{"id":923614,"date":"2026-11-06T15:30:53","date_gmt":"2026-11-06T15:30:53","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/termos-do-gdpr-ti-seguranca\/"},"modified":"2026-11-06T15:30:54","modified_gmt":"2026-11-06T15:30:54","slug":"termos-do-gdpr-ti-seguranca","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/termos-do-gdpr-ti-seguranca\/","title":{"rendered":"Como entender os termos do GDPR nas equipes de TI e seguran\u00e7a"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Pontos principais<\/h2>\n<ul>\n<li>O GDPR regula o tratamento de dados pessoais de residentes na UE e vale no mundo todo para organiza\u00e7\u00f5es que lidam com esses dados.<\/li>\n<li>Garante direitos de acesso, retifica\u00e7\u00e3o, elimina\u00e7\u00e3o, portabilidade e oposi\u00e7\u00e3o, que as organiza\u00e7\u00f5es precisam respeitar.<\/li>\n<li>A notifica\u00e7\u00e3o de viola\u00e7\u00f5es \u00e9 obrigat\u00f3ria e tem prazos r\u00edgidos.<\/li>\n<li>A conformidade exige bases legais, DPIAs e, em alguns casos, um DPO.<\/li>\n<\/ul>\n<\/div>\n<p>O Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados (GDPR) \u00e9 a estrutura de privacidade que serve de base na UE e protege os dados de uma pessoa, independentemente de onde esteja quem os trata. Embora seja <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-conformidade-com-o-gdpr\/\">essencial para as equipes de TI<\/a>, <strong>as regras do GDPR <\/strong>podem parecer densas, o que justifica um gloss\u00e1rio \u201camig\u00e1vel para t\u00e9cnicos\u201d que facilite o dia a dia.<\/p>\n<h2>Termos e defini\u00e7\u00f5es do GDPR<\/h2>\n<p>Das defini\u00e7\u00f5es gerais \u00e0s obriga\u00e7\u00f5es do controlador, veja os principais conceitos do GDPR para melhorar a <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/plano-de-protecao-de-dados-guia-etapas-para-criacao\/\">governan\u00e7a de dados<\/a>:<\/p>\n<h3>Defini\u00e7\u00f5es centrais do GDPR<\/h3>\n<h4>Dados pessoais<\/h4>\n<p>Qualquer informa\u00e7\u00e3o relacionada a uma pessoa natural identific\u00e1vel, seja de forma direta (por exemplo, nome, e-mail, endere\u00e7o IP etc.) ou indireta (por exemplo, ID de cookie, dados de localiza\u00e7\u00e3o etc.)<\/p>\n<h4>Tratamento<\/h4>\n<p>Coletar, armazenar, analisar ou excluir dados pessoais. O tratamento automatizado (por exemplo, profiling, pontua\u00e7\u00e3o por IA) tamb\u00e9m conta como tratamento.<\/p>\n<p>Segundo a Comiss\u00e3o Europeia, o tratamento envolve \u201ccoleta, registro, organiza\u00e7\u00e3o, estrutura\u00e7\u00e3o, armazenamento, adapta\u00e7\u00e3o ou altera\u00e7\u00e3o, recupera\u00e7\u00e3o, consulta, uso, divulga\u00e7\u00e3o por transmiss\u00e3o [ou] dissemina\u00e7\u00e3o\u201d de dados pessoais.<\/p>\n<h4>Consentimento<\/h4>\n<p>Manifesta\u00e7\u00e3o livre, espec\u00edfica, informada e inequ\u00edvoca da vontade do titular dos dados. O consentimento precisa ser dado item a item, j\u00e1 que o consentimento agrupado viola as regras do GDPR.<\/p>\n<h4>Titular dos dados<\/h4>\n<p>Pessoa cujos dados s\u00e3o tratados de acordo com os <a href=\"https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/data-protection-explained_en\" target=\"_blank\" rel=\"noopener\">sete princ\u00edpios do GDPR<\/a>.