[{"content":"O RSS feed permite acompanhar este blog sem precisar verificar manualmente. Novas publicações aparecem automaticamente no seu leitor de feeds.\nVocê pode copiar o link do feed abaixo e adicioná-lo ao seu leitor:\nhttps://rcapitao.com/feed.xml Como usar Escolha um leitor de feeds. Copie o link do feed …","permalink":"https://rcapitao.com/rss/","summary":"O RSS feed permite acompanhar este blog sem precisar verificar manualmente. Novas publicações aparecem automaticamente no seu leitor de feeds.\nVocê pode copiar o link do feed abaixo e adicioná-lo ao seu leitor:\nhttps://rcapitao.com/feed.xml Como usar Escolha um leitor de feeds. Copie o link do feed acima. Cole no campo \u0026ldquo;adicionar feed\u0026rdquo; ou \u0026ldquo;assinar\u0026rdquo; do leitor. Pronto. As novas publicações vão aparecer lá automaticamente.\nSe tiver curiosidade para saber mais sobre RSS, o site About Feeds explica bem o assunto.\n","title":"RSS feed"},{"content":"Um registro das mudanças feitas neste blog — novidades, ajustes de design e correções de bugs. Atualizado conforme o site evolui.\n5 de agosto de 2026 Adicionado o Umami Web Analytics. Configurados alias nos posts para redirecionar as URLs antigas do blog (Bearblog) para as novas. Adicionada uma …","permalink":"https://rcapitao.com/changelog/","summary":"Um registro das mudanças feitas neste blog — novidades, ajustes de design e correções de bugs. Atualizado conforme o site evolui.\n5 de agosto de 2026 Adicionado o Umami Web Analytics. Configurados alias nos posts para redirecionar as URLs antigas do blog (Bearblog) para as novas. Adicionada uma página de erro 404 personalizada. 4 de agosto de 2026 Adicionado SEO técnico: sitemap.xml, robots.txt, canonical e Open Graph. Imagens Open Graph passam a ser geradas automaticamente para todos os posts e páginas. 28 de julho de 2026 Adicionada a página /tags/ com a lista de todas as tags e suas descrições. Nova página de Feeds. Chips de tag redesenhados, com contador de posts. 14 de julho de 2026 Configurado o Sveltia CMS como interface de edição do blog, direto pelo navegador (/admin/). 11 de julho de 2026 Corrigido um pequeno deslocamento horizontal da página ao navegar entre uma publicação e outra. 8 de julho de 2026 Adicionada a página de Estatísticas do blog. Adicionada a página de Certificações. Rodapé reorganizado com ícones (RSS, Estatísticas). 7 de julho de 2026 Menu reorganizado: ícone de busca adicionado. 5 de julho de 2026 Adicionado o \u0026ldquo;Comente por e-mail\u0026rdquo; a todos os posts e notas. 4 de julho de 2026 Ajustes de rodapé de paginação, cabeçalhos de arquivo e filtros de busca por ano e tag. Antes de julho de 2026 Até então eu publicava no Bearblog. Saí de lá para construir este blog do zero, com Eleventy (v3.1.6), trazendo todo o conteúdo publicado anteriormente. ","title":"Changelog"},{"content":"Privacidade IAPP CIPM (Certified Information Privacy Manager) EXIN DPO (Data Protection Officer) EXIN PDPP (Privacy and Data Protection Professional) EXIN PDPF (Privacy and Data Protection Foundation) EXIN PDPE (Privacy and Data Protection Essential based on LGPD) Segurança da Informação EXIN ISO …","permalink":"https://rcapitao.com/certificacoes/","summary":"Privacidade IAPP CIPM (Certified Information Privacy Manager) EXIN DPO (Data Protection Officer) EXIN PDPP (Privacy and Data Protection Professional) EXIN PDPF (Privacy and Data Protection Foundation) EXIN PDPE (Privacy and Data Protection Essential based on LGPD) Segurança da Informação EXIN ISO (Information Security Officer) EXIN ISMP (Information Security Management Professional based on ISO/IEC 27001) EXIN ISF (Information Security Foundation ISO/IEC 27001) ","title":"Minhas Certificações"},{"content":"Sobre mim Ao longo da minha trajetória, construí uma carreira dedicada à Privacidade, Proteção de Dados e Segurança da Informação. Comecei pela área jurídica, onde desenvolvi uma base sólida para interpretar normas, identificar riscos regulatórios e estruturar programas de privacidade alinhados às …","permalink":"https://rcapitao.com/sobre/","summary":"Sobre mim Ao longo da minha trajetória, construí uma carreira dedicada à Privacidade, Proteção de Dados e Segurança da Informação. Comecei pela área jurídica, onde desenvolvi uma base sólida para interpretar normas, identificar riscos regulatórios e estruturar programas de privacidade alinhados às legislações nacionais e internacionais.