LGPD por setor e no home office

Cada setor tem o seu tipo de dado

A LGPD não muda de setor para setor, mas o tipo de dado que cada área toca muda bastante, e os cuidados precisam acompanhar. Quem atende cliente lida com pedido e reclamação. Quem trabalha no RH lida com a vida das pessoas. O financeiro mexe com conta bancária. O comercial cuida de listas de contato. Cada um desses dados pede uma atenção própria, e o princípio que costura tudo é a necessidade de acesso: você usa o que precisa, não o que dá.

Necessidade de acesso

Cada pessoa acessa apenas os dados indispensáveis à sua função. É o que evita que um vazamento em uma área exponha os dados de toda a empresa.

No atendimento ao cliente, o cuidado começa em confirmar com quem você está falando antes de soltar qualquer informação. Golpista liga se passando por cliente para arrancar dado, e o atendente apressado entrega de bandeja. Outro ponto: ao atender uma pessoa, não deixe na tela ou na mesa o cadastro de outra. Parece detalhe, mas é assim que o dado de um cliente acaba visto pelo seguinte.

RH, financeiro, comercial e marketing

O RH é uma das áreas mais sensíveis da empresa, porque concentra dado de gente: currículo, documento, atestado, dado de família, conta para depósito de salário. Currículo de candidato que não foi contratado não deve ficar guardado para sempre nem rodar de mão em mão; quando não há mais motivo para mantê-lo, o caminho é o descarte seguro. Atestado e informação de saúde são dado sensível e merecem acesso ainda mais restrito.

O financeiro vive de dado bancário, e aí entra um golpe muito comum: o pedido falso de troca de conta. Chega um e-mail que parece de um fornecedor pedindo para mudar a conta de pagamento, e o dinheiro vai para o golpista. A regra de ouro é confirmar a mudança por um canal já conhecido, ligando para o contato de sempre, antes de alterar qualquer dado de pagamento. Dado bancário também não circula por WhatsApp pessoal nem por e-mail aberto.

O comercial e o marketing trabalham com listas de contato e disparo de mensagem, e é aqui que muita empresa escorrega. Você só pode mandar oferta para quem, de alguma forma, permitiu esse contato ou tem uma relação que justifique. Comprar lista de e-mail ou de telefone para sair disparando é problema na certa. E quando a pessoa pede para sair da lista, esse pedido é para valer na hora seguinte, não daqui a três campanhas.

Trabalhar de casa sem abrir brecha

Quando o trabalho sai do escritório e vai para casa, os dados da empresa vão junto, mas a proteção do escritório não vai. Em casa não tem a rede controlada, não tem a porta com crachá, e tem mais gente circulando: família, amigos, às vezes uma faxineira ou um técnico. Isso não quer dizer que home office seja inseguro; quer dizer que alguns cuidados passam a ser sua responsabilidade direta.

O primeiro é a tela. Ao se levantar para pegar um café ou atender a porta, bloqueie o computador. No Windows, é a tecla do logotipo com a letra L; em segundos a tela trava e pede senha. Parece exagero dentro de casa, mas basta uma criança curiosa ou uma visita para o cadastro de um cliente ficar à mostra. A tela bloqueada é o gesto mais simples e mais eficaz do home office.

O segundo é a rede de casa. O roteador que veio da operadora muitas vezes está com a senha de fábrica, fácil de adivinhar. Vale trocar a senha do wi-fi por uma forte e manter o roteador atualizado. Não é preciso virar especialista; é o básico de fechar a porta de casa em vez de deixar encostada. Se a empresa oferecer uma conexão segura para acessar os sistemas, use, porque ela existe justamente para proteger esse caminho.

Vale ainda lembrar do som e da imagem. Em chamada de vídeo onde você fala de dado de cliente, repare em quem está por perto ouvindo e no que aparece atrás de você. Um quadro com anotações, um papel na parede, a tela de outro monitor. São detalhes que, somados, fazem a diferença. E, como em toda dúvida que apareceu até aqui, se você não tiver certeza de como agir com um dado em casa, o melhor é perguntar ao responsável pela LGPD na empresa antes de improvisar.

Materiais de educação digital recomendam senha forte no roteador, atualização dos equipamentos e bloqueio de tela como cuidados básicos para quem acessa dados fora de um ambiente controlado. (CERT.br - Cartilha de Segurança)