Olha, LGPD n\u00e3o \u00e9 s\u00f3 quest\u00e3o de advogado e processo. \u00c9 infraestrutura tamb\u00e9m. E quem n\u00e3o se preparar direito vai ter problema s\u00e9rio pela frente.<\/p>\n
A gente j\u00e1 viu empresa tomando multa de R$ 6 milh\u00f5es porque n\u00e3o conseguia rastrear onde estavam os dados pessoais na infraestrutura. N\u00e3o \u00e9 brincadeira.<\/p>\n
Primeira coisa: voc\u00ea precisa saber onde<\/strong> est\u00e3o os dados pessoais. Parece \u00f3bvio, mas 80% das empresas n\u00e3o fazem isso direito.<\/p>\n Use ferramentas de descoberta de dados. No AWS, o Amazon Macie<\/strong> faz isso automaticamente. Ele varre seus buckets S3 e encontra CPF, e-mail, telefone e outros dados pessoais.<\/p>\n No Azure, usa o Microsoft Purview<\/strong>. No Google Cloud, o Data Loss Prevention (DLP)<\/strong> API faz o trabalho.<\/p>\n Todo dado pessoal precisa estar criptografado. Sem exce\u00e7\u00e3o. A gente sempre implementa criptografia em duas camadas:<\/p>\n Em repouso:<\/strong> Configure criptografia autom\u00e1tica em todos os volumes. No AWS, habilite o KMS em todos os recursos:<\/p>\n Em tr\u00e2nsito:<\/strong> HTTPS em tudo. Use ALB com certificados SSL autom\u00e1ticos e force redirect de HTTP para HTTPS.<\/p>\n A LGPD exige que voc\u00ea prove o que aconteceu com os dados. Log \u00e9 fundamental.<\/p>\n Configure CloudTrail, GuardDuty e Config no AWS. Envie tudo para o Grafana<\/strong> ou Elastic Stack<\/strong> para visualiza\u00e7\u00e3o.<\/p>\n Exemplo real que implementamos: cliente do e-commerce precisava provar que deletou dados de um usu\u00e1rio. Com os logs estruturados, conseguimos mostrar:<\/p>\n LGPD tem regras espec\u00edficas sobre quanto tempo voc\u00ea pode guardar dados. Automatize isso.<\/p>\n No AWS, use S3 Lifecycle<\/strong> para mover dados antigos para Glacier e deletar automaticamente ap\u00f3s o per\u00edodo legal:<\/p>\n Nem todo mundo precisa acessar dados pessoais. Use IAM roles espec\u00edficas e rotacione credenciais regularmente.<\/p>\n A gente sempre implementa AWS IAM Identity Center<\/strong> (antigo SSO) com MFA obrigat\u00f3rio para qualquer acesso a dados sens\u00edveis.<\/p>\n Desenvolvedores n\u00e3o precisam trabalhar com dados reais. Use ferramentas de anonimiza\u00e7\u00e3o.<\/p>\n No PostgreSQL, a gente usa scripts para mascarar dados sens\u00edveis:<\/p>\n Configure alertas para eventos cr\u00edticos. Use Grafana<\/strong> com dashboards espec\u00edficos para LGPD:<\/p>\n A gente monitora m\u00e9tricas como tempo m\u00e9dio para atender solicita\u00e7\u00f5es de exclus\u00e3o e quantidade de dados processados por per\u00edodo.<\/p>\n Quando (n\u00e3o se) acontecer um vazamento, voc\u00ea tem 72 horas para notificar a ANPD. Precisa de processo automatizado.<\/p>\n Crie runbooks no PagerDuty<\/strong> ou similar com todos os passos: isolamento, investiga\u00e7\u00e3o, comunica\u00e7\u00e3o e corre\u00e7\u00e3o.<\/p>\n LGPD na infraestrutura \u00e9 trabalho cont\u00ednuo. N\u00e3o \u00e9 projeto que termina. Mas com as ferramentas certas e automa\u00e7\u00e3o adequada, voc\u00ea dorme tranquilo sabendo que est\u00e1 protegido.