Question 1

Como adequar minha empresa à LGPD?

Accepted Answer

A adequação à LGPD segue uma trilha objetiva: (1) mapear quais dados pessoais a empresa coleta e por quê (ROPA), (2) avaliar riscos e bases legais de cada tratamento, (3) implementar controles técnicos e administrativos (políticas, contratos, segurança), (4) indicar um Encarregado (DPO), (5) preparar respostas a titulares e plano de incidentes. A SecureX² entrega esse passo a passo com diagnóstico gratuito, plano de ação priorizado e acompanhamento por auditor.

Question 2

Quem precisa se adequar à LGPD?

Accepted Answer

Toda pessoa jurídica (e até autônomos) que trate dados pessoais no Brasil — independentemente do porte ou setor. Isso inclui e-commerces, clínicas, escritórios, escolas, indústrias, prestadores de serviço, ONGs e órgãos públicos. Se sua empresa tem cadastro de cliente, folha de pagamento, currículos recebidos ou lista de e-mails, a LGPD se aplica.

Question 3

Quanto custa uma consultoria em LGPD?

Accepted Answer

No mercado, projetos de consultoria tradicional para PMEs variam de R$ 15 mil a R$ 80 mil, dependendo do porte e da complexidade. A SecureX² substitui esse modelo por uma plataforma com mensalidade acessível que inclui diagnóstico, trilha de adequação, documentos prontos, evidências auditáveis e suporte de auditor — com custo de uma fração de uma consultoria pontual e resultado contínuo.

Question 4

Por que eu preciso adequar a empresa para a LGPD?

Accepted Answer

Por três motivos práticos: (1) Risco financeiro — multas de até R$ 50 milhões por infração e ações judiciais de titulares; (2) Risco comercial — grandes clientes e órgãos públicos já exigem comprovação de conformidade em contratos e licitações; (3) Risco reputacional — vazamentos viram notícia e destroem confiança. Adequar-se é proteger faturamento, contratos e marca.

Question 5

O que é a LGPD e por que minha empresa precisa se preocupar?

Accepted Answer

A Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018) define como empresas devem coletar, armazenar e usar dados de pessoas (clientes, funcionários, fornecedores). Mesmo uma loja pequena com cadastro de cliente precisa cumprir. Não cumprir pode gerar multas e perda de contratos.

Question 6

Qual o valor das multas da LGPD?

Accepted Answer

A ANPD (Autoridade Nacional de Proteção de Dados) pode aplicar multa de até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração. Além disso, há advertência, bloqueio de dados e publicização da infração — o que afeta reputação.

Question 7

Preciso ter um DPO (Encarregado de Dados)?

Accepted Answer

Sim, a LGPD exige que toda empresa que trata dados pessoais indique um Encarregado (DPO). Pode ser um colaborador interno ou um serviço terceirizado. O nome e contato precisam estar publicados no site da empresa.

Question 8

O que é ROPA e por que é obrigatório?

Accepted Answer

ROPA significa 'Registro das Operações de Tratamento de Dados Pessoais'. É um inventário de quais dados a empresa coleta, por quê, com quem compartilha e por quanto tempo guarda. A ANPD pode exigir esse documento em uma fiscalização.

Question 9

Tive um vazamento de dados. O que fazer?

Accepted Answer

A LGPD exige notificação à ANPD em prazo razoável (recomendação: até 48h) quando há risco aos titulares. É preciso também comunicar os afetados. Ter um plano de resposta a incidentes pronto reduz o impacto e demonstra boa-fé.

Question 10

Cookies do meu site precisam de banner de consentimento?

Accepted Answer

Sim, se o site usa cookies além dos estritamente necessários (ex.: Google Analytics, pixel do Facebook). O banner deve permitir aceitar, recusar ou personalizar — não basta um aviso 'ao continuar você concorda'.

Question 11

O que é Segurança da Informação na prática?

Accepted Answer

É o conjunto de medidas para proteger as informações da empresa (dados de clientes, contratos, e-mails, sistemas) contra acesso indevido, perda ou manipulação. Inclui senhas fortes, backups, antivírus, controle de quem acessa o quê e treinamento da equipe.

Question 12

Minha empresa é pequena. Sou alvo de ataques?

Accepted Answer

Sim — e cada vez mais. Cerca de 60% dos ataques de ransomware miram pequenas e médias empresas, justamente porque costumam ter menos defesas. Um único e-mail malicioso pode parar a operação por dias.

Question 13

O que é maturidade em Segurança da Informação?

Accepted Answer

É o nível de organização e controle que sua empresa tem sobre os riscos digitais. Vai de 'Baixa' (improvisado, reativo) a 'Robusta' (processos definidos, monitorados e melhorados). A SecureX² mede isso com um checklist objetivo de 16 controles essenciais.

Question 14

Preciso de antivírus se uso só Google/Microsoft 365?

Accepted Answer

Sim. Os serviços de nuvem protegem a infraestrutura deles, mas o equipamento do usuário (notebook, celular) ainda é vulnerável a phishing, malware e roubo de senha. A proteção precisa ser em camadas: nuvem + endpoint + treinamento.

Question 15

Qual a diferença entre backup e plano de continuidade?

Accepted Answer

Backup é a cópia dos dados. Plano de continuidade (BCP) é o passo a passo para a empresa voltar a funcionar quando algo der errado: quem aciona quem, quanto tempo até restaurar, sistemas prioritários, comunicação com clientes. Ter backup sem plano é meio caminho.

Question 16

Como começo a melhorar a segurança sem gastar muito?

Accepted Answer

Comece pelos básicos gratuitos: senhas fortes + duplo fator de autenticação (2FA) em todos os sistemas, backup automático, atualizações em dia e treinamento contra phishing. Esses 4 itens já cortam a maioria dos riscos. Faça nosso diagnóstico gratuito para ver onde priorizar.

Dúvidas Frequentes (FAQ)

LGPD — Lei Geral de Proteção de Dados

Segurança da Informação