Cuidados com e-mail, WhatsApp e mensagens

Antes de apertar enviar

A maior parte dos vazamentos de dados no trabalho não vem de hacker nenhum. Vem de uma mensagem enviada para a pessoa errada. O dedo escorrega, o autocompletar sugere o contato parecido, e um documento que era para um cliente vai parar na caixa de outro. É banal, acontece todo dia, e a LGPD trata isso como um incidente de segurança como qualquer outro.

Por isso o primeiro hábito que vale criar é o mais simples de todos: olhar para o campo do destinatário antes de clicar em enviar. Parece bobo, mas é o passo que mais evita dor de cabeça. Quando o e-mail tem um anexo com nome, CPF ou contrato de alguém, esse meio segundo de conferência vale por todo um treinamento.

Cópia oculta e mensagens para muita gente

Imagine que você vai mandar um comunicado para duzentos clientes de uma vez. Se colocar todos no campo Para ou no campo Cc, cada pessoa vai enxergar o e-mail de todas as outras. Você acabou de entregar uma lista de contatos inteira para duzentos desconhecidos. Esse é um dos vazamentos mais comuns e mais fáceis de evitar.

A solução tem nome: cópia oculta, o campo Cco. Quando você usa o Cco, cada pessoa recebe a mensagem como se fosse só para ela e não vê o endereço de mais ninguém. A regra prática é direta. Mensagem para um grupo de pessoas que não precisam se conhecer, ou que não combinaram de aparecer juntas, vai sempre em Cco.

WhatsApp, grupos e encaminhamentos

O WhatsApp virou ferramenta de trabalho, e isso traz um risco específico. A conversa é informal, rápida, e dá a falsa sensação de que ali pode tudo. Não pode. Um dado pessoal mandado por WhatsApp continua sendo um dado pessoal sob a responsabilidade da empresa, com o agravante de que aquela mensagem fica no celular de alguém, muitas vezes um aparelho particular.

Se a empresa precisa trocar esse tipo de informação por mensagem, o caminho é usar um canal oficial e controlado, definido pela própria empresa, e não o WhatsApp pessoal de cada um. O dado de saúde merece atenção extra porque é dado sensível. Mandar o atestado de um funcionário no grupo do setor, por exemplo, expõe a saúde dele para gente que não tinha nada a ver com aquilo.

Os grupos de WhatsApp com clientes pedem o mesmo cuidado. Quando você cria um grupo com vários clientes juntos, todos passam a ver o número de telefone uns dos outros. Para o cliente, isso pode ser um incômodo ou até um problema. Quando der, prefira a conversa individual ou as listas de transmissão, que entregam a mensagem sem juntar todo mundo no mesmo lugar.

Lista de transmissão

Recurso do WhatsApp que envia a mesma mensagem para várias pessoas ao mesmo tempo, mas cada uma recebe em conversa separada e não vê quem mais recebeu. É o Cco do WhatsApp.

Anexos e planilhas que viajam junto

O anexo é um vazamento esperando para acontecer, porque ele costuma carregar muito mais do que você imagina. Uma planilha de vendas anexada num e-mail rápido pode ter, em abas escondidas ou em colunas que você nem rolou, a lista de clientes com telefone, e-mail e valor de compra. Você queria mandar só o total do mês, e mandou a base inteira.

Vale também desconfiar do hábito de anexar por comodidade. Muita gente manda a planilha completa porque é mais fácil do que montar um recorte. O problema é que cada cópia que sai da empresa é uma cópia a menos sob controle. Quanto menos dado você espalha, menor o estrago se algo der errado. Mandar só o necessário não é burocracia, é higiene.

Quando o assunto for confuso ou o arquivo tiver dado mais delicado, vale combinar com a sua liderança qual o jeito certo de enviar. Cada empresa tem seu canal e suas regras, e na dúvida sobre como compartilhar um documento com dados, a melhor saída é procurar o responsável pela LGPD na empresa antes de clicar em enviar.

A cartilha de segurança recomenda atenção ao destinatário e ao conteúdo dos anexos justamente porque o erro de envio é uma das causas mais comuns de exposição de informação. (CERT.br - Cartilha de Segurança)