\nCom o tempo, percebi que a privacidade exige uma visão multidisciplinar e foi essa compreensão que me levou a ampliar minha formação. Além de advogado, sou pós-graduado em Cibersegurança e Proteção Digital de Negócios, o que aprofunda minha capacidade de dialogar com times técnicos, avaliar controles, entender arquiteturas e apoiar decisões estratégicas com mais precisão.\n","title":"Sobre"},{"content":"Já arrancou a etiqueta da caixa da Amazon e jogou direto no lixo?\nQuando falamos em privacidade, a conversa quase sempre corre para apps, senhas e ferramentas online. Mas a privacidade física é tão importante quanto\u0026amp;hellip; pensa naquela etiqueta de entrega da encomenda do Mercado Livre, Amazon ou …","permalink":"https://rcapitao.com/posts/nada-a-esconder-tudo-a-proteger/","summary":"Já arrancou a etiqueta da caixa da Amazon e jogou direto no lixo?\nQuando falamos em privacidade, a conversa quase sempre corre para apps, senhas e ferramentas online. Mas a privacidade física é tão importante quanto\u0026hellip; pensa naquela etiqueta de entrega da encomenda do Mercado Livre, Amazon ou Shopee que você arranca da caixa e joga fora inteira, ali está seu nome completo, endereço, telefone e às vezes até o que você comprou. Um prato cheio para quem souber procurar.\n","title":"Nada a esconder, tudo a proteger"},{"content":"O LinkedIn está lendo seu navegador e o Google Chrome permite isso. O LinkedIn faz uma leitura silenciosa das extensões instaladas no Chrome dos seus usuários sem qualquer menção na política de privacidade. O caso ficou conhecido como BrowserGate, uma investigação detalhada publicada na semana …","permalink":"https://rcapitao.com/posts/linkedin-realiza-varreduras-secretas-no-chrome/","summary":"O LinkedIn está lendo seu navegador e o Google Chrome permite isso. O LinkedIn faz uma leitura silenciosa das extensões instaladas no Chrome dos seus usuários sem qualquer menção na política de privacidade. O caso ficou conhecido como BrowserGate, uma investigação detalhada publicada na semana passada pela Fairlinked eV, uma associação europeia de usuários comerciais do LinkedIn. O BleepingComputer confirmou de forma independente o comportamento de varredura por meio de seus próprios testes.\n","title":"LinkedIn realiza varreduras secretas no Chrome"},{"content":"Não foi uma decisão repentina. Foi o acúmulo de ausência de transparência sobre coleta e uso de dados, mudanças de política comunicadas de forma precária, e um ambiente que foi se tornando cada vez mais difícil de justificar para quem trabalha com privacidade.\nNão apaguei o perfil — deixei um post …","permalink":"https://rcapitao.com/posts/parei-de-usar-o-x/","summary":"Não foi uma decisão repentina. Foi o acúmulo de ausência de transparência sobre coleta e uso de dados, mudanças de política comunicadas de forma precária, e um ambiente que foi se tornando cada vez mais difícil de justificar para quem trabalha com privacidade.\nNão apaguei o perfil — deixei um post lá informando onde estou. Deslogado, app removido.\nSe quiser continuar me acompanhando: Mastodon, Bluesky ou por aqui mesmo.\n","title":"Parei de usar o X"},{"content":"Uso o uBlock Origin em todos os meus dispositivos e é uma das primeiras coisas que instalo em qualquer navegador. Bloqueia anúncios e rastreadores sem configuração nenhuma e ainda é gratuito e de código aberto.\n","permalink":"https://rcapitao.com/posts/ublock-origin-e-obrigatorio/","summary":"Uso o uBlock Origin em todos os meus dispositivos e é uma das primeiras coisas que instalo em qualquer navegador. Bloqueia anúncios e rastreadores sem configuração nenhuma e ainda é gratuito e de código aberto.