Login coletivo no sistema
Se o atendimento inteiro usa o mesmo usuário, ninguém consegue dizer quem consultou um cadastro.
Anatel · Provedores
Adequação da infraestrutura de rede à LGPD para provedores
Os dados dos assinantes localizados no ERP, no RADIUS, no ACS e nos backups, com acesso individual, cópia cifrada e rastro de quem consultou.
- Mapa de onde cada dado mora
- Um login por pessoa, sem senha coletiva
- Backups cifrados e testados
Adequação da infraestrutura de rede à LGPD é a parte técnica da proteção de dados no provedor: achar onde estão os dados dos assinantes, fechar quem não devia ter acesso e deixar registro de cada consulta. É para o provedor que guarda CPF, endereço e histórico de conexão em vários sistemas e não sabe quem enxerga o quê. O resultado são medidas aplicadas e um relatório que o advogado e o encarregado usam para fechar a parte jurídica.
O que é adequação da rede à LGPD
É aplicar, nos sistemas e equipamentos do provedor, as medidas de segurança que a lei pede para dados pessoais. A política de privacidade diz o que se promete; a infraestrutura é onde a promessa se cumpre ou falha.
A Lei Geral de Proteção de Dados obriga quem trata dados pessoais a adotar medidas técnicas e administrativas de segurança e a comunicar incidentes relevantes à ANPD e aos titulares [CONFIRMAR na norma]. A ANPD fiscaliza e pode aplicar sanções [CONFIRMAR na norma].
No provedor de SCM, os dados não ficam só no sistema de gestão. Eles se espalham por RADIUS, logs, ACS, planilhas de instalação e grupos de mensagem, e cada cópia é uma porta a mais.
A segurança cibernética cobrada pela Anatel no R-Ciber e a proteção de dados da LGPD se cruzam: um incidente na rede pode ter de ser comunicado às duas agências [CONFIRMAR na norma]. Os dados costumam estar em quatro lugares:
Sistema de gestão e banco
Cadastro, contrato, cobrança e às vezes cartão. É o maior volume de dados e, com frequência, o banco aceita conexão de qualquer IP com usuário padrão.
RADIUS e registros de conexão
Ligam o assinante a um IP e a um horário. A guarda é obrigatória, por isso o acesso a eles precisa ser o mais restrito da empresa [CONFIRMAR na norma].
ACS e equipamentos do cliente
O ACS conhece cada roteador, a senha do Wi-Fi e às vezes o nome do assinante no SSID. Um painel exposto mostra tudo isso de uma vez.
Cópias, planilhas e mensagens
Backup em HD sem cifra, exportação para planilha e lista de clientes no grupo da equipe. É onde a maioria dos vazamentos começa.
Quando você precisa de adequação da rede à LGPD
Seis situações mostram que os dados dos assinantes estão mais expostos do que deveriam. Qualquer uma delas já justifica começar pelo mapa dos dados.
Backup sem cifra
Cópia do banco num HD ou numa nuvem pessoal, sem senha, é o vazamento esperando acontecer.
Painéis abertos na internet
ERP, RADIUS ou ACS acessíveis pelo IP público ficam ao alcance de qualquer varredura automática.
Planilhas no grupo da equipe
Lista de instalações com nome, CPF e endereço circulando em aplicativo de mensagem pessoal.
Já houve invasão
Depois de um incidente, é preciso saber o que saiu e fechar a porta. Veja o caso de provedor invadido.
Cliente ou parceiro pediu prova
Empresa contratante ou licitação pedindo comprovação de medidas de segurança sobre os dados.
Como funciona a adequação da rede à LGPD
São cinco etapas, e os sistemas só mudam na terceira, em janela combinada. Antes disso, o trabalho é de mapa e leitura.
Mapa dos dados
Cada sistema, cópia e exportação que guarda dado de assinante, com quem acessa e por onde.
Prazo: [PREENCHER]
Revisão de acessos
Contas sem dono removidas, logins individuais criados e permissões cortadas ao que cada função precisa.
Prazo: [PREENCHER]
Medidas técnicas
Cifra de bancos e backups, sistemas tirados da internet e registro de consulta ligado, um sistema por vez.
Prazo: [PREENCHER]
Roteiro de incidente
Quem faz o quê nas primeiras horas de um vazamento e que dados técnicos o jurídico vai precisar.
Prazo: [PREENCHER]
Relatório para o jurídico
As medidas aplicadas, com evidência, num formato que o advogado e o encarregado conseguem usar.
Prazo: entregue no fim
O que está incluído na adequação da rede à LGPD
A adequação cobre o mapa, os acessos, a cifra, os registros e o roteiro técnico de incidente. O que é jurídico fica com o advogado e o encarregado, e o escopo final vai na proposta.
