Vazamento não é onde o risco começa. Ele nasce antes: na coleta excessiva, no armazenamento sem critério, em dados sem proteção. Com casos reais (TJ-SP e 23andMe) e a LGPD, o artigo mostra por que segurança de dados exige prevenção, não reação a incidentes, e como a anonimização ajuda nisso.
Existe uma diferença fundamental entre compartilhar voluntariamente uma informação sobre si e ter seus dados expostos por uma falha de segurança de terceiros que tratam seus dados.
Quando você publica algo nas redes sociais, para fins exclusivamente particulares e não econômicos, essa atividade está fora do alcance da LGPD, conforme o artigo 4º, inciso I. Mas quando uma empresa coleta e trata dados de clientes, pacientes ou colaboradores, assume responsabilidades legais pela proteção dessas informações.
A LGPD exige medidas de segurança capazes de proteger os dados pessoais contra acessos não autorizados e situações ilícitas (artigo 46). Também prevê a responsabilização por danos decorrentes do tratamento irregular (artigos 42 e 44).
Em dezembro de 2025, dados sigilosos de adolescentes que haviam cumprido medidas socioeducativas foram identificados em sites jurídicos, incluindo nomes, idades e detalhes de atos infracionais atribuídos a eles.
A origem exata da exposição virou objeto de discussão entre as instituições envolvidas. Mas o resultado é concreto: informações que deveriam permanecer protegidas se tornaram pesquisáveis na internet, com potencial para gerar constrangimento, estigmatização e dificuldades na vida profissional desses jovens.
Outro exemplo ocorreu em 2023, quando a empresa de testes genéticos 23andMe sofreu um ataque que afetou milhares de usuários. Criminosos utilizaram credenciais obtidas em outros vazamentos para acessar contas. O episódio mostrou que a segurança de uma organização também depende de como os dados são protegidos contra acessos indevidos e do risco associado às credenciais utilizadas pelos usuários.
Em ambos os casos, uma questão se destaca: o titular dos dados nem sempre tem controle sobre o que acontece com suas informações depois que elas são coletadas.
Presume-se, então, que o risco não começa no vazamento. Ele pode começar muito antes: na coleta excessiva, no armazenamento desnecessário, em um documento que circula sem proteção ou em uma informação que chega a um sistema sem que ninguém tenha avaliado sua sensibilidade.
Proteger dados não é apenas reagir a incidentes. É reconhecer os riscos antes que eles se transformem em consequências reais para as pessoas.
Uma auditoria, uma ferramenta de anonimização ou uma revisão de processos exige investimento. E esses custos podem ser planejados. Já os efeitos de um vazamento são muito menos previsíveis. Uma empresa pode reparar um dano financeiro ou pagar uma indenização, mas recuperar a confiança perdida é muito mais difícil. E, quando informações pessoais se tornam públicas, não há garantia de que possam ser completamente retiradas de circulação.
Por isso, segurança de dados não deve ser tratada como um custo evitável. É uma responsabilidade que protege a continuidade do negócio e, principalmente, os direitos das pessoas.
É justamente nesse momento que a DocSec (www.docsec.com.br) atua. A plataforma utiliza inteligência artificial própria para identificar e anonimizar informações pessoais e sensíveis em documentos, como dados de saúde, financeiros e de identificação. O processo combina identificação automatizada e revisão humana, permitindo validar os resultados e realizar ajustes antes da proteção final do documento. A proposta é reduzir a exposição desnecessária de informações antes que elas sejam compartilhadas, armazenadas ou encaminhadas a outros sistemas.
Porque proteger dados não é apenas cumprir uma obrigação. É preservar direitos, confiança e a segurança das pessoas.