LGPD sem juridiquês: o que ela pede e como organizar na prática.

O que a LGPD pede, em português claro

A LGPD vale para empresas de qualquer setor que tratam dados pessoais: nome, telefone, e-mail, documento, dados de saúde. Na prática ela pede coisas simples de dizer e trabalhosas de fazer.

Saber quais dados a empresa guarda e para quê. Guardar só o que precisa e pelo tempo que precisa. Deixar o acesso só com quem precisa. Proteger contra perda e vazamento. E conseguir responder quando uma pessoa perguntar o que a empresa sabe sobre ela.

Deixar registrado o que já é feito

A ANPD é a autoridade que fiscaliza a LGPD e pode pedir para ver como a empresa protege os dados. Por isso vale ter anotado o cuidado que a empresa já tem.

É mais simples do que parece: uma lista de quem tem acesso a quê, o histórico de quem entrou ou saiu, o registro de que o backup rodou e foi restaurado, e uma descrição de como os dados circulam. Com isso organizado, responder a um cliente que pergunta sobre os próprios dados vira rotina.

Backup: o básico bem feito

Perder dado é uma falha de proteção, e é das mais evitáveis. Estas são as práticas que eu aplico.

• Regra 3-2-1: três cópias dos dados, em dois tipos de mídia, com uma delas fora do lugar principal.
• Uma cópia fora do prédio, para o caso de incêndio, furto ou ransomware.
• Restauração testada todo mês: eu restauro de verdade e registro o resultado.
• Backup que nunca restaurou é uma promessa, não um backup.
• O backup no nome da empresa: a conta e as chaves são suas, não minhas.

Como eu ajudo

Começo pelo diagnóstico gratuito: uma hora para entender quais dados a sua empresa guarda e onde. Depois organizo os acessos, configuro o backup e deixo esses registros prontos.

Eu cuido da parte técnica. Interpretação jurídica da lei é com advogado, e se a sua empresa precisar, eu trabalho junto com o seu.