Antes de proteger qualquer coisa, é preciso saber onde ela está. Esse mapeamento – às vezes chamado de “inventário de dados” – é um dos exercícios mais úteis e mais negligenciados por pequenos negócios. Muitas empresas têm dados de clientes espalhados: planilha no computador da loja, conversas salvas no WhatsApp do dono, cadernos de anotação manuscrita no balcão, sistema de vendas (PDV ou ERP), formulário do site, aplicativo de agendamento, backup em nuvem pessoal. Cada um desses lugares é um ponto de atenção que merece ser mapeado.
- Liste todos os “lugares” onde dados de clientes ficam guardados hoje (sistemas, planilhas, papéis, aplicativos, celulares, e-mails).
- Para cada lugar, anote quais tipos de dado ficam ali (nome, telefone, CPF, endereço, dado de saúde etc.).
- Anote quem tem acesso a cada lugar (você, sócios, funcionários, terceirizados, contador, agência de marketing).
- Marque a finalidade: por que aquele dado está ali e para que ele é usado de fato, sem meias-verdades.
- Marque por quanto tempo aquele dado costuma ficar guardado (indefinidamente, alguns meses, alguns anos).
- Identifique dados “mortos”: informações antigas que ninguém usa mais, mas que continuam guardadas ocupando espaço e gerando risco.
Preste atenção especial em dados antigos e esquecidos – planilhas de anos atrás, listas de clientes que não são mais atendidos, cadastros de promoções que já terminaram há muito tempo. Dado parado, sem uso e sem necessidade, é risco puro: se vazar, causa o mesmo problema de um dado ativo, sem trazer nenhum benefício para o negócio. Regra prática: se você não consegue explicar, em uma frase, por que ainda guarda aquele dado, provavelmente é hora de eliminá-lo com segurança ou anonimizá-lo.
Esse mapeamento também revela duplicidades: é comum encontrar o mesmo cliente cadastrado em três lugares diferentes, com informações divergentes (telefone antigo numa planilha, telefone novo no sistema de vendas). Unificar essas fontes reduz erro operacional e facilita, mais adiante, responder a um pedido de acesso ou de exclusão feito pelo próprio cliente, como veremos no capítulo sobre direitos do titular.
Uma dica prática para negócios com equipe: reserve uma reunião curta, de quinze a trinta minutos, só para esse levantamento em conjunto. Muitas vezes o dono acha que sabe tudo, mas é o funcionário do caixa, o atendente do WhatsApp ou o gerente de loja que sabe exatamente onde ficam certas informações que passaram despercebidas.
Faça agora: preencha o modelo de planilha de mapeamento acima com pelo menos os três principais lugares onde você guarda dados de clientes hoje, e marque ao lado quais parecem mais desorganizados ou vulneráveis.
Para um negócio pequeno, com um ou dois sistemas e uma equipe enxuta, esse levantamento costuma levar entre uma e três horas de trabalho concentrado – nada perto do volume de esforço que muita gente imagina antes de começar. O ganho, porém, é desproporcional ao tempo investido: só o fato de enxergar tudo num único lugar já costuma revelar pelo menos um risco óbvio que passava despercebido havia meses, como um caderno de anotações antigo sobre o balcão ou uma planilha compartilhada com um ex-funcionário que ainda tem acesso.
Esta aula faz parte de um material completo
O que você acabou de ler é um trecho de LGPD para Pequenas Empresas: Guia Prático de Proteção de Dados — material com 18 capítulos que seguem exatamente esse caminho, do começo ao resultado.
Mais conteúdos como este em app019.com/produtos e nas publicações do APP019.