O que uma empresa coleta sobre você sem você perceber
Cada cadastro, cada brinde e cada newsletter deixa uma trilha que a empresa usa por anos.
Ninguém assina termo de consentimento com um SPECULATOR de brindes e não percebe que, ao aceitá-lo, está entregando nome, e-mail, telefone, cidade e uma referência de onde a pessoa foiouxar. Um ano depois, essa informação alimenta uma segmentação que a pessoa nunca autorizou.
O mais interessante é que o dado é coletado de forma legal, e usado de forma que o titular esqueceu. A newsletter exige consentimento, o brinde exige preenchimento de um formulário, o cupom exige cadastro. Em todos os casos há uma base legal, e em nenhum deles a pessoa tem uma visão realista do tamanho do que acumulou.
O resultado é uma empresa com um cadastro que cresce e um titular que não sabe o que tem sobre ele. E isso tem consequences práticas em dois sentidos. O primeiro é o direito do titular, que pode pedir acesso, correção e portabilidade, e que exige que a empresa saiba responder. O segundo é o risco: um cadastro grande e antigo é um passivo que só aparece quando dá errado, porque a empresa não tem noção do tamanho dele.
A prática que resolves isso é surpreendentemente simples, e não passa por tecnologia. Definir o prazo de guarda de cada tipo de dado, definir o que acontece quando o prazo vence, e ter alguém que revise isso. A empresa que faz isso acaba de forma natural enxuta, porque o que não tem uso definido tem data de exclusão.
E há um detalhe de cultura que vale mais do que qualquer ferramenta: a empresa que trata o dado do cliente como se fosse do cliente tem uma conversa diferente com o próprio time, e essa conversa aparece nas decisões pequenas, que são a maioria.
O mais interessante é que o dado é coletado de forma legal, e usado de forma que o titular esqueceu. A newsletter exige consentimento, o brinde exige preenchimento de um formulário, o cupom exige cadastro. Em todos os casos há uma base legal, e em nenhum deles a pessoa tem uma visão realista do tamanho do que acumulou.
O resultado é uma empresa com um cadastro que cresce e um titular que não sabe o que tem sobre ele. E isso tem consequences práticas em dois sentidos. O primeiro é o direito do titular, que pode pedir acesso, correção e portabilidade, e que exige que a empresa saiba responder. O segundo é o risco: um cadastro grande e antigo é um passivo que só aparece quando dá errado, porque a empresa não tem noção do tamanho dele.
A prática que resolves isso é surpreendentemente simples, e não passa por tecnologia. Definir o prazo de guarda de cada tipo de dado, definir o que acontece quando o prazo vence, e ter alguém que revise isso. A empresa que faz isso acaba de forma natural enxuta, porque o que não tem uso definido tem data de exclusão.
E há um detalhe de cultura que vale mais do que qualquer ferramenta: a empresa que trata o dado do cliente como se fosse do cliente tem uma conversa diferente com o próprio time, e essa conversa aparece nas decisões pequenas, que são a maioria.
Leia também
Segurança da informação
Duas falhas de execução remota de código no PHP atingem todas as instalações da web
Em 21 de outubro de 2026 o PHP corrigiu duas falhas críticas que permitem executar código sem qualquer autenticação. Quem tem site em PHP precisa atualizar hoje.
LGPD e proteção de dados
Seu CPF vazou: o que fazer nas próximas 48 horas
A maior parte dos vazamentos de CPF é usada para golpe, e os golpes que mais dão certo começam nos primeiros dias.
IA e segurança
A era da IA no trabalho: o que mudou de verdade
A inteligência artificial mudou a forma de trabalhar, e junto trouxe um conjunto novo de falhas que os processos antigos não esperavam.
Segurança da informação
Sua empresa tem antivírus e ainda assim já foi invadida
A sensação de segurança atrasa a ação, e a maioria dos incidentes não depende de ataque sofisticado.