Criptografia: por que ela é um requisito prático indispensável para a LGPD

Se um notebook com a base de clientes for roubado, a empresa tem um problema grave. Se o disco estiver criptografado, o ladrão leva o aparelho, mas não consegue ler os dados, e, em muitos casos, o incidente deixa de ser um vazamento de dados pessoais. A criptografia é uma das medidas técnicas mais valorizadas pela LGPD e pelas boas práticas de segurança.

O que é criptografia

É a técnica que embaralha dados usando algoritmos e chaves, de modo que só quem possui a chave correta consegue lê-los. Existem dois grandes tipos:

• Simétrica: a mesma chave cifra e decifra (por exemplo, AES). É rápida e usada para grandes volumes de dados.
• Assimétrica: usa um par de chaves (pública e privada), usada em certificados, assinaturas digitais e troca segura de chaves.

Os três estados dos dados

1. Em repouso (at rest)

Dados armazenados em discos, bancos de dados, backups, pen drives e nuvem.

• Discos de notebooks e desktops: BitLocker (Windows), FileVault (Mac).
• Servidores e bancos de dados: criptografia de volume ou de colunas sensíveis.
• Backups: sempre criptografados, com chaves guardadas separadamente.
• Celulares: criptografia ativada e bloqueio de tela.
• Pen drives e HDs externos: criptografados ou proibidos.

2. Em trânsito (in transit)

Dados circulando por redes.

• HTTPS/TLS em sites e sistemas.
• VPN em acessos remotos.
• Wi-Fi com WPA2/WPA3 e senhas fortes.
• E-mail com TLS entre servidores e, para mensagens sensíveis, criptografia adicional.
• Conexões entre sistemas (APIs) protegidas.

3. Em uso

Dados sendo processados na memória. Existem tecnologias mais avançadas (computação confidencial), usadas em cenários específicos.

Criptografia de ponta a ponta

Na criptografia ponta a ponta (E2EE), a mensagem é cifrada no dispositivo de quem envia e só é decifrada no dispositivo de quem recebe. Nem o provedor do serviço consegue ler. Aplicativos de mensagem seguros usam esse modelo. É um excelente nível de proteção para comunicações, mas exige cuidado com o ambiente corporativo: a empresa precisa ainda assim garantir backups, registros e retenção, conforme obrigações legais e a política de segurança.

Criptografia e LGPD

A LGPD não cita a palavra "criptografia" como obrigação expressa, mas exige medidas de segurança técnicas e administrativas aptas a proteger os dados (art. 46). A criptografia é amplamente reconhecida como uma dessas medidas. Além disso:

• Reduz o risco em caso de incidentes.
• Pode influenciar a avaliação da gravidade do incidente e a necessidade de comunicação.
• Demonstra diligência perante a ANPD.
• Ajuda na proteção de dados sensíveis.

Gestão de chaves: o ponto crítico

A melhor criptografia falha se a chave for mal protegida.

• Guarde chaves e senhas de recuperação em cofre seguro, separado dos dados.
• Defina responsáveis e procedimentos para acessar chaves de emergência.
• Faça rotação periódica de chaves em sistemas sensíveis.
• Planeje a recuperação: perder a chave significa perder os dados.
• Use serviços de gerenciamento de chaves (KMS) em nuvem ou módulos de hardware (HSM), quando fizer sentido.
• Registre acessos às chaves.

Boas práticas

• Use algoritmos atuais (AES-256, TLS 1.2 ou superior). Evite protocolos obsoletos (SSL, MD5, SHA-1, DES).
• Não crie seus próprios algoritmos.
• Atualize sistemas, certificados e bibliotecas.
• Criptografe por padrão nos novos projetos.
• Teste a restauração de dados criptografados.
• Documente o que está criptografado e como.

Limitações

Criptografia não substitui controle de acesso: se o usuário autorizado for comprometido, o invasor acessa os dados já decifrados. Ela faz parte de uma estratégia de defesa em camadas, junto com MFA, antivírus/EDR, firewall e treinamento.

---

Por que escolher a Inovatti Tecnologia como parceira?

Implantamos criptografia em notebooks, servidores, backups, e-mails e sistemas, com gestão de chaves e documentação, para que sua empresa tenha segurança real e evidências para a LGPD.

Depois de tudo isso, a pergunta é: você quer resolver sozinho ou ter ao lado uma equipe que já enfrentou esses desafios em muitas empresas? A Inovatti Tecnologia atua como extensão do seu time, com atendimento próximo e transparente. Além de infraestrutura e suporte, também criamos sistemas, redesenhamos sistemas existentes e desenvolvemos landing pages e sites:

• Redesenho de sistemas: modernizamos sistemas antigos, lentos ou difíceis de manter, preservando seus dados e melhorando a experiência de quem usa.
• Sistemas sob medida: desenvolvimento de sistemas web, painéis, integrações e automações desenhados para o fluxo da sua empresa, e não o contrário.
• Infraestrutura, segurança e suporte: redes, servidores, backup, cibersegurança, manutenção e atendimento técnico para manter tudo funcionando.
• Landing pages e sites: páginas rápidas, otimizadas para o Google e pensadas para transformar visitas em contatos e vendas.

O próximo passo é simples: fale com um especialista da Inovatti, conte o que sua empresa precisa e receba uma proposta clara, com escopo, prazo e investimento. Veja também nossa página de cibersegurança.