Dado pessoal na planilha compartilhada é o vazamento que já aconteceu
A planilha com CPF e endereço de todo mundo é o lugar mais fácil de vazar e o menos monitorado.
Toda empresa tem a planilha com nome, CPF, endereço e telefone de todo mundo. É onde o time de comercial controla o cadastro, onde o financeiro confere pagamento, onde o RH puxa a lista de vacaciones. Ela é o ativo mais sensível e o menos controlado.
Não há log de acesso, não há permissão por pessoa, não há registro de quem alterou o quê. Quando o arquivo é enviado por e-mail “só por garantia”, não há como saber quem tinha acesso. E a empresa não tem como responder quem foi exposto, nem o que fazer.
A primeira medida não é tecnológica: é mapear onde a planilha está e quem tem acesso. A segunda é tirá-la do lugar óbvio e por um mecanismo que registra quem abriu.
Não há log de acesso, não há permissão por pessoa, não há registro de quem alterou o quê. Quando o arquivo é enviado por e-mail “só por garantia”, não há como saber quem tinha acesso. E a empresa não tem como responder quem foi exposto, nem o que fazer.
A primeira medida não é tecnológica: é mapear onde a planilha está e quem tem acesso. A segunda é tirá-la do lugar óbvio e por um mecanismo que registra quem abriu.
Leia também
Segurança da informação
Duas falhas de execução remota de código no PHP atingem todas as instalações da web
Em 21 de outubro de 2026 o PHP corrigiu duas falhas críticas que permitem executar código sem qualquer autenticação. Quem tem site em PHP precisa atualizar hoje.
LGPD e proteção de dados
Seu CPF vazou: o que fazer nas próximas 48 horas
A maior parte dos vazamentos de CPF é usada para golpe, e os golpes que mais dão certo começam nos primeiros dias.
IA e segurança
A era da IA no trabalho: o que mudou de verdade
A inteligência artificial mudou a forma de trabalhar, e junto trouxe um conjunto novo de falhas que os processos antigos não esperavam.
Segurança da informação
Sua empresa tem antivírus e ainda assim já foi invadida
A sensação de segurança atrasa a ação, e a maioria dos incidentes não depende de ataque sofisticado.