\n","title":"uBlock Origin é obrigatório"},{"content":"Depois de anos trabalhando na implementação e na gestão de programas de privacidade em setores como saúde, telecomunicações e varejo, aprendi uma lição que nenhum framework técnico ensina: o desafio jurídico e tecnológico é, em muitos casos, mais simples de resolver do que o desafio cultural.\nFrases …","permalink":"https://rcapitao.com/posts/resistencia-cultural-e-o-maior-desafio-da-privacidade/","summary":"Depois de anos trabalhando na implementação e na gestão de programas de privacidade em setores como saúde, telecomunicações e varejo, aprendi uma lição que nenhum framework técnico ensina: o desafio jurídico e tecnológico é, em muitos casos, mais simples de resolver do que o desafio cultural.\nFrases como \u0026ldquo;sempre fizemos assim\u0026rdquo;, \u0026ldquo;nunca tivemos problemas antes\u0026rdquo; ou \u0026ldquo;essas regras só vão atrapalhar o trabalho\u0026rdquo; são muito mais comuns do que se imagina e não aparecem apenas nos níveis operacionais. Elas surgem em reuniões de liderança, em revisões de contratos e até nos bastidores de projetos de transformação digital. E representam um risco para o programa de privacidade, não tanto porque alguém age de má-fé, mas porque a privacidade, quando não compreendida, vira sinônimo de obstáculo.\n","title":"Resistência cultural é o maior desafio da privacidade"},{"content":"Eu já estava ficando enjoado da mesma capa na minha newsletter Privacy Rocks. Mudar só o número a cada edição funcionava, mas começou a parecer mais um carimbo. Estava repetitivo e sem vida. A partir de agora, cada edição da Privacy Rocks vai ter uma capa própria, criada para refletir o tema daquela …","permalink":"https://rcapitao.com/posts/novas-capas-para-a-newsletter-privacy-rocks/","summary":"Eu já estava ficando enjoado da mesma capa na minha newsletter Privacy Rocks. Mudar só o número a cada edição funcionava, mas começou a parecer mais um carimbo. Estava repetitivo e sem vida. A partir de agora, cada edição da Privacy Rocks vai ter uma capa própria, criada para refletir o tema daquela edição, não apenas identificá-lo. Olha como ficou a versão da próxima newsletter, que será publicada amanhã.\n","title":"Novas capas para a newsletter Privacy Rocks"},{"content":"Implementar um programa de privacidade é o ponto de partida. Saber se ele está funcionando de verdade é o que separa a conformidade verdadeira de conformidade de papel.\nJá vi organizações com políticas impecavelmente redigidas, processos mapeados, controles formalizados, e que, diante de um …","permalink":"https://rcapitao.com/posts/auditoria-de-privacidade-nao-e-ameaca/","summary":"Implementar um programa de privacidade é o ponto de partida. Saber se ele está funcionando de verdade é o que separa a conformidade verdadeira de conformidade de papel.\nJá vi organizações com políticas impecavelmente redigidas, processos mapeados, controles formalizados, e que, diante de um incidente, não conseguiram demonstrar uma evidência sequer de que aqueles controles eram aplicados no dia a dia. O programa existia no papel, mas a auditoria não havia sido feita.\n","title":"Auditoria de privacidade não é ameaça"},{"content":"Para usuários do #LinkedIn, acesse suas configurações, vá ao menu Privacidade de dados, selecione a opção “Dados para aprimoramento da IA generativa”. Desligue essa opção. É inacreditável que isso seja ativado por padrão sem nenhuma notificação ao usuário.\n","permalink":"https://rcapitao.com/posts/como-desativar-o-compartilhamento-de-dados-para-ia-no-linkedin/","summary":"Para usuários do #LinkedIn, acesse suas configurações, vá ao menu Privacidade de dados, selecione a opção “Dados para aprimoramento da IA generativa”. Desligue essa opção. É inacreditável que isso seja ativado por padrão sem nenhuma notificação ao usuário.\n","title":"Como desativar o compartilhamento de dados para IA no LinkedIn"},{"content":"Você não precisa comprar nenhum aplicativo para detectar câmeras escondidas.