Do data discovery ao registro das operações de tratamento: como construir um inventário de dados confiável em ambientes híbridos e multi-cloud?
Quase toda grande empresa tem um inventário de dados pessoais. Poucas confiam nele. Em ambientes híbridos e multi-cloud, o mapa preenchido por entrevistas envelhece em semanas, e a descoberta técnica, sozinha, não explica por que cada dado existe. O inventário confiável nasce da reconciliação entre as duas visões, com dono, ciclo e indicadores.
Compartilhamento de Dados de Alunos com Terceiros: Até Onde a Escola Pode Ir com Transporte, Cantina e Uniforme?
Quando a escola envia a lista completa de alunos para a transportadora, a cantina e o fornecedor de uniforme, ela entrega a cada um muito mais do que o serviço exige. Com dados de crianças e adolescentes em jogo, o que parecia apenas logística vira risco, e a responsabilidade continua sendo da escola, não do fornecedor.
Agendamento por WhatsApp em Clínicas de Estética: Como Formalizar o Consentimento em um Canal Informal?
“Oi, gostaria de agendar uma avaliação” — e a partir dessa mensagem simples, uma clínica de estética já começa a tratar dados pessoais, muitas vezes sensíveis. O problema não é usar o WhatsApp para agendar. É tratar essa conversa como se ela não fosse, juridicamente, tão séria quanto um prontuário.
O Que Mudou nas Fiscalizações da ANPD Entre 2023 e 2026?
Até pouco tempo, dizer que “a ANPD não fiscaliza de verdade” era uma leitura razoável do mercado. Mas essa leitura ficou desatualizada: entre 2023 e 2026 a autoridade passou de um modelo educativo e quase silencioso para uma fiscalização temática, pública e capaz de alcançar empresas de qualquer porte.
Quanto Sua Empresa Pode Ser Multada Pela ANPD? Entenda a Dosimetria da LGPD
Duas empresas cometem a mesma infração à LGPD — vazamento de dados sem medidas de segurança adequadas. Uma paga uma multa que mal aparece no balanço do ano. A outra recebe uma sanção que se aproxima do teto de R$ 50 milhões. A diferença não está na lei em si, mas na dosimetria: o conjunto de critérios que a ANPD aplica caso a caso para decidir quanto uma multa realmente vai custar. Entender esses critérios é o primeiro passo antes de simular o risco da própria empresa.
Do Diagnóstico ao Plano de Ação: Como Transformar um Questionário de Risco em Tarefas Executáveis
A empresa fez o questionário de risco, recebeu o relatório, identificou vinte e três gaps de conformidade com a LGPD — e agora o documento está em uma pasta compartilhada que ninguém revisita. O problema não é o diagnóstico: diagnósticos de LGPD costumam ser bem feitos. O problema é o intervalo entre descobrir o que está errado e alguém saber o que precisa fazer agora, até quando e com qual recurso. Esse intervalo é onde a maioria dos programas de conformidade para.
Falha de Segurança Expõe Dados de Clientes em Programa de Fidelidade do Setor Aéreo
Uma companhia aérea identifica uma falha de segurança envolvendo dados pessoais de clientes do seu programa de fidelidade. O incidente é comunicado à ANPD, medidas de contenção são adotadas imediatamente — e, por escolha da própria empresa, as informações sobre quais dados foram afetados e o número exato de clientes atingidos não são divulgadas publicamente. O caso passou a circular entre profissionais de privacidade não como um exemplo de crise, mas como uma referência de protocolo: o que uma organização faz quando identifica um incidente de segurança sob a LGPD — na sequência correta, com a documentação devida e com a comunicação que a lei exige. Para a maioria das empresas que nunca simulou esse cenário, esse protocolo é precisamente o que falta quando o problema aparece.
