Pular para conteúdo

Aula 14 - LGPD e Privacidade 📜

Objetivo

Objetivo: Entender os princípios da LGPD, os direitos do titular de dados, e como as decisões técnicas de segurança que você já aprendeu neste curso ajudam a cumprir a lei na prática.

1. O que é a LGPD? 📋

A LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018) regula como empresas e organizações no Brasil podem coletar, armazenar, processar e compartilhar dados pessoais — fortemente inspirada no GDPR europeu.

2. Dado Pessoal x Dado Sensível 🧑

Categoria Definição Exemplos
Dado Pessoal Qualquer informação que identifique uma pessoa Nome, e-mail, CPF, IP
Dado Pessoal Sensível Categoria com proteção reforçada Origem racial, religião, saúde, dados biométricos

3. Os Princípios da LGPD ⚖️

graph TD
    A[Princípios da LGPD] --> B[Finalidade: coleta com propósito específico]
    A --> C[Necessidade: coletar só o mínimo]
    A --> D[Transparência: informar claramente o uso]
    A --> E[Segurança: proteger tecnicamente os dados]

4. Direitos do Titular dos Dados 🙋

  1. Confirmação e acesso: saber se uma empresa tem seus dados e quais são.
  2. Correção: corrigir dados incompletos ou desatualizados.
  3. Eliminação: solicitar exclusão de dados desnecessários.
  4. Portabilidade: transferir os dados para outro fornecedor.
  5. Revogação do consentimento: retirar a autorização a qualquer momento.

5. Onde a Segurança Técnica se Encontra com a LGPD 🔗

Tudo que você viu nos módulos anteriores deste curso é, na prática, exigência legal:

Exigência da LGPD Técnica correspondente (já vista no curso)
Proteger dados contra acesso não autorizado Firewall, IDS/IPS (Aula 05), Criptografia (Aula 06)
Controlar quem acessa o quê Autenticação, RBAC (Aula 07)
Comunicação segura entre sistemas TLS/HTTPS (Aula 08)
Prevenir vazamentos por vulnerabilidades OWASP Top 10 (Aulas 12-13)

Vazamento de dados = Multa

Empresas que sofrem vazamentos por negligência de segurança estão sujeitas a multas de até 2% do faturamento, limitadas a R$ 50 milhões por infração — além do dano à reputação.

6. O Papel do DPO 👤

O DPO (Data Protection Officer, ou Encarregado de Dados) é a pessoa formalmente responsável por garantir a conformidade de uma empresa com a LGPD — o ponto de contato entre a organização, os titulares de dados e a autoridade regulatória (ANPD).

7. Mini-Projeto: Auditoria de Privacidade 🚀

  1. Escolha um app ou site popular e localize sua política de privacidade.
  2. Identifique: quais dados são coletados? Para qual finalidade? Por quanto tempo são retidos?
  3. Verifique se existe uma opção clara para solicitar exclusão da conta e dos dados.
  4. Escreva um parecer curto avaliando se a política atende aos princípios estudados.

8. Exercício de Fixação 🧠

  1. Qual a diferença entre dado pessoal e dado pessoal sensível?
  2. Cite 3 direitos garantidos ao titular de dados pela LGPD.
  3. Como a criptografia (Aula 06) ajuda uma empresa a cumprir a LGPD mesmo em caso de vazamento?

Próxima Aula: Ética, carreira e o que vem depois: Cultura Hacker (Ética e Carreira) 🎩