O fascículo "Proteção de Dados" da Cartilha de Segurança para Internet, mantida pelo CERT.br/NIC.br, reúne cuidados práticos para reduzir a exposição de dados pessoais e corporativos no dia a dia. O material recomenda, entre outras medidas, fornecer apenas os dados obrigatórios em cadastros, ajustar as configurações de privacidade e cookies dos navegadores, limitar as permissões concedidas a aplicativos (câmera, microfone, localização, contatos) e desinstalar os que não são mais usados. Também orienta desconfiar de links e anexos recebidos por e-mail ou mensagem — inclusive de contatos conhecidos — e verificar a legitimidade de perfis em redes sociais antes de interagir. Entre as recomendações técnicas, o fascículo destaca o uso de autenticação em duas etapas e senhas fortes e únicas em todas as contas, a preferência por sites com https e serviços de nuvem com verificação em duas etapas, a manutenção de backups periódicos (incluindo ao menos uma cópia offline) e a criptografia de arquivos sensíveis antes de enviá-los à nuvem. O material também orienta apagar completamente os dados de dispositivos antes de descartá-los ou repassá-los — desconectando contas, restaurando configurações de fábrica e sobrescrevendo a mídia quando possível — e recomenda avaliar com cuidado antes de trocar dados pessoais por descontos ou vantagens. Por fim, lista os canais oficiais disponíveis em caso de abuso: primeiro o atendimento da própria empresa (controladora) e seu encarregado de dados e, se não houver resposta, a ANPD, por petição do titular ou denúncia de infração à LGPD.
Por que isso importa para uma PME brasileira: toda PME que cadastra clientes, funcionários ou fornecedores é, na prática, uma controladora de dados pessoais sob a LGPD — e está sujeita às mesmas obrigações básicas que empresas maiores, com multas que podem chegar a R$ 50 milhões por infração segundo a própria ANPD. Boa parte dos vazamentos que afetam pequenos negócios não vem de ataques sofisticados, mas de hábitos simples: coletar mais dados do que o necessário, guardar planilhas de clientes sem proteção, reaproveitar senhas entre sistemas ou descartar um computador antigo sem apagar os dados corretamente. As mesmas práticas que reduzem o risco de vazamento também ajudam a empresa a demonstrar, diante de um cliente ou da ANPD, que trata dados pessoais com cuidado.
O que fazer agora: faça um levantamento rápido de quais dados de clientes e funcionários sua empresa realmente precisa coletar e guardar — e pare de pedir ou armazenar o que não é essencial. Ative a verificação em duas etapas nos sistemas, e-mails e redes sociais da empresa, mantenha ao menos um backup offline dos dados mais importantes e nunca envie planilhas com dados pessoais sem proteção (senha ou criptografia) por e-mail ou aplicativos de mensagem. Antes de vender, doar ou descartar computadores e celulares da empresa, restaure as configurações de fábrica e, se possível, use uma ferramenta de apagamento seguro. Por fim, designe (ou assuma) o papel de encarregado de dados da empresa, para que clientes e funcionários tenham um canal claro para tirar dúvidas ou pedir a exclusão de seus dados.
Fonte primária: fascículo "Proteção de Dados", Cartilha de Segurança para Internet, CERT.br/NIC.br.
