LGPD no código: os erros silenciosos que expõem sua empresa

LGPD virou rotina nas empresas brasileiras, porém a falsa sensação de conformidade segue alta. Muitos times acreditam que estão em dia porque o site exibe um banner de cookies. Na prática, boa parte do risco nasce dentro do repositório. Afinal, quem decide o que gravar em log, o que replicar para homologação e quanto tempo guardar cada registro é o time técnico. Ou seja, conformidade também é decisão de arquitetura. Este artigo reúne os erros mais comuns e as correções possíveis já na próxima sprint.

LGPD e a falsa sensação de conformidade que nasce fora do jurídico

Primeiro, vale entender por que empresas em dia no papel seguem expostas. Segundo Lucas Paglia, advogado especializado em Direito Digital, cibersegurança e proteção de dados, muitas organizações tratam a lei como tarefa contratual. Para ele, a conformidade “exige uma mudança de cultura dentro da organização”. Assim, atualizar uma política de privacidade resolve pouco quando o fluxo de dados permanece igual.

Além disso, o problema atinge empresas de todos os portes. Negócios pequenos costumam achar que estão fora do radar da fiscalização. Enquanto isso, grandes organizações subestimam riscos internos, como o compartilhamento livre de planilhas entre setores. Em ambos os casos, portanto, o tratamento irregular segue acontecendo em silêncio.

LGPD em homologação: por que o dump de produção é o erro mais caro do backlog

Copiar a base de produção para staging continua sendo prática comum. No entanto, essa cópia leva CPF, endereço, telefone e histórico de compra para um ambiente com menos controle. Em geral, staging tem senha fraca, acesso amplo e monitoramento limitado. Logo, um vazamento ali expõe exatamente os mesmos titulares.

Por isso, use dados sintéticos sempre que possível. Bibliotecas como Faker resolvem a maioria dos cenários de teste. Quando o volume real for necessário, aplique mascaramento ou pseudonimização antes da carga. Depois, registre o procedimento, já que a empresa precisa demonstrar medidas técnicas adequadas.

LGPD nos logs: o dado pessoal que você grava sem perceber

Logs raramente entram no inventário de dados, embora guardem informação sensível todos os dias. Um stack trace com payload completo, por exemplo, grava CPF e token em texto claro. Além disso, ferramentas de observabilidade replicam esse conteúdo para fora da sua infraestrutura.

Portanto, trate log como banco de dados. Defina uma lista de campos proibidos e aplique redaction na camada de serialização. Em seguida, configure retenção curta e revise quem acessa o painel. Assim, o incidente de segurança para de virar incidente de privacidade.

Dependências: o risco que entra junto com o SDK

Cada script de terceiro adicionado ao front carrega dados para fora. Pixels, mapas de calor, chats e ferramentas de analytics coletam comportamento antes de qualquer consentimento válido. Consequentemente, a empresa responde como controladora por essa coleta.

Por outro lado, o controle é simples de implementar. Bloqueie tags até a decisão do usuário no banner. Depois, mantenha um inventário de subprocessadores com finalidade e base legal de cada um. Vale checar também onde esses dados ficam armazenados, porque transferência internacional exige salvaguardas específicas.

Retenção: seu banco guarda o que já deveria ter sumido

Soft delete resolve integridade referencial, contudo mantém o dado ativo para a lei. Quando o titular pede eliminação, uma flag deleted_at entrega pouco. Além do banco principal, réplicas, backups, filas e data warehouse seguem com a mesma informação.

Então, mapeie todos os destinos de cada registro pessoal. Em seguida, defina políticas de expiração por tabela e por finalidade. Rotinas de purga agendadas funcionam melhor que exclusões manuais. Por fim, documente prazos, pois a justificativa de retenção precisa existir antes da pergunta do regulador.

Acessos internos: quando o time inteiro enxerga a base inteira

Credencial de banco compartilhada continua comum em times pequenos. Ainda assim, ela impede qualquer rastreio de quem consultou o quê. Da mesma forma, painéis administrativos sem perfis granulares expõem toda a base para suporte e comercial.

Comece, portanto, pelo princípio do menor privilégio. Crie perfis por função e habilite trilha de auditoria nas consultas sensíveis. Além disso, revise acessos a cada desligamento. Essas evidências pesam bastante em uma investigação.

LGPD e incidentes: o que a ANPD espera encontrar documentado

Vazamentos causados por fornecedor ou por erro humano ainda geram responsabilização. Afinal, a empresa precisa provar que adotou medidas técnicas e administrativas adequadas. Sem esse registro, a defesa fica frágil desde o primeiro dia.

Vale lembrar que a multa costuma ser o menor dos problemas. Ações judiciais, indenizações por danos morais e perda de confiança do consumidor pesam mais no caixa. Ademais, o impacto comercial leva anos para ser revertido.

Assim, monte um runbook de resposta antes do incidente. Ele precisa definir quem detecta, quem comunica e em quanto tempo. Além disso, mantenha logs de auditoria preservados e um canal direto com o jurídico. Testes periódicos desse plano custam pouco e evitam improviso.

LGPD na sprint: checklist técnico para começar esta semana

• Primeiro, mapeie onde cada dado pessoal nasce, trafega e morre no sistema.
• Em seguida, substitua dumps de produção por dados sintéticos nos ambientes de teste.
• Aplique redaction de campos sensíveis antes de qualquer gravação de log.
• Defina retenção por tabela, inclusive em backups e réplicas.
• Revise permissões de banco e de painéis administrativos por perfil.
• Além disso, mantenha inventário atualizado de SDKs, pixels e subprocessadores.
• Por fim, documente cada medida adotada, porque a prova cabe à empresa.

Decisão de arquitetura e vantagem competitiva

A digitalização acelerou a circulação de dados pessoais em cada camada do produto. Por isso, proteção de dados virou fator de competitividade e de confiança. Times que tratam privacidade como requisito técnico entregam software mais defensável. Além disso, ganham argumento comercial em contratos, auditorias e processos de venda. Segundo Paglia, o objetivo passa por construir uma governança capaz de proteger a empresa, seus colaboradores e seus clientes. Comece pelo diagnóstico dos fluxos e siga corrigindo o que aparecer pela frente.

Acompanhe nosso perfil no Instagram!