Incluído
- Mapa dos sistemas, cópias e exportações com dados de assinantes
- Remoção de contas sem dono e criação de logins individuais
- Segundo fator nos acessos administrativos
- Cifra de bancos, backups e conexões entre sistemas
- Retirada de ERP, RADIUS e ACS do alcance da internet
- Registro de quem consultou e exportou dados
- Regras técnicas de guarda e descarte por tipo de dado
- Roteiro técnico de incidente com dados
- Relatório das medidas para o advogado e o encarregado
Não incluído
- Política de privacidade, contratos, bases legais e papel de encarregado, que ficam com o advogado e o DPO
- Guarda legal dos logs de conexão, feita na guarda de registros de conexão
- Teste de invasão, que é o pentest
- Incidente em andamento, tratado na resposta a incidentes
- Compra de servidores ou licenças (a Táquion Tech não vende equipamento)
Quanto custa a adequação da rede à LGPD
O preço depende do número de sistemas com dados e de quanto cada um precisa mudar. O valor fechado sai por escrito depois do mapa dos dados.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Sistemas com dados | Cada sistema é um mapa, uma revisão de acesso e uma janela | ERP, RADIUS, ACS e servidor de arquivos |
| ERP de terceiro | Mudanças dependem do fornecedor do sistema e do contrato com ele | ERP em nuvem sem registro de consulta |
| Volume de cópias | Planilhas e backups espalhados alongam o mapa | Três HDs de backup e exportações mensais |
| Pessoas com acesso | Mais logins para criar, revisar e documentar | Quarenta usuários entre atendimento e campo |
| Roteiro de incidente | Ensaio com a equipe soma uma etapa | Simulação de vazamento com o jurídico |
Faixa de preço para um provedor com até quatro sistemas: [PREENCHER faixa aprovada pela Táquion Tech]. Os honorários do advogado e do encarregado são contratados à parte, com eles.
O que conferir antes de contratar adequação da rede à LGPD
Confira os erros que deixam a adequação só no papel, onde guardar o backup e as normas que o trabalho precisa citar. Serve para avaliar qualquer fornecedor, inclusive a Táquion Tech.
Erros comuns ao contratar
Quatro falhas que aparecem em provedores que já se diziam adequados. Pergunte como o fornecedor evita cada uma.
Achar que a política resolve
Documento bem escrito com banco aberto na internet não protege ninguém. Peça a lista de medidas aplicadas, com evidência.
Esquecer o suporte do ERP
O fornecedor do sistema costuma ter acesso remoto permanente ao banco. Esse acesso precisa ter login próprio, registro e contrato.
Guardar tudo para sempre
Dado sem finalidade é risco sem retorno. Cadastro de ex-cliente e cópias antigas precisam de regra de descarte combinada com o jurídico.
Ignorar a base de teste
Cópia do banco real usada para testar o sistema costuma ficar sem proteção nenhuma. Ela precisa ser mascarada ou tratada como produção.
Onde guardar o backup dos dados
Cada opção protege de um risco diferente. O ideal combina duas delas.
| Opção | Protege contra | Ponto fraco |
|---|---|---|
| Servidor local | Falha de disco e erro humano | Incêndio, furto e ransomware na mesma rede |
| Nuvem | Perda física do local | Conta mal protegida e dados fora do país |
| Cópia desconectada | Ransomware que apaga as outras cópias | Depende de alguém trocar a mídia |
Nuvem
O que conferir
Cifra feita antes do envio, segundo fator na conta e onde os servidores ficam.
Sinal de alerta
Backup na conta pessoal do dono ou de um técnico, sem acesso da empresa.
Cópia desconectada
O que conferir
Rodízio de mídias com data e teste de restauração pelo menos a cada trimestre.
Sinal de alerta
Mídia guardada no mesmo rack do servidor, ou nunca testada.
Normas e referências
Textos que a adequação técnica deve citar na versão em vigor. A leitura jurídica deles é do advogado.
LGPD, artigos 46 a 49
Tratam das medidas de segurança, da comunicação de incidentes e das boas práticas, na Lei nº 13.709/2018 [CONFIRMAR na norma].
Regulamento de comunicação de incidente
A Resolução CD/ANPD nº 15/2024 fixa prazo em dias úteis para avisar a ANPD e os titulares [CONFIRMAR prazo na norma].
Agentes de pequeno porte
A Resolução CD/ANPD nº 2/2022 traz regras simplificadas para empresas menores, com exceções [CONFIRMAR se o provedor se enquadra].
Marco Civil e Decreto nº 8.771/2016
Pedem controle de acesso, registro de quem consulta e cifra para os registros guardados pelo provedor [CONFIRMAR na norma].
Checklist antes de contratar
Com estes itens separados, o mapa dos dados sai mais rápido.
Lista de sistemas
ERP, RADIUS, ACS, servidor de arquivos, e-mail e qualquer planilha recorrente.
Lista de pessoas
Quem acessa cada sistema hoje, incluindo terceirizados e o suporte do ERP.
Contato do jurídico
Nome do advogado e do encarregado, para o relatório sair no formato que eles usam.
Por que escolher a Táquion Tech para a LGPD na rede
Porque a medida sai aplicada e com evidência, sem invadir o papel do advogado. Seis compromissos valem para toda adequação.