<\/p>\n<h4>Controlador de dados<\/h4>\n<p>Entidade que define por que e como os dados pessoais s\u00e3o tratados (por exemplo, uma empresa de e-commerce que decide como usar os dados dos clientes).<\/p>\n<h4>Operador de dados<\/h4>\n<p>Entidade que trata dados pessoais em nome do controlador (por exemplo, um provedor de nuvem que hospeda bancos de dados de clientes).<\/p>\n<h3>Direitos previstos no GDPR<\/h3>\n<p>Conhe\u00e7a os direitos mais importantes garantidos pelo GDPR:<\/p>\n<ul>\n<li><strong>Direito de acesso<\/strong>: a pessoa pode solicitar uma c\u00f3pia dos seus dados.<\/li>\n<li><strong>Direito de retifica\u00e7\u00e3o<\/strong>: dados pessoais incorretos precisam ser corrigidos.<\/li>\n<li><strong>Direito de elimina\u00e7\u00e3o<\/strong>: os dados precisam ser exclu\u00eddos em determinadas condi\u00e7\u00f5es (por exemplo, retirada do consentimento).<\/li>\n<li><strong>Direito \u00e0 portabilidade dos dados<\/strong>: os dados precisam estar em um formato que computadores consigam processar (ou seja, \u201cleg\u00edvel por m\u00e1quina\u201d).<\/li>\n<li><strong>Direito de oposi\u00e7\u00e3o<\/strong>: a pessoa pode contestar solicita\u00e7\u00f5es e tratamentos de dados.<\/li>\n<\/ul>\n<h3>Obriga\u00e7\u00f5es e fun\u00e7\u00f5es<\/h3>\n<h4>Encarregado de Prote\u00e7\u00e3o de Dados (DPO)<\/h4>\n<p>O DPO supervisiona a conformidade com o GDPR em organiza\u00e7\u00f5es que usam ferramentas de monitoramento em larga escala ou tratam dados sens\u00edveis (por exemplo, prontu\u00e1rios de sa\u00fade). Vale lembrar: nem toda organiza\u00e7\u00e3o precisa de um DPO.<\/p>\n<h4 id=\"basis\">Base legal para o tratamento<\/h4>\n<p>Para se aplicarem, as regras do GDPR exigem ao menos uma base legal:<\/p>\n<ul>\n<li>Consentimento<\/li>\n<li>Contrato<\/li>\n<li>Obriga\u00e7\u00e3o legal<\/li>\n<li>Interesses vitais<\/li>\n<li>Tarefa p\u00fablica<\/li>\n<li>Interesses leg\u00edtimos<\/li>\n<\/ul>\n<h4>Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados (DPIA)<\/h4>\n<p>Avalia\u00e7\u00e3o e mitiga\u00e7\u00e3o de tratamentos de alto risco por meio de uma plataforma de governan\u00e7a, risco e conformidade (GRC). O processo costuma seguir estas etapas:<\/p>\n<ol>\n<li>Abrir a ferramenta de gerenciamento de riscos (por exemplo, Archer, OneTrust).<\/li>\n<li>Documentar a atividade de tratamento.<\/li>\n<li>Avaliar os riscos para os titulares dos dados.<\/li>\n<li>Registrar as medidas de mitiga\u00e7\u00e3o (por exemplo, criptografia, minimiza\u00e7\u00e3o etc.).<\/li>\n<li>Armazenar o DPIA para an\u00e1lise do regulador.<\/li>\n<\/ol>\n<h3>Viola\u00e7\u00e3o de dados e notifica\u00e7\u00e3o<\/h3>\n<h4>Viola\u00e7\u00e3o de dados pessoais<\/h4>\n<p>Incidente de seguran\u00e7a que resulta em acesso n\u00e3o autorizado, divulga\u00e7\u00e3o ou perda de dados.<\/p>\n<h4>Regra das 72 horas<\/h4>\n<p>Os controladores precisam notificar os reguladores em at\u00e9 72 horas depois de tomar conhecimento de uma viola\u00e7\u00e3o de dados.<\/p>\n<h4>Notifica\u00e7\u00e3o aos titulares dos dados<\/h4>\n<p>Se a viola\u00e7\u00e3o comprometer dados de consumidores, as pessoas afetadas precisam ser informadas.<\/p>\n<h3>Termos regulat\u00f3rios e jur\u00eddicos<\/h3>\n<h4>Autoridade de Controle (SA)<\/h4>\n<p>Regulador nacional ou regional (por exemplo, a Commission Nationale de l&#8217;Informatique et des Libert\u00e9s, na Fran\u00e7a).