Dados protegidos e dentro da LGPD

A gente põe em ordem o jeito como a sua empresa coleta e guarda dados pessoais e fecha as brechas para prevenir ataques. Se um já aconteceu, ajudamos a conter o estrago e a voltar a operar.

Adequação de empresas à LGPD, prevenção de ataques com teste de invasão, gestão de acessos, atualizações, backup e treinamento da equipe, e resposta a incidentes depois de um ataque, com contenção, restauração dos dados e relatório do que aconteceu.

O que entregamos

  • Adequação à LGPD
  • Prevenção de ataques
  • Teste de invasão
  • Resposta a incidentes

Público atendido: Empresas que tratam dados pessoais de clientes e funcionários, e empresas que sofreram um ataque

Por que o MProtect

  • Documento e servidor juntos — Política de privacidade sozinha não segura um vazamento, então a gente cuida do documento e também da senha, do acesso e do backup.
  • Prevenção de ataques — A gente fecha as portas que um invasor testa primeiro: senha fraca, acesso sobrando e sistema sem atualização. E treina a equipe para reconhecer golpe.
  • Plano para o dia ruim — Se um ataque acontecer, você já sabe o que desligar e de onde restaurar. Depois, recebe um relatório de como entraram.

O que é o MProtect

MProtect é a frente da MFactor que cuida de proteção de dados. São três trabalhos que andam juntos: colocar a empresa em conformidade com a LGPD, prevenir ataques e recuperar a operação quando um acontece.

A LGPD vale para qualquer empresa que guarda dado de gente: cadastro de cliente, ficha de funcionário. Até a lista de contatos do WhatsApp entra. E ataque não escolhe tamanho. Um programa varre a internet atrás de senha fraca e de sistema sem atualização, e entra onde der. A empresa pequena é varrida do mesmo jeito que a grande. A diferença é que nela quase nunca tem alguém olhando.

O que a gente faz é o trabalho de base. Saber quais dados a empresa tem e onde eles ficam. Quem acessa o quê. O que acontece se um notebook for roubado ou se o servidor amanhecer criptografado. Com isso em ordem, boa parte do que a LGPD pede já está de pé. E se um ataque acontecer, existe um backup para restaurar e um plano para seguir.

Sinais de que a empresa está exposta

  • Uma senha para tudo — O e-mail e o banco usam a mesma senha, e ela está num post-it colado no monitor.
  • Quem saiu ainda entra — A pessoa deixou a empresa há um ano e o login dela continua funcionando no e-mail e no sistema.
  • Backup que ninguém testou — Existe uma cópia em algum lugar, mas ninguém nunca tentou restaurar. Às vezes ela fica no mesmo servidor que seria atacado.
  • Planilha de clientes circulando — Nome, CPF e telefone passam por e-mail e WhatsApp. Ninguém sabe dizer quantas cópias existem nem com quem estão.
  • Formulário que não explica nada — O site pede nome e telefone e não diz para que usa nem por quanto tempo guarda.
  • Pediram e ninguém soube responder — Um cliente grande mandou um questionário de segurança. Ou alguém pediu para apagar os próprios dados. A empresa não sabia por onde começar.

Adequação à LGPD

O MProtect cuida da parte técnica e dos processos. Contrato e parecer jurídico ficam com o seu advogado, e a gente trabalha junto com ele.

  • Mapeamento de dados — quais dados pessoais a empresa coleta, onde ficam, quem acessa e por quanto tempo são guardados.
  • Documentos e processos — política de privacidade, aviso de cookies, registro das operações e um canal para a pessoa pedir os próprios dados.

Prevenção de ataques

  • Teste de invasão — tentamos entrar no seu site, sistema ou API como um invasor faria e entregamos a lista do que achamos.
  • Acessos e senhas — verificação em duas etapas, cada pessoa só com o acesso que usa e ninguém que já saiu com senha ativa.
  • Atualizações em dia — sistema operacional, plugins e servidores atualizados, com rotina para não atrasar de novo.
  • Backup testado — cópia fora do ambiente principal e restauração ensaiada, com data marcada para repetir.
  • Proteção do e-mail — SPF, DKIM e DMARC configurados, para ninguém mandar e-mail falso em nome da sua empresa.
  • Treinamento da equipe — como reconhecer e-mail falso, link suspeito e pedido estranho no WhatsApp.

Recuperação de ataques

  • Contenção e restauração — isolamos o que foi atingido, trocamos as credenciais e restauramos a partir do backup.
  • Relatório e comunicação — como entraram, o que foi exposto e apoio na comunicação à ANPD e às pessoas afetadas.