\nBasta garantir que o ambiente esteja escuro, abrir o aplicativo da câmera do seu celular e girá-lo lentamente em 360 graus pelo cômodo. As câmeras infravermelhas, como as usadas em dispositivos de vigilância oculta, …","permalink":"https://rcapitao.com/posts/o-truque-do-infravermelho-para-achar-cameras-ocultas/","summary":"Você não precisa comprar nenhum aplicativo para detectar câmeras escondidas.\nBasta garantir que o ambiente esteja escuro, abrir o aplicativo da câmera do seu celular e girá-lo lentamente em 360 graus pelo cômodo. As câmeras infravermelhas, como as usadas em dispositivos de vigilância oculta, aparecem como pequenos pontos brancos ou azulados na tela. Isso acontece porque o sensor da câmera capta luz infravermelha, que é invisível a olho nu.\nEssa é uma técnica usada por cinemas para detectar dispositivos de gravação não autorizada. E funciona mesmo! Aprendi isso há alguns anos para verificar quartos de hotel. Hoje faz parte da minha rotina de check-in.\n","title":"O truque do infravermelho para achar câmeras ocultas"},{"content":"\nAlém de atuar em privacidade e proteção de dados, sou um grande entusiasta de produtividade. A aplicação do método GTD (Getting Things Done) tem sido fundamental para a minha organização pessoal e profissional. Com certificação nos três níveis do método, utilizo o GTD diariamente, trazendo uma …","permalink":"https://rcapitao.com/posts/produtividade-com-gtd-um-metodo-que-transforma-minha-rotina/","summary":"\nAlém de atuar em privacidade e proteção de dados, sou um grande entusiasta de produtividade. A aplicação do método GTD (Getting Things Done) tem sido fundamental para a minha organização pessoal e profissional. Com certificação nos três níveis do método, utilizo o GTD diariamente, trazendo uma sensação de controle e clareza sobre o que precisa ser feito e, igualmente importante, o que pode ser delegado ou adiado.\nO GTD se baseia em capturar todas as demandas e informações, processá-las, organizá-las, revisar com frequência e, finalmente, executar de forma eficiente. Ao estruturar minhas tarefas em categorias como \u0026ldquo;Próximas Ações\u0026rdquo; e \u0026ldquo;Projetos\u0026rdquo;, consigo focar no que realmente importa, sem o estresse de tentar lembrar de tudo mentalmente.\n","title":"Produtividade com GTD - Um método que transforma minha rotina"},{"content":"Em 2004, a Adidas lançou a campanha icônica \u0026amp;ldquo;Impossible is Nothing\u0026amp;rdquo;, que marcou gerações. O conceito é simples e poderoso: o impossível é um limite que muitas vezes criamos em nossa mente, e não uma verdade absoluta. #impossibleisnothing\n","permalink":"https://rcapitao.com/posts/impossible-is-nothing/","summary":"Em 2004, a Adidas lançou a campanha icônica \u0026ldquo;Impossible is Nothing\u0026rdquo;, que marcou gerações. O conceito é simples e poderoso: o impossível é um limite que muitas vezes criamos em nossa mente, e não uma verdade absoluta. #impossibleisnothing\n","title":"Impossible is Nothing"},{"content":"É sempre bom lembrar: \u0026amp;ldquo;If you\u0026amp;rsquo;re not paying for it, you become the product.\u0026amp;rdquo;\n","permalink":"https://rcapitao.com/posts/se-nao-paga-voce-e-o-produto/","summary":"É sempre bom lembrar: \u0026ldquo;If you\u0026rsquo;re not paying for it, you become the product.\u0026rdquo;\n","title":"Se não paga você é o produto"},{"content":"Adoro esse trecho da série This is Us:\n“Escolher as nossas pessoas é o mais próximo que chegamos de controlar nosso destino.”\nEle sempre me faz pensar sobre o que realmente está ao nosso alcance em meio a tantas variáveis que não controlamos.\n","permalink":"https://rcapitao.com/posts/escolher-as-nossas-pessoas/","summary":"Adoro esse trecho da série This is Us:\n“Escolher as nossas pessoas é o mais próximo que chegamos de controlar nosso destino.”\nEle sempre me faz pensar sobre o que realmente está ao nosso alcance em meio a tantas variáveis que não controlamos.\n","title":"Escolher as nossas pessoas"},{"content":"Aqui estão alguns livros notáveis sobre privacidade, IA e segurança em 2025.\nhttps://teachprivacy.com/notable-privacy-ai-and-security-books-2025/\n","permalink":"https://rcapitao.com/posts/livros-notaveis-sobre-privacidade-protecao-de-dados-de-2025/","summary":"Aqui estão alguns livros notáveis sobre privacidade, IA e segurança em 2025.