Este artigo faz parte do O que a LGPD realmente exige.
Comece pelo mapa de dados
Antes de qualquer política, responda: quais dados pessoais você trata, para quê e onde vivem. Sem esse mapa, a conformidade vira tentativa e erro.
O mapa mostra o que é necessário, o que é excesso e o que está exposto sem motivo. É a base para tudo o que vem depois.
Base legal e finalidade
Cada tratamento precisa de uma base legal. Escolher a base correta define obrigações e limites. E cada dado precisa de uma finalidade clara: por que você coleta e o que faz com ele.
Finalidade que muda depois exige revisão. Dado coletado para uma coisa não pode ser usado livremente para outra.
- Definir a base legal por tratamento.
- Registrar a finalidade de cada dado.
- Revisar quando o uso mudar.
- Evitar coletar sem propósito.
Minimização na prática
Coletar só o necessário reduz risco e obrigação. Formulários, logs e integrações costumam acumular campos e informações sem uso real.
Revise periodicamente: se o dado não é usado, não deveria estar guardado. Menos dado significa menos superfície para incidentes e menos trabalho para atender titulares.
Atender aos titulares
Acesso, correção, eliminação e portabilidade precisam de processo. Atender exige saber onde o dado está e conseguir agir sobre ele.
O mapa de dados volta a ser central: com ele, o pedido de um titular deixa de ser caça ao tesouro e passa a ser tarefa rastreável.
- Processo definido para cada direito.
- Rastreabilidade de onde o dado está.
- Capacidade de corrigir e eliminar.
- Registro do atendimento.
Segurança como parte da conformidade
A lei exige segurança. Na prática, isso são controles técnicos: acesso com menor privilégio, criptografia, gestão de segredos e testes contínuos.
Fazer segurança bem feita já cobre boa parte das exigências de proteção de dados. Privacidade e segurança, aqui, caminham juntas.
Por onde seguir
Mapa de dados, bases legais, minimização e processo para titulares formam o núcleo. A partir daí, aplique privacy by design no que é novo e trate o maior risco da base existente.
Conformidade é programa contínuo. Organização leve e constante vence campanha concentrada que se esquece depois.
Perguntas frequentes
Por onde começar a aplicar a LGPD?
Pelo mapa de dados: quais dados pessoais você trata, para quê e onde vivem. A partir dele, defina bases legais, elimine excesso e monte o processo para atender direitos dos titulares.
Preciso de consentimento para tudo?
Não. Consentimento é apenas uma das bases legais. Execução de contrato, obrigação legal e legítimo interesse, entre outras, também podem fundamentar o tratamento.