LGPD na prática: onde os dados pessoais realmente vazam

Não é no banco principal. É nos lugares que ninguém audita.

Os quatro vazamentos que mais encontramos

• Log de aplicação com CPF, e-mail e token na mesma linha
• Backup em pasta pública com dump acessível por URL
• Planilha compartilhada com acesso por link aberto
• Ambiente de homologação com cópia da base de produção

O que resolve, na ordem

1. Mascarar dado pessoal no log (..*-)
2. Tirar dump e .env de qualquer diretório servido pelo nginx
3. Restringir link compartilhado com prazo e senha
4. Anonimizar base de homologação

Custo de fazer depois

Uma notificação de incidente custa muito mais que um dia de trabalho preventivo — e a LGPD cobra por processo, não por intenção.

> Segurança não é produto que se instala. É rotina que se repete.