Texto da norma
Adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de dados pessoais. LGPD, cláusula 2.8 · texto integral oficial em ANPD — Autoridade Nacional de Proteção de Dados.
Guia do Benjamin · IA do facilita.ia
O que isso quer dizer na prática?
A LGPD exige que a empresa evite problemas antes que eles aconteçam ao lidar com dados de clientes, funcionários ou parceiros. Não adianta só corrigir vazamentos ou erros depois — tem que blindar o processo desde o início. Exemplo: se o RH guarda CPFs em planilhas, precisa garantir que ninguém sem autorização acesse ou compartilhe esses dados por engano.
Como atender (passo a passo)
- Mapear onde os dados estão Listar todos os lugares que a empresa armazena dados pessoais: e-mails, planilhas, sistemas (como ERP ou CRM), pastas na nuvem, contratos físicos. Exemplo: o comercial usa um Excel com nomes e telefones de leads? Isso entra na lista.
- Definir quem pode acessar e por quê Criar regras claras de acesso. Exemplo: só o financeiro precisa ver RG e comprovantes de funcionários; o estagiário de marketing não. Usar senhas, permissões em sistemas ou até travas em armários (para documentos físicos).
- Treinar as equipes Fazer treinamentos rápidos (até 15 minutos) mostrando:
- O que não pode fazer (ex.: enviar planilha com dados por WhatsApp).
- O que deve fazer (ex.: usar e-mail corporativo com criptografia para enviar contratos).
- Testar falhas antes que virem problema Simular situações de risco: "E se o notebook do vendedor for roubado?" ou "E se o funcionário do RH clicar em um link falso?". Ajustar os processos com base nessas respostas.
- Manter um "plano B" para emergências Ter um procedimento escrito para casos de vazamento: quem avisa os afetados, como isola o sistema, quem comunica a ANPD (órgão fiscalizador). Exemplo: se o site da empresa é hackeado, saber exatamente quais passos seguir nas primeiras 24 horas.
O que auditor procura como evidência
- Lista atualizada de onde os dados pessoais estão armazenados (mesmo que seja um Excel simples).
- Registros de treinamentos: data, participantes, conteúdo (pode ser uma foto da tela do Zoom + lista de presença).
- Políticas por escrito: exemplo, um documento interno dizendo "Dados de clientes só podem ser acessados pelo time de suporte via sistema X".
- Testes de segurança: relatório de simulações (ex.: "Fizemos um phishing teste com 10 funcionários; 2 clicaram no link falso → treinamento reforçado").
Erros comuns
- Acharem que "já fazemos isso" sem provar: o auditor não aceita "a gente toma cuidado" — precisa de registros (e-mails, prints, atas).
- Esquecer dos dados físicos: contratos em papel jogados na lixeira sem destruição ou pastas abertas na sala de reuniões são riscos.
- Deixar a TI sozinha no problema: a LGPD é de todos. Se o comercial vaza dados de um cliente por descuido, a empresa inteira responde.
Artefatos sugeridos para evidência auditável
Tipos de documento, processo, registro ou indicador que tipicamente sustentam essa cláusula em auditoria. Cada um é gerado e rastreado dentro do facilita.ia.
| Tipo | Artefato | Por quê |
|---|---|---|
| Document | Política de Privacidade e Proteção de Dados | Estabelece diretrizes para o tratamento seguro de dados pessoais, prevenindo danos. |
| Business Process | Processo de Tratamento de Dados Pessoais | Define etapas claras para o tratamento de dados, minimizando riscos de vazamento ou mau uso. |
| Risk Register | Registro de Riscos de Proteção de Dados | Identifica e gerencia riscos associados ao tratamento de dados pessoais, prevenindo danos. |
| Audit | Auditoria de Conformidade com a LGPD | Verifica a conformidade com a LGPD, garantindo que medidas preventivas estejam em vigor. |
| Kpi | Indicador de Incidentes de Dados Pessoais | Monitora a ocorrência de incidentes, permitindo ações preventivas e corretivas. |
Como o facilita.ia aplica essa cláusula ao contexto da sua empresa
O Benjamin contextualiza esta orientação para a sua operação, cruza a evidência com outras normas via Cross Intelligence e mantém o rastreamento auditável.
Diagnóstico gratuito Ver comparativos