Dados sensíveis: o que a LGPD considera e por que exigem mais cuidado

A LGPD define uma categoria específica de dado pessoal sensível, que inclui origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual, dado genético ou biométrico.

Por que essa categoria recebe tratamento diferenciado

O tratamento de dado sensível pode gerar discriminação ou dano significativo ao titular caso seja exposto ou usado de forma indevida — o que justifica bases legais mais restritas para seu tratamento e, na prática, um padrão de segurança técnica proporcionalmente mais rigoroso.

Exemplos que passam despercebidos

Uma plataforma de RH que registra afastamento por motivo de saúde está lidando com dado sensível. Um sistema de agendamento de academia que registra restrições alimentares religiosas, também. Um app de relacionamento que registra orientação sexual, também. Muitas empresas não percebem que um campo aparentemente inofensivo do próprio produto se enquadra nessa categoria.

O que muda na prática de segurança

Dado sensível deveria ter controle de acesso mais restrito do que dado comum, criptografia adequada, e um processo de retenção mais rigoroso — guardado apenas pelo tempo estritamente necessário, com justificativa clara da finalidade.

O primeiro passo

Fazer um mapeamento de dados (data mapping) para identificar onde, no sistema, existe dado sensível — porque não é possível proteger adequadamente uma categoria de dado que a própria empresa não sabe que está coletando.

Isso pode estar acontecendo agora na sua empresa

A Sovereign Tech faz diagnóstico técnico de segurança digital para empresas que não podem parar. Fale agora com a equipe pelo WhatsApp e entenda o que priorizar primeiro no seu sistema.