Foi atacado? Faça isto primeiro

  • 1. Tire da rede — Desconecte as máquinas afetadas do cabo e do Wi-Fi. Não formate nada: os arquivos guardam as pistas de como entraram.
  • 2. Troque as senhas de outro aparelho — Comece pelo e-mail e pelo banco, usando um computador ou celular que não foi atingido.
  • 3. Não pague no susto — Pagar o resgate não garante os dados de volta. Antes de decidir, veja o que dá para recuperar pelo backup.
  • 4. Anote o que aconteceu — Horário, mensagem na tela, quem percebeu primeiro. Isso encurta a investigação e ajuda se for preciso comunicar a ANPD.

Como funciona

  • 1. Conversa inicial — Você conta como a empresa funciona, quais sistemas usa e o que mais preocupa. Se há um ataque em andamento, o trabalho começa pela contenção.
  • 2. Diagnóstico — Mapeamos os dados pessoais, os acessos, os sistemas e o backup, sem alterar nada no seu ambiente.
  • 3. Relatório com prioridades — O que está exposto, o risco de cada item e o custo de corrigir, do mais grave para o menos.
  • 4. Correção — Começamos pelo que um invasor usaria primeiro: senhas, acessos, atualizações e backup.
  • 5. Documentos e treinamento — Política de privacidade, registro das operações e um treinamento curto para a equipe reconhecer golpe por e-mail e WhatsApp.
  • 6. Acompanhamento — Revisão periódica e novos testes. E alguém para chamar quando surgir uma dúvida ou um incidente.

Para quem é

  • Empresas que guardam dados de clientes — e nunca conferiram se estão dentro da LGPD.
  • Clínicas, escolas e escritórios de contabilidade — que guardam informação delicada de outras pessoas, como prontuário e imposto de renda.
  • E-commerces e SaaS — que receberam um questionário de segurança de um cliente grande e não sabem o que responder.
  • Quem nunca foi atacado — e quer continuar assim.
  • Quem sofreu um ataque — e precisa voltar a operar, entender por onde entraram e não passar por isso de novo.

Perguntas frequentes

Minha empresa é pequena. Preciso me adequar à LGPD?

Precisa. A lei vale para qualquer empresa que trata dados pessoais, e isso inclui o cadastro dos clientes e a folha de pagamento. Para empresas de pequeno porte a ANPD simplificou parte das obrigações, e em boa parte dos casos elas não precisam indicar um encarregado. A base continua a mesma: saber quais dados você tem, proteger esses dados e ter um canal para atender o titular, que é a pessoa dona dos dados.

Quanto custa a adequação à LGPD?

Depende de quantos sistemas a empresa usa e de quanto dado pessoal passa por eles. Por isso o diagnóstico vem antes do orçamento: o valor sai do que foi encontrado, e você escolhe o que corrigir primeiro.

Vocês substituem o advogado ou o encarregado (DPO)?

Não. A gente cuida da parte técnica e dos processos: mapeamento de dados, segurança, documentos operacionais e treinamento. Parecer jurídico e contratos ficam com o advogado da empresa, e trabalhamos junto com ele. Sobre o encarregado, ajudamos a definir quem assume o papel e damos o apoio técnico de que essa pessoa precisa.

O que é um teste de invasão?

É um ataque combinado. A gente tenta entrar no seu site, sistema ou API do jeito que um invasor faria, com autorização por escrito e horário definido, e entrega um relatório com cada falha, o risco e como corrigir. Depois da correção, testamos de novo.

Dá para prevenir um ataque?

Proteção total não existe, mas dá para fechar as portas mais comuns: verificação em duas etapas nas contas, sistemas atualizados, backup fora do ambiente principal com restauração testada e equipe treinada para reconhecer golpe. A gente coloca essas quatro coisas para funcionar e volta de tempos em tempos para conferir se continuam de pé.

Fui atacado. O que faço agora?

Tire as máquinas afetadas da rede, não formate nada e troque as senhas a partir de um aparelho que não foi atingido. Depois chame a gente pelo WhatsApp. O trabalho começa pela contenção, segue para a restauração a partir do backup e termina com um relatório de como entraram. Sem backup, nem sempre dá para recuperar tudo, e a gente diz isso logo na primeira conversa.

Preciso avisar a ANPD se houver vazamento de dados?

Quando o incidente pode trazer risco ou dano relevante para quem teve os dados expostos, sim. A comunicação à ANPD e a essas pessoas tem prazo de três dias úteis, contados de quando a empresa descobre que dados pessoais foram afetados. A gente levanta o que foi exposto e prepara a parte técnica dessa comunicação junto com o seu jurídico.

Vocês atendem empresas de Leme e do interior de SP?

Sim. A MFactor fica em Leme e atende empresas de Pirassununga, Araras, Rio Claro, Limeira, Piracicaba, Campinas e de todo o Brasil. O diagnóstico e a maior parte do trabalho são remotos. Quando a empresa é da região e o caso pede, como numa resposta a ataque, a gente vai até aí.

Contato