<\/p>\n<h4>Categorias especiais de dados pessoais<\/h4>\n<p>Dados sens\u00edveis que incluem, entre outros, informa\u00e7\u00f5es biom\u00e9tricas, de sa\u00fade, raciais e pol\u00edticas. Esse n\u00edvel de dados exige padr\u00f5es de prote\u00e7\u00e3o mais altos.<\/p>\n<h4>Decis\u00e3o de adequa\u00e7\u00e3o<\/h4>\n<p>Status concedido a um pa\u00eds fora da UE que confirma que seus padr\u00f5es de prote\u00e7\u00e3o de dados atendem aos crit\u00e9rios.<\/p>\n<h4>Cl\u00e1usulas Contratuais Padr\u00e3o (SCCs)<\/h4>\n<p>Sem uma decis\u00e3o de adequa\u00e7\u00e3o, as SCCs s\u00e3o a alternativa jur\u00eddica para transferir dados para fora da UE.<\/p>\n<h4>\u00c2mbito territorial (Artigo 3)<\/h4>\n<p>Regra que determina se uma empresa precisa operar sob o GDPR, n\u00e3o importa onde esteja.<\/p>\n<h2>Mitos comuns sobre o GDPR<\/h2>\n<p>O alcance do GDPR costuma ser mal compreendido, e isso gera problemas de conformidade. Veja os equ\u00edvocos mais comuns das empresas de TI sobre as regras do GDPR.<\/p>\n<h3>O GDPR s\u00f3 vale para pa\u00edses da UE<\/h3>\n<p>Muita gente acha que apenas as empresas da Uni\u00e3o Europeia est\u00e3o sujeitas ao GDPR, mas ele alcan\u00e7a qualquer organiza\u00e7\u00e3o que trate dados pessoais de residentes na UE \u2014 seja para vender produtos, prestar servi\u00e7os ou rastrear comportamento.<\/p>\n<h3>Pequenas empresas est\u00e3o isentas<\/h3>\n<p>O GDPR vale para organiza\u00e7\u00f5es de todos os portes. Se tratam dados pessoais de residentes na UE, at\u00e9 as menores startups precisam cumprir as regras.<\/p>\n<h3>O consentimento \u00e9 sempre obrigat\u00f3rio<\/h3>\n<p>Como j\u00e1 vimos, o consentimento \u00e9 <a href=\"#basis\">apenas uma das v\u00e1rias bases legais para a coleta de dados<\/a> e n\u00e3o \u00e9 o \u00fanico requisito para tratar dados sob o GDPR.<\/p>\n<h3>Conformidade com o GDPR \u00e9 assunto s\u00f3 do jur\u00eddico<\/h3>\n<p>O GDPR \u00e9 um esfor\u00e7o conjunto e tamb\u00e9m exige que as \u00e1reas de tecnologia implementem salvaguardas t\u00e9cnicas como criptografia, controles de acesso, detec\u00e7\u00e3o de viola\u00e7\u00f5es, controle de vers\u00f5es e mais.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">\ud83e\udd77\ud83c\udffb| Encontre e isole endpoints comprometidos automaticamente, a partir de um painel centralizado.<\/p>\n<p style=\"text-align: center;\">Veja como <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">NinjaOne simplifica o gerenciamento de TI<\/a>.<\/p>\n<\/div>\n<h3>Criptografar os dados j\u00e1 basta para estar em conformidade<\/h3>\n<p>Cifrar dados pessoais \u00e9 essencial para a conformidade com o GDPR, mas a empresa inteira precisa adotar medidas proativas, como:<\/p>\n<ul>\n<li>Minimiza\u00e7\u00e3o de dados<\/li>\n<li>Matrizes de responsabilidade<\/li>\n<li>Notifica\u00e7\u00e3o de viola\u00e7\u00f5es<\/li>\n<li>Respeito aos direitos dos titulares<\/li>\n<\/ul>\n<h3>Excluir os dados sempre atende ao \u201cdireito ao esquecimento\u201d<\/h3>\n<p>As organiza\u00e7\u00f5es precisam ser minuciosas ao remover as informa\u00e7\u00f5es de um titular dos seus sistemas. Isso significa verificar backups, apagar arquivos armazenados e coordenar a a\u00e7\u00e3o com operadores terceirizados.