Medida aplicada, com prova
Cifra, acessos e registros mudam de fato nos sistemas, e cada mudança tem print, log e data.
Evidência de cada medida no relatório
Junto com advogado e encarregado
A engenharia entrega a parte técnica; bases legais, contratos e decisões jurídicas ficam com eles.
Relatório no formato pedido pelo jurídico
Um sistema por vez
Cada mudança de acesso ou cifra acontece em janela, com backup antes e plano de volta.
O plano de volta faz parte da proposta
Não vendemos software
As medidas usam o que você já tem sempre que possível. Licença nova só quando não houver alternativa.
Nenhum produto indicado por comissão
Especialista em rede de provedor
Quem faz o mapa conhece RADIUS, ACS e CGNAT, e sabe onde os dados se escondem nesses sistemas.
[PREENCHER: anos de experiência da equipe com provedores]
Remoto para todo o Brasil
Mapa, revisão e medidas são feitos por acesso seguro, sem deslocamento para pagar.
[PREENCHER: estados atendidos]
Onde a Táquion Tech faz a adequação da rede à LGPD
A adequação é remota e atende provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando há servidor local para mexer.
Remoto para todo o Brasil
Acesso seguro aos sistemas, reuniões por vídeo com a equipe e o jurídico, e relatório entregue por escrito.
Presencial no litoral de Santa Catarina
Para servidores locais, mídias de backup e conversa com a equipe de atendimento. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre adequação da rede à LGPD
As dúvidas que provedores trazem quando a proteção de dados entra na pauta. Se a sua não estiver aqui, pergunte no WhatsApp.
O que a LGPD exige da rede do provedor?
Medidas de segurança que protejam os dados pessoais e capacidade de comunicar incidentes [CONFIRMAR na norma]. Na prática: acesso individual, cifra, registro de consulta e cópias protegidas.
A Táquion Tech faz a adequação completa à LGPD?
Faz a parte técnica. Política de privacidade, contratos, bases legais e o papel de encarregado ficam com o advogado e o DPO do provedor, que usam o nosso relatório.
Quanto custa a adequação da infraestrutura de rede à LGPD?
Depende do número de sistemas e de quanto cada um precisa mudar. A faixa para até quatro sistemas é [PREENCHER], e o valor exato sai depois do mapa dos dados.
Quanto tempo leva?
O prazo típico é [PREENCHER]. ERP de terceiro costuma alongar, porque algumas mudanças dependem do fornecedor do sistema.
Qual o prazo para avisar a ANPD de um vazamento?
O regulamento da ANPD fixa prazo curto, contado em dias úteis a partir do conhecimento do incidente [CONFIRMAR prazo na norma]. Quem decide e assina a comunicação é o provedor, com o jurídico.
Provedor pequeno também precisa se adequar?
Sim. Há regras simplificadas para agentes de pequeno porte, mas a obrigação de proteger os dados continua [CONFIRMAR se o provedor se enquadra].
Registros de conexão também são dados pessoais?
São, porque ligam um assinante a um IP e a um horário. A guarda é obrigatória e o acesso precisa ser restrito; veja a guarda de registros de conexão.
A empresa de adequação da infraestrutura de rede à LGPD precisa acessar os dados?
Precisa acessar os sistemas, não ler os cadastros. O trabalho usa contas próprias, registradas, e um termo de confidencialidade assinado antes do início.
A adequação inclui o sistema de gestão do fornecedor?
Inclui a configuração que está sob seu controle e a revisão do acesso do fornecedor. Mudanças no código do sistema dependem dele, e o relatório aponta o que pedir.
O que preciso separar antes de pedir a proposta?
A lista de sistemas, quem acessa cada um e onde ficam os backups. Se já tiver advogado ou encarregado, o contato deles ajuda a alinhar o relatório.
Serviços relacionados à adequação da rede à LGPD
Três serviços que tocam os mesmos sistemas e os mesmos dados. Cada um fecha uma frente diferente.
-
Guarda de registros de conexão
Logs de conexão guardados pelo prazo legal, com sigilo e consulta rápida a ofícios.
Ver a guarda de registros de conexão -
Adequação ao R-Ciber
Senhas, acessos e incidentes ajustados ao regulamento de segurança da Anatel.
Ver a adequação ao R-Ciber -
Plano de resposta a incidentes
Plano escrito para as primeiras horas de um ataque ou vazamento, com papéis definidos.
Ver o plano de resposta a incidentes
Leia antes de contratar
Três guias que mostram onde os dados ficam expostos e como agir.
- Provedor invadido: causas, diagnóstico e quando chamar um Especialista
O que fazer nas primeiras horas depois de uma invasão na rede.
- Implantação de TACACS: guia prático para provedores
Como dar a cada pessoa um login próprio nos equipamentos.
- Gerência de CPEs via TR-069: guia prático para provedores
O que o ACS guarda sobre cada roteador de assinante.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de adequação da rede à LGPD
Diga quais sistemas guardam dados dos assinantes e se já existe advogado ou encarregado. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
