Como realizar um mapeamento de fluxo de dados pessoais (data mapping) prático na TI

A primeira pergunta de qualquer auditoria da LGPD é: "quais dados pessoais vocês tratam, onde estão e para onde vão?". A resposta vem do mapeamento de fluxo de dados (data mapping), também chamado de inventário de dados ou ROPA (registro das operações de tratamento). Sem ele, as demais ações de adequação ficam no escuro.

Para que serve

• Identificar riscos e priorizar ações.
• Definir bases legais e finalidades.
• Atender pedidos de titulares (acesso, correção, exclusão).
• Responder rapidamente a incidentes.
• Preparar contratos, políticas e relatórios de impacto.
• Reduzir a coleta de dados desnecessários.

O que registrar

Para cada atividade de tratamento (por exemplo, "cadastro de clientes", "folha de pagamento", "controle de acesso"), anote:

1. Finalidade: para que os dados são usados.
2. Categorias de dados: comuns (nome, e-mail), sensíveis (saúde, biometria), de crianças.
3. Titulares: clientes, funcionários, candidatos, visitantes.
4. Base legal: consentimento, contrato, obrigação legal, legítimo interesse etc.
5. Origem: de onde vêm os dados (formulário, parceiro, sistema).
6. Sistemas e locais de armazenamento: ERP, planilhas, e-mail, nuvem, papel.
7. Quem acessa: áreas e perfis.
8. Compartilhamentos: contabilidade, bancos, plataformas, operadores.
9. Transferência internacional: servidores ou serviços fora do Brasil.
10. Prazo de retenção e forma de descarte.
11. Medidas de segurança aplicadas.

Passo a passo prático

1. Defina o escopo e a equipe

Comece pelas áreas com maior volume ou sensibilidade (comercial, RH, financeiro, atendimento, TI). Envolva um representante de cada área e o DPO.

2. Levante os processos

Faça entrevistas curtas com perguntas como: "que informações de pessoas vocês recebem? onde ficam? quem pode ver? para quem enviam?".

3. Inventarie os sistemas e repositórios

A TI lista sistemas, bancos de dados, servidores de arquivos, nuvem, aplicativos de mensagens, dispositivos móveis e planilhas que contêm dados pessoais. Muitas descobertas vêm do shadow IT.

4. Desenhe os fluxos

Para cada processo, desenhe: entrada → armazenamento → uso → compartilhamento → eliminação. Um fluxograma simples basta.

5. Classifique os dados e os riscos

Marque dados sensíveis, volume, nível de exposição e controles existentes. Avalie impacto e probabilidade.

6. Registre em um documento controlado

Pode ser uma planilha estruturada ou um sistema específico. O importante é que seja atualizável e acessível ao DPO.

7. Identifique ações corretivas

• Dados coletados sem necessidade.
• Planilhas soltas em e-mails.
• Falta de base legal ou de aviso ao titular.
• Compartilhamento sem contrato.
• Retenção indefinida.
• Ausência de criptografia ou de controle de acesso.

8. Mantenha atualizado

Revise a cada 6 a 12 meses, ou quando houver novos sistemas, fornecedores ou processos.

Ferramentas

• Planilhas bem modeladas, para empresas pequenas.
• Plataformas de privacidade (privacy management), com automação e relatórios.
• Ferramentas de descoberta de dados, que varrem servidores e nuvem em busca de CPFs, e-mails e outros padrões.
• Sistemas internos que registram automaticamente o tratamento.

Dicas para não travar

• Comece pequeno: mapeie primeiro os 5 processos mais críticos.
• Use linguagem simples com as áreas.
• Não busque perfeição: um inventário imperfeito, mas vivo, vale mais que um perfeito que nunca termina.
• Aproveite para eliminar o que não é necessário.
• Documente decisões e justificativas.

O mapeamento de dados é a base de uma proteção eficaz: você só protege bem o que conhece.

---

Por que escolher a Inovatti Tecnologia como parceira?

Conduzimos o mapeamento junto às áreas, documentamos os fluxos e implantamos os controles técnicos correspondentes, e, quando necessário, desenvolvemos sistemas que já nascem em conformidade.

Depois de tudo isso, a pergunta é: você quer resolver sozinho ou ter ao lado uma equipe que já enfrentou esses desafios em muitas empresas? A Inovatti Tecnologia atua como extensão do seu time, com atendimento próximo e transparente. Além de infraestrutura e suporte, também criamos sistemas, redesenhamos sistemas existentes e desenvolvemos landing pages e sites:

• Redesenho de sistemas: modernizamos sistemas antigos, lentos ou difíceis de manter, preservando seus dados e melhorando a experiência de quem usa.
• Sistemas sob medida: desenvolvimento de sistemas web, painéis, integrações e automações desenhados para o fluxo da sua empresa, e não o contrário.
• Infraestrutura, segurança e suporte: redes, servidores, backup, adequação à LGPD, manutenção e atendimento técnico para manter tudo funcionando.
• Landing pages e sites: páginas rápidas, otimizadas para o Google e pensadas para transformar visitas em contatos e vendas.

O próximo passo é simples: fale com um especialista da Inovatti, conte o que sua empresa precisa e receba uma proposta clara, com escopo, prazo e investimento. Veja também nossa página de adequação à LGPD.