testado é parte da conformidade, não um luxo.

Veja como tratamos isso na nossa página de segurança digital e backup: a ideia é ter cópias automáticas, guardadas em local separado e, principalmente, testadas. Backup que nunca foi restaurado é só uma promessa.

Senhas, atualizações e o básico bem-feito

Boa parte dos incidentes começa no simples. Sendo assim, alguns cuidados resolvem muito:

• Senhas fortes e diferentes para cada serviço, de preferência com um cofre de senhas.
• Verificação em duas etapas (aquele código no celular) nos e-mails e sistemas críticos.
• Computadores e sistemas sempre atualizados, porque atualização tapa buraco de segurança.
• Antivírus ativo e funcionando em todas as máquinas.

A própria Microsoft reforça que a maioria dos golpes chega por e-mail. Treinar a equipe a desconfiar de links estranhos vale mais do que qualquer ferramenta cara.

Escreva regras claras para a equipe

De nada adianta tecnologia sem combinado. Crie uma política de uso simples, em linguagem que todo mundo entenda, dizendo o que pode e o que não pode: não compartilhar senha, não levar dados de cliente para o e-mail pessoal, avisar a empresa se perder o celular.

Um documento curto, lido e assinado por todos, já mostra que a empresa age com responsabilidade. Isso conta a seu favor caso algo aconteça.

Tenha um responsável e um plano para incidentes

A lei pede que a empresa indique um encarregado (também chamado de DPO), a pessoa que responde sobre proteção de dados. Em uma PME, pode ser alguém da própria equipe, não precisa ser um especialista dedicado.

Defina também o que fazer se houver um vazamento: quem avisar, como conter o problema e como comunicar os afetados e a ANPD. Ter esse plano pronto evita pânico na hora errada.

Quanto custa e por onde dá para fasear

Contudo, a boa notícia: você não precisa fazer tudo no primeiro mês. Um caminho realista é:

1. Mapear os dados e os acessos.
2. Arrumar o básico de segurança (senhas, backup, atualizações).
3. Escrever as políticas e indicar o responsável.
4. Revisar contratos com fornecedores que também tratam seus dados.

O custo costuma ser muito menor do que uma multa ou do que um dia parado. E quando há um parceiro de TI cuidando disso, vira rotina, não dor de cabeça.

Como a Verum ajuda nesse caminho

Em suma, a LGPD não é um bicho de sete cabeças, é organização. Nós ajudamos a sua empresa a fazer o diagnóstico, arrumar acessos, garantir backups e deixar tudo documentado, sempre traduzindo o técnico para a linguagem do negócio.

Quer entender por onde a sua empresa deve começar, sem enrolação? Fale com a Verum e a gente monta um plano no seu ritmo. Tranquilidade em TI.

Perguntas frequentes

Minha empresa é pequena, a LGPD vale mesmo para mim?
Sim. A LGPD vale para empresas de qualquer porte que tratam dados pessoais. O que muda é a proporção das medidas, não a obrigação.

Qual a primeira coisa que devo fazer?
Mapear quais dados pessoais você coleta, onde ficam guardados e quem tem acesso. Esse diagnóstico orienta todo o resto.

Preciso contratar um especialista caro?
Não necessariamente. Boa parte do trabalho é organização e bom senso. Um parceiro de TI ajuda a fazer o básico bem-feito sem custos exagerados.

Backup tem a ver com LGPD?
Tem. Proteger dados inclui não perdê-los. Backup confiável e testado faz parte de manter as informações seguras e disponíveis.

O que acontece se houver um vazamento?
A empresa deve conter o problema, avisar os afetados e comunicar a ANPD quando houver risco. Ter um plano pronto reduz o impacto e mostra responsabilidade.