Quem protege nossos dados na era da digitalização?

Rafael Lucena
rafael@ootimista.com.br

Cada vez mais presentes na vida cotidiana, serviços digitais concentram um volume crescente de dados pessoais armazenados por empresas e instituições. Nesse cenário, garantir a segurança dessas informações tornou-se um dos principais desafios da era da digitalização

Nos últimos anos, a digitalização de serviços ampliou o acesso da população a plataformas online, desde emissão de documentos até operações financeiras e cadastros em diferentes serviços. Ao mesmo tempo, cresceu significativamente o volume de informações pessoais armazenadas em ambientes digitais e em nuvem, o que transformou a segurança da informação em um dos principais desafios sociais

O tema ganhou ainda mais visibilidade após episódios recentes de exposição de dados em larga escala. Em 2025, uma falha operacional em sistema integrado ao Banco Central resultou no vazamento de informações cadastrais de cerca de 11 milhões de brasileiros, incluindo nome, chave Pix, instituição financeira, agência e número de conta, considerado o maior incidente já registrado envolvendo o sistema de pagamentos. Embora não tenha havido acesso a senhas ou movimentação financeira, o caso reforçou alertas sobre os riscos da exposição de dados em ambientes cada vez mais digitalizados.

Para Philipe Sales, gestor de segurança da informação da Hostweb, o avanço da transformação digital ampliou as vulnerabilidades dentro das próprias empresas. Segundo ele, entre os problemas mais recorrentes estão sistemas desatualizados, controles de acesso frágeis e armazenamento excessivo de informações. “A migração rápida para ambientes de nuvem sem uma governança adequada também amplia a superfície de ataque”, explica.

O especialista observa que muitos incidentes não surgem apenas de ataques sofisticados, mas de falhas estruturais na gestão da informação. “Muitas empresas ainda tratam segurança apenas como uma área técnica. Falta uma estratégia integrada, políticas claras e mapeamento de onde estão os dados dos clientes. Sem isso, os riscos de vazamento aumentam”, afirma.

Sales destaca ainda que a cultura organizacional tem papel central na prevenção de incidentes. “Quando a segurança vira parte da cultura da empresa, os próprios colaboradores conseguem identificar riscos e evitar erros humanos. Sem essa consciência, problemas como phishing, senhas fracas ou compartilhamento indevido de informações acabam se tornando portas de entrada para vazamentos.”

Entre as medidas consideradas essenciais para reduzir riscos estão o uso de criptografia, autenticação multifatorial, monitoramento contínuo e gestão rigorosa de acessos. O especialista também defende auditorias periódicas, treinamento constante das equipes e políticas claras de governança de dados alinhadas à Lei Geral de Proteção de Dados (LGPD).

“Em caso de incidente, a empresa precisa agir rapidamente. O primeiro passo é isolar os sistemas afetados, ativar o plano de resposta a incidentes e investigar a origem da falha. Também é fundamental comunicar autoridades e clientes e adotar medidas para conter o problema o mais rápido possível”, afirma.

O que diz a Lei

Do ponto de vista jurídico, a proteção dessas informações também passou a integrar a responsabilidade empresarial. Para o advogado Frederico Cortez, especialista em direito digital e fundador do escritório Frederico Cortez Advocacia, episódios de vazamento costumam revelar problemas mais amplos de governança.

“Quando analisamos juridicamente um vazamento de dados, muitas vezes ele revela uma falha de gestão da informação. A empresa que coleta e utiliza dados pessoais assume o dever jurídico de protegê-los, e esse dever decorre diretamente da Lei Geral de Proteção de Dados”, explica.

Segundo ele, a legislação estabelece que organizações devem adotar medidas técnicas e administrativas capazes de evitar acessos indevidos, perdas ou divulgação irregular de informações. Caso esse dever de proteção não seja observado, a empresa pode enfrentar diferentes consequências.

“Há responsabilidade administrativa perante a Autoridade Nacional de Proteção de Dados, responsabilidade civil diante do titular que teve seus dados expostos e também impactos regulatórios e reputacionais importantes”, afirma.

Cortez observa ainda que a LGPD trouxe um novo padrão de governança no ambiente empresarial. Entre os princípios da legislação está o da necessidade, que determina que as empresas devem manter apenas os dados realmente indispensáveis para determinada finalidade e garantir transparência sobre como essas informações são utilizadas.

A fiscalização do cumprimento da lei é realizada pela Autoridade Nacional de Proteção de Dados (ANPD), que pode aplicar sanções que vão desde advertências até multas de até 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração.

Como os dados circulam no ambiente digital

Cada clique, cadastro ou compra online gera informações que seguem caminhos pouco visíveis para quem navega na internet. Os dados circulam por sistemas e plataformas que sustentam o funcionamento de serviços usados diariamente

No cotidiano digital, cada cadastro preenchido, compra online realizada ou aplicativo utilizado gera informações pessoais que passam a circular em diferentes sistemas. Esses dados transitam entre empresas, bancos de dados, plataformas tecnológicas, provedores de nuvem e parceiros comerciais responsáveis por operar serviços e armazenar informações.

Segundo Philipe Sales, gestor de segurança da informação da Hostweb, grande parte das falhas de proteção ainda nasce dentro das próprias organizações. “Muitas empresas ainda tratam segurança como custo, e não como investimento estratégico. Além disso, acabam subestimando riscos e deixam de atualizar processos diante de novas ameaças”, afirma.

No ambiente digital, os dados normalmente percorrem múltiplos caminhos. Inicialmente são utilizados pela própria empresa que realizou a coleta, para viabilizar o funcionamento do serviço ou melhorar a experiência do usuário. Em seguida, podem ser compartilhados com plataformas tecnológicas, ferramentas de análise de dados e fornecedores de infraestrutura digital.

Do ponto de vista jurídico, essas informações passaram a assumir relevância econômica e estratégica. Para o advogado Frederico Cortez, especialista em direito digital, os dados pessoais hoje alimentam modelos de negócio, direcionam publicidade e orientam decisões empresariais no ambiente online.

“Cada interação na internet gera dados que passam a circular dentro de uma estrutura tecnológica ampla, formada por empresas e sistemas que muitas vezes operam em diferentes países”, explica.

Nesse cenário, a Lei Geral de Proteção de Dados (LGPD) estabelece regras para o tratamento dessas informações, exigindo que empresas respeitem princípios como finalidade, necessidade, transparência e segurança. A legislação também garante ao cidadão direitos como acesso aos dados armazenados, correção de informações e solicitação de exclusão quando não houver necessidade de manutenção.

Apesar da existência dessas regras, especialistas apontam que a proteção efetiva ainda depende da governança adotada pelas organizações. “Na prática, os dados são protegidos por leis, criptografia e políticas de segurança, mas a proteção ainda depende muito da responsabilidade das empresas e das pessoas que têm acesso a essas informações”, destaca Sales.

Para Cortez, o debate sobre dados pessoais ultrapassa a esfera tecnológica e envolve direitos fundamentais. “Os dados que produzimos diariamente revelam comportamentos, preferências e aspectos relevantes da vida privada. Proteger essas informações significa preservar a liberdade e a dignidade das pessoas em uma sociedade cada vez mais digitalizada.”