<\/p>\n<h2>A integra\u00e7\u00e3o com NinjaOne simplifica os relat\u00f3rios<\/h2>\n<p>NinjaOne oferece uma vis\u00e3o panor\u00e2mica da infraestrutura, com atualiza\u00e7\u00f5es constantes sobre a sa\u00fade dos endpoints, o andamento dos patches, o status dos tickets e muito mais. Isso simplifica o primeiro passo da conformidade com o GDPR: a visibilidade.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Aspecto<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Com NinjaOne<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Visibilidade e relat\u00f3rios<\/td>\n<td>Acompanha atualiza\u00e7\u00f5es importantes, dispositivos e fluxos de tickets para dar visibilidade imediata<\/td>\n<\/tr>\n<tr>\n<td>Gerenciamento de ativos<\/td>\n<td>Monitora configura\u00e7\u00f5es e simplifica a documenta\u00e7\u00e3o sobre titulares dos dados<\/td>\n<\/tr>\n<tr>\n<td>Trilhas de auditoria<\/td>\n<td>Automatiza o registro de atividades de usu\u00e1rios e eventos do sistema, gerando hist\u00f3ricos verific\u00e1veis<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Entender o GDPR abre caminho para a conformidade<\/h2>\n<p>A estrutura jur\u00eddica do GDPR define como os dados de residentes na UE precisam ser tratados em qualquer lugar do mundo. Um gloss\u00e1rio intuitivo ajuda os especialistas em TI a identificar o que precisa melhorar. E, com as ferramentas certas, d\u00e1 para ter gerenciamento remoto e mais visibilidade rumo \u00e0 conformidade total.<\/p>\n<p><strong>Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/dora-vs-gdpr-2\/\">DORA x GDPR: as principais diferen\u00e7as<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-conformidade-com-o-gdpr\/\">O que \u00e9 conformidade com o GDPR? Como se manter em conformidade<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/controles-gdpr-auditorias\/\">Como configurar controles de GDPR que resistem a auditorias<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/configuring-gdpr-controls-video-guide\/\">Como configurar controles de GDPR que resistem a auditorias (guia em v\u00eddeo)<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>O Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados (GDPR) \u00e9 a estrutura de privacidade que serve de base na UE e protege os dados de uma pessoa, independentemente de onde esteja quem os trata. Embora seja essencial para as equipes de TI, as regras do GDPR podem parecer densas, o que justifica um gloss\u00e1rio \u201camig\u00e1vel [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":810845,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-923614","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923614","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=923614"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923614\/revisions"}],"predecessor-version":[{"id":923615,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/923614\/revisions\/923615"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/810845"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=923614"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=923614"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=923614"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}