Terceirizar o tratamento de dados não terceiriza a responsabilidade
Quais evidências técnicas uma empresa precisa manter sobre origem, alteração, retenção, exclusão e tratamento de dados pessoais.
Ler análise →Como registrar evidências de governança e tratamento de dados para LGPD?
Políticas e contratos são indispensáveis, mas a operação também precisa provar o que aconteceu com cada dado: origem, finalidade, operador, alteração, retenção, bloqueio e exclusão.
Qual a diferença entre declarar conformidade e demonstrar evidências de tratamento?
Existe uma diferença prática entre afirmar que a empresa cumpre a LGPD e conseguir demonstrar isso quando alguém pergunta. A primeira depende de documento; a segunda depende de registro técnico gerado pela própria operação.
A distância entre as duas aparece quando chega uma requisição de titular ou um questionamento de auditoria. Nesse momento a pergunta não é "qual é a sua política", e sim "mostre o que aconteceu com este registro específico".
Como cadastros duplicados e identidades fragmentadas aumentam risco de LGPD?
Atender um direito de titular pressupõe saber quais registros pertencem àquela pessoa. Quando o mesmo indivíduo existe com grafias diferentes em ERP, CRM e sistemas legados, a exclusão atinge o registro encontrado e deixa os demais ativos.
Há também o risco inverso, menos discutido: unir indevidamente os cadastros de duas pessoas diferentes. Homônimos são frequentes em bases brasileiras, e uma fusão incorreta cria compartilhamento indevido de dados entre titulares sem relação — um incidente de privacidade produzido pelo próprio processo de qualificação.
O que registrar em uma trilha de auditoria de tratamento de dados?
- Origem. De qual sistema o registro veio e em que momento.
- Regra aplicada. Qual critério produziu a correção ou o vínculo, de forma reproduzível.
- Resultado. O que mudou, o que permaneceu e o que foi separado para revisão.
- Retenção e descarte. Prazo aplicável e comprovação de que o expurgo ocorreu em todo o ecossistema.
- Perímetro de processamento. Onde o tratamento ocorreu — cada transferência a menos é uma superfície de risco a menos.
O que tecnologia de governança de dados faz — e o que não substitui na LGPD?
Nenhuma tecnologia define base legal, finalidade ou prazo de retenção. Essas decisões são jurídicas e organizacionais. O que a camada técnica faz é executar o que foi decidido e produzir prova verificável de que a execução ocorreu. Confundir as duas coisas leva a comprar software esperando que ele responda perguntas que só o encarregado e o comitê podem responder.
Conteúdos sobre LGPD, governança, pseudonimização e tratamento de dados
Pseudonimização e anonimização: qual é a diferença na prática?
Como cada técnica muda o uso, o risco e a governança dos dados sob a LGPD.
Ler análise →Fornecedor grande ou especialista em dados?
Critérios técnicos para avaliar quem vai tratar a base da sua empresa.
Ler artigo →Precisa de rastreabilidade e governança técnica sobre sua base?
O MatchIQ pode diagnosticar padrões, duplicidades, inconsistências e relações sem alterar o arquivo original.
Conhecer o diagnóstico de dados →