# Dados protegidos e dentro da LGPD

> A gente põe em ordem o jeito como a sua empresa coleta e guarda dados pessoais e fecha as brechas para prevenir ataques. Se um já aconteceu, ajudamos a conter o estrago e a voltar a operar.

URL: https://www.mfactor.dev/servicos/mprotect
Site: MFactor — https://www.mfactor.dev

Adequação de empresas à LGPD, prevenção de ataques com teste de invasão, gestão de acessos, atualizações, backup e treinamento da equipe, e resposta a incidentes depois de um ataque, com contenção, restauração dos dados e relatório do que aconteceu.

## O que entregamos

- Adequação à LGPD
- Prevenção de ataques
- Teste de invasão
- Resposta a incidentes

**Público atendido:** Empresas que tratam dados pessoais de clientes e funcionários, e empresas que sofreram um ataque

## Por que o MProtect

- **Documento e servidor juntos** — Política de privacidade sozinha não segura um vazamento, então a gente cuida do documento e também da senha, do acesso e do backup.
- **Prevenção de ataques** — A gente fecha as portas que um invasor testa primeiro: senha fraca, acesso sobrando e sistema sem atualização. E treina a equipe para reconhecer golpe.
- **Plano para o dia ruim** — Se um ataque acontecer, você já sabe o que desligar e de onde restaurar. Depois, recebe um relatório de como entraram.

## O que é o MProtect

MProtect é a frente da MFactor que cuida de proteção de dados. São três trabalhos que andam juntos: colocar a empresa em conformidade com a LGPD, prevenir ataques e recuperar a operação quando um acontece.

A LGPD vale para qualquer empresa que guarda dado de gente: cadastro de cliente, ficha de funcionário. Até a lista de contatos do WhatsApp entra. E ataque não escolhe tamanho. Um programa varre a internet atrás de senha fraca e de sistema sem atualização, e entra onde der. A empresa pequena é varrida do mesmo jeito que a grande. A diferença é que nela quase nunca tem alguém olhando.

O que a gente faz é o trabalho de base. Saber quais dados a empresa tem e onde eles ficam. Quem acessa o quê. O que acontece se um notebook for roubado ou se o servidor amanhecer criptografado. Com isso em ordem, boa parte do que a LGPD pede já está de pé. E se um ataque acontecer, existe um backup para restaurar e um plano para seguir.

## Sinais de que a empresa está exposta

- **Uma senha para tudo** — O e-mail e o banco usam a mesma senha, e ela está num post-it colado no monitor.
- **Quem saiu ainda entra** — A pessoa deixou a empresa há um ano e o login dela continua funcionando no e-mail e no sistema.
- **Backup que ninguém testou** — Existe uma cópia em algum lugar, mas ninguém nunca tentou restaurar. Às vezes ela fica no mesmo servidor que seria atacado.
- **Planilha de clientes circulando** — Nome, CPF e telefone passam por e-mail e WhatsApp. Ninguém sabe dizer quantas cópias existem nem com quem estão.
- **Formulário que não explica nada** — O site pede nome e telefone e não diz para que usa nem por quanto tempo guarda.
- **Pediram e ninguém soube responder** — Um cliente grande mandou um questionário de segurança. Ou alguém pediu para apagar os próprios dados. A empresa não sabia por onde começar.

## Adequação à LGPD

O MProtect cuida da parte técnica e dos processos. Contrato e parecer jurídico ficam com o seu advogado, e a gente trabalha junto com ele.

- **Mapeamento de dados** — quais dados pessoais a empresa coleta, onde ficam, quem acessa e por quanto tempo são guardados.
- **Documentos e processos** — política de privacidade, aviso de cookies, registro das operações e um canal para a pessoa pedir os próprios dados.

## Prevenção de ataques

- **Teste de invasão** — tentamos entrar no seu site, sistema ou API como um invasor faria e entregamos a lista do que achamos.
- **Acessos e senhas** — verificação em duas etapas, cada pessoa só com o acesso que usa e ninguém que já saiu com senha ativa.
- **Atualizações em dia** — sistema operacional, plugins e servidores atualizados, com rotina para não atrasar de novo.
- **Backup testado** — cópia fora do ambiente principal e restauração ensaiada, com data marcada para repetir.
- **Proteção do e-mail** — SPF, DKIM e DMARC configurados, para ninguém mandar e-mail falso em nome da sua empresa.
- **Treinamento da equipe** — como reconhecer e-mail falso, link suspeito e pedido estranho no WhatsApp.

## Recuperação de ataques

- **Contenção e restauração** — isolamos o que foi atingido, trocamos as credenciais e restauramos a partir do backup.
- **Relatório e comunicação** — como entraram, o que foi exposto e apoio na comunicação à ANPD e às pessoas afetadas.