\nhttps://teachprivacy.com/notable-privacy-ai-and-security-books-2025/\n","title":"Livros notáveis sobre privacidade proteção de dados de 2025"},{"content":"O hábito de compartilhar fotos e histórias dos filhos online parece inofensivo. Antes de postar uma foto do seu filho, pergunte-se: ele aprovaria isso daqui a dez anos? O sharenting (sharing + parenting) pode afetar privacidade, autoestima e segurança da criança no futuro.\nVejam esse vídeo, reflete …","permalink":"https://rcapitao.com/posts/sharenting-o-risco-de-expor-seus-filhos-online/","summary":"O hábito de compartilhar fotos e histórias dos filhos online parece inofensivo. Antes de postar uma foto do seu filho, pergunte-se: ele aprovaria isso daqui a dez anos? O sharenting (sharing + parenting) pode afetar privacidade, autoestima e segurança da criança no futuro.\nVejam esse vídeo, reflete muito bem essa realidade e nos provoca um certo desconforto e desespero.\n","title":"Sharenting: o risco de expor seus filhos online"},{"content":"Sabia que seu iPhone avisa quando um app está acessando sua câmera, microfone ou localização?\nAqueles pontinhos coloridos no topo da tela não são detalhes decorativos, são alertas de privacidade em tempo real.\n🟠 Laranja: o microfone está ativo\n🟢 Verde: a câmera está em uso\n🔵 Azul com seta: um app …","permalink":"https://rcapitao.com/posts/alertas-de-privacidade-no-iphone/","summary":"Sabia que seu iPhone avisa quando um app está acessando sua câmera, microfone ou localização?\nAqueles pontinhos coloridos no topo da tela não são detalhes decorativos, são alertas de privacidade em tempo real.\n🟠 Laranja: o microfone está ativo\n🟢 Verde: a câmera está em uso\n🔵 Azul com seta: um app está acessando sua localização\nSe aparecer um ponto que você não estava esperando, preste atenção.\nEsses indicadores aparecem sempre que há uso ativo desses recursos. Ver algo inesperado é um bom motivo para revisar quais apps têm acesso ao microfone, câmera ou localização\n","title":"Alertas de privacidade no iPhone"},{"content":"Segurança da informação e privacidade são áreas que se complementam, mas não são sinônimas. Confundir as duas ou tratar uma como subconjunto da outra cria lacunas de conformidade e de proteção.\nO que cada uma faz? A segurança da informação protege sistemas, redes e dados contra acessos não …","permalink":"https://rcapitao.com/posts/seguranca-e-privacidade-se-complementam-mas-nao-se-confundem/","summary":"Segurança da informação e privacidade são áreas que se complementam, mas não são sinônimas. Confundir as duas ou tratar uma como subconjunto da outra cria lacunas de conformidade e de proteção.\nO que cada uma faz? A segurança da informação protege sistemas, redes e dados contra acessos não autorizados, vazamentos e ataques. Seus instrumentos são técnicos: criptografia, controle de acesso, DLP, SIEM, operações de SOC. A pergunta central é \u0026ldquo;quem pode acessar o quê e como impedimos acessos indevidos\u0026rdquo;.\n","title":"Segurança e Privacidade se complementam mas não se confundem"},{"content":"A privacidade virou algo quase abstrato na nossa rotina digital. Aceitamos termos sem ler, compartilhamos dados como se fossem ilimitados e depois nos surpreendemos quando aquele anúncio sobre algo que só comentamos aparece no feed.\n","permalink":"https://rcapitao.com/posts/privacidade-abstrata/","summary":"A privacidade virou algo quase abstrato na nossa rotina digital. Aceitamos termos sem ler, compartilhamos dados como se fossem ilimitados e depois nos surpreendemos quando aquele anúncio sobre algo que só comentamos aparece no feed.\n","title":"Privacidade abstrata"},{"content":"Quando comecei a trabalhar com privacidade e proteção de dados, virei aquela pessoa mais cuidadosa, talvez até um pouco “chatinha”, com meus próprios dados. Exagero? Talvez. Mas é um cuidado que faço questão de ter.\n","permalink":"https://rcapitao.com/posts/o-chato-da-privacidade/","summary":"Quando comecei a