Este artigo faz parte do Privacy by design e by default.
Corrigir depois custa mais
Privacidade tratada no fim do projeto vira remendo: campos retirados às pressas, fluxos reconfigurados, dados já acumulados. Custa mais e protege menos.
Privacy by design inverte isso: a proteção entra na concepção, quando mudar é barato e o desenho ainda está aberto.
By design e by default
By design significa considerar privacidade em cada decisão de arquitetura e produto. By default significa que a configuração inicial já protege — o titular não precisa ajustar nada para estar seguro.
Exemplo: um novo formulário nasce com o mínimo de campos; um compartilhamento nasce restrito; um log nasce sem dado sensível. O default seguro evita depender de alguém lembrar de configurar.
- Privacidade nas decisões de desenho.
- Configuração inicial protetora.
- Minimização embutida.
- Sem depender de ajuste manual.
Aplicando no ciclo de desenvolvimento
Privacidade entra nas mesmas etapas em que entra segurança: no desenho, na revisão de código, nos testes e na operação. Perguntas simples já mudam o resultado.
Todo novo dado pessoal precisa de justificativa, finalidade e proteção. Todo novo fluxo precisa considerar quem acessa e por quê.
- Questionar todo novo dado coletado.
- Definir finalidade e proteção desde o início.
- Revisar acessos no desenvolvimento.
- Testar cenários de exposição de dados.
O paralelo com segurança
A ideia é a mesma que já usamos em segurança: o caminho fácil deve ser o caminho seguro. Golden paths que já incluem proteção fazem a escolha correta ser a escolha natural.
Privacidade por padrão é isso aplicado a dados pessoais: o default protege, e sair do padrão exige motivo.
Erros comuns
Os erros típicos são tratar privacidade como etapa final, coletar 'por precaução' e configurar proteção como opção que ninguém ativa.
Todos têm a mesma raiz: deixar a proteção depender de alguém lembrar. By design e by default removem essa dependência.
Como começar
Pegue o próximo desenvolvimento e aplique três perguntas antes de codar: quais dados pessoais entram, qual a finalidade e qual o default seguro. Isso já é privacy by design na prática.
Depois, leve as mesmas perguntas para o processo padrão. Com o tempo, privacidade deixa de ser exceção e vira parte de como o time trabalha.
Perguntas frequentes
O que é privacy by default?
É garantir que a configuração inicial já proteja o titular, sem exigir ajuste manual. O default seguro evita depender de alguém lembrar de ativar a proteção.
Como aplicar privacy by design sem travar a entrega?
Com perguntas simples no desenho: quais dados pessoais entram, qual a finalidade e qual o default seguro. Leve isso ao processo padrão para que a proteção vire parte natural do trabalho.