<\/p>\n","protected":false},"excerpt":{"rendered":" Guia pr\u00e1tico para adequar sua infraestrutura de TI \u00e0s exig\u00eancias da LGPD com ferramentas e estrat\u00e9gias reais.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_sitemap_exclude":false,"_sitemap_priority":"","_sitemap_frequency":"","footnotes":""},"categories":[42],"tags":[8,38,44,66,67],"class_list":["post-47","post","type-post","status-publish","format-standard","hentry","category-seguranca","tag-8","tag-38","tag-44","tag-66","tag-67"],"yoast_head":"\nresource \"aws_macie2_account\" \"main\" {\n finding_publishing_frequency = \"FIFTEEN_MINUTES\"\n status = \"ENABLED\"\n}\n\nresource \"aws_macie2_classification_job\" \"pii_discovery\" {\n job_type = \"ONE_TIME\"\n name = \"pii-discovery-job\"\n \n s3_job_definition {\n bucket_definitions {\n account_id = data.aws_caller_identity.current.account_id\n buckets = [\"meu-bucket-dados\"]\n }\n }\n}<\/code><\/pre>\nCriptografia: dados em repouso e em tr\u00e2nsito<\/h2>\n
resource \"aws_s3_bucket_server_side_encryption_configuration\" \"main\" {\n bucket = aws_s3_bucket.dados_clientes.id\n\n rule {\n apply_server_side_encryption_by_default {\n kms_master_key_id = aws_kms_key.main.arn\n sse_algorithm = \"aws:kms\"\n }\n bucket_key_enabled = true\n }\n}<\/code><\/pre>\nLogs e auditoria: rastreabilidade completa<\/h2>\n
\n
{\n \"timestamp\": \"2024-01-15T10:30:00Z\",\n \"event\": \"user_data_deletion\",\n \"user_id\": \"12345\",\n \"affected_tables\": [\"users\", \"orders\", \"preferences\"],\n \"operator\": \"system_automated\",\n \"request_id\": \"req-abc123\"\n}<\/code><\/pre>\nBackup e reten\u00e7\u00e3o: pol\u00edticas automatizadas<\/h2>\n
resource \"aws_s3_bucket_lifecycle_configuration\" \"lgpd_retention\" {\n bucket = aws_s3_bucket.dados_clientes.id\n\n rule {\n id = \"lgpd_retention_rule\"\n status = \"Enabled\"\n\n expiration {\n days = 1095 # 3 anos para dados fiscais\n }\n\n noncurrent_version_expiration {\n noncurrent_days = 30\n }\n }\n}<\/code><\/pre>\nControle de acesso: princ\u00edpio do menor privil\u00e9gio<\/h2>\n
# Script para auditoria de permiss\u00f5es\n#!\/bin\/bash\naws iam list-users --query 'Users[].UserName' --output text | while read user; do\n echo \"Usu\u00e1rio: $user\"\n aws iam list-attached-user-policies --user-name $user\n aws iam list-user-policies --user-name $user\n echo \"---\"\ndone<\/code><\/pre>\nAmbiente de desenvolvimento: dados anonimizados<\/h2>\n
import psycopg2\nfrom faker import Faker\n\nfake = Faker('pt_BR')\n\n# Conecta no banco de desenvolvimento\nconn = psycopg2.connect(\n host=\"localhost\",\n database=\"app_dev\",\n user=\"dev_user\",\n password=\"dev_pass\"\n)\n\n# Anonimiza dados pessoais\ncursor = conn.cursor()\ncursor.execute(\"\"\"\n UPDATE usuarios \n SET email = %s || '@exemplo.com',\n nome = %s,\n cpf = %s\n WHERE id = %s\n\"\"\", (fake.user_name(), fake.name(), fake.cpf(), user_id))<\/code><\/pre>\nMonitoramento proativo<\/h2>\n
\n
Plano de resposta a incidentes<\/h2>\n