## Foi atacado? Faça isto primeiro

- **1. Tire da rede** — Desconecte as máquinas afetadas do cabo e do Wi-Fi. Não formate nada: os arquivos guardam as pistas de como entraram.
- **2. Troque as senhas de outro aparelho** — Comece pelo e-mail e pelo banco, usando um computador ou celular que não foi atingido.
- **3. Não pague no susto** — Pagar o resgate não garante os dados de volta. Antes de decidir, veja o que dá para recuperar pelo backup.
- **4. Anote o que aconteceu** — Horário, mensagem na tela, quem percebeu primeiro. Isso encurta a investigação e ajuda se for preciso comunicar a ANPD.

## Como funciona

- **1. Conversa inicial** — Você conta como a empresa funciona, quais sistemas usa e o que mais preocupa. Se há um ataque em andamento, o trabalho começa pela contenção.
- **2. Diagnóstico** — Mapeamos os dados pessoais, os acessos, os sistemas e o backup, sem alterar nada no seu ambiente.
- **3. Relatório com prioridades** — O que está exposto, o risco de cada item e o custo de corrigir, do mais grave para o menos.
- **4. Correção** — Começamos pelo que um invasor usaria primeiro: senhas, acessos, atualizações e backup.
- **5. Documentos e treinamento** — Política de privacidade, registro das operações e um treinamento curto para a equipe reconhecer golpe por e-mail e WhatsApp.
- **6. Acompanhamento** — Revisão periódica e novos testes. E alguém para chamar quando surgir uma dúvida ou um incidente.

## Para quem é

- **Empresas que guardam dados de clientes** — e nunca conferiram se estão dentro da LGPD.
- **Clínicas, escolas e escritórios de contabilidade** — que guardam informação delicada de outras pessoas, como prontuário e imposto de renda.
- **E-commerces e SaaS** — que receberam um questionário de segurança de um cliente grande e não sabem o que responder.
- **Quem nunca foi atacado** — e quer continuar assim.
- **Quem sofreu um ataque** — e precisa voltar a operar, entender por onde entraram e não passar por isso de novo.

## Perguntas frequentes

### Minha empresa é pequena. Preciso me adequar à LGPD?

Precisa. A lei vale para qualquer empresa que trata dados pessoais, e isso inclui o cadastro dos clientes e a folha de pagamento. Para empresas de pequeno porte a ANPD simplificou parte das obrigações, e em boa parte dos casos elas não precisam indicar um encarregado. A base continua a mesma: saber quais dados você tem, proteger esses dados e ter um canal para atender o titular, que é a pessoa dona dos dados.

### Quanto custa a adequação à LGPD?

Depende de quantos sistemas a empresa usa e de quanto dado pessoal passa por eles. Por isso o diagnóstico vem antes do orçamento: o valor sai do que foi encontrado, e você escolhe o que corrigir primeiro.

### Vocês substituem o advogado ou o encarregado (DPO)?

Não. A gente cuida da parte técnica e dos processos: mapeamento de dados, segurança, documentos operacionais e treinamento. Parecer jurídico e contratos ficam com o advogado da empresa, e trabalhamos junto com ele. Sobre o encarregado, ajudamos a definir quem assume o papel e damos o apoio técnico de que essa pessoa precisa.

### O que é um teste de invasão?

É um ataque combinado. A gente tenta entrar no seu site, sistema ou API do jeito que um invasor faria, com autorização por escrito e horário definido, e entrega um relatório com cada falha, o risco e como corrigir. Depois da correção, testamos de novo.

### Dá para prevenir um ataque?

Proteção total não existe, mas dá para fechar as portas mais comuns: verificação em duas etapas nas contas, sistemas atualizados, backup fora do ambiente principal com restauração testada e equipe treinada para reconhecer golpe. A gente coloca essas quatro coisas para funcionar e volta de tempos em tempos para conferir se continuam de pé.

### Fui atacado. O que faço agora?

Tire as máquinas afetadas da rede, não formate nada e troque as senhas a partir de um aparelho que não foi atingido. Depois chame a gente pelo WhatsApp. O trabalho começa pela contenção, segue para a restauração a partir do backup e termina com um relatório de como entraram. Sem backup, nem sempre dá para recuperar tudo, e a gente diz isso logo na primeira conversa.

### Preciso avisar a ANPD se houver vazamento de dados?

Quando o incidente pode trazer risco ou dano relevante para quem teve os dados expostos, sim. A comunicação à ANPD e a essas pessoas tem prazo de três dias úteis, contados de quando a empresa descobre que dados pessoais foram afetados. A gente levanta o que foi exposto e prepara a parte técnica dessa comunicação junto com o seu jurídico.

### Vocês atendem empresas de Leme e do interior de SP?

Sim. A MFactor fica em Leme e atende empresas de Pirassununga, Araras, Rio Claro, Limeira, Piracicaba, Campinas e de todo o Brasil. O diagnóstico e a maior parte do trabalho são remotos. Quando a empresa é da região e o caso pede, como numa resposta a ataque, a gente vai até aí.

## Contato

- WhatsApp: https://wa.me/5519997789831 (+55 (19) 99778-9831)
- E-mail: alexandre.martins@mfactor.dev
- Localização: Leme, SP — Brasil