A portaria é um sistema de informação — e ninguém trata como tal
Câmera exposta na internet, DVR com senha padrão e um livro de visitantes que é, juridicamente, tratamento de dado pessoal.
Condomínio é controlador de dado pessoal sob a LGPD e quase nunca sabe disso. Registra entrada e saída de morador e visitante, opera CFTV que filma área comum e guarda biometria de acesso — tudo isso é tratamento, com base legal, prazo de retenção e direito do titular.
As ameaças que aparecem neste setor
Não é a lista genérica de riscos. É o que encontramos quando o escopo é uma organização como a sua.
-
CFTV alcançável pela internet
Gravador com porta aberta e credencial de fábrica. É achado corriqueiro e a consequência é câmera de área comum acessível por qualquer um.
-
Biometria sem base legal
Dado biométrico é sensível na LGPD. Coletar sem base adequada e sem alternativa ao morador é exposição direta.
-
Retenção sem prazo
Gravação e registro de acesso guardados indefinidamente porque ninguém definiu por quanto tempo. Retenção sem finalidade é passivo.
Serviços e módulos que este setor mais usa
A ordem reflete o que costuma vir primeiro numa organização deste porte e regime.
Serviços
Módulos da plataforma
- CondoLGPD
- CondoShield
Os módulos entram como continuidade do serviço: o que o consultor descobre uma vez, a plataforma passa a vigiar continuamente.
Ver a plataforma →Conte seu contexto e desenhamos o escopo
Escopo errado é dinheiro gasto sem redução de risco. A primeira conversa serve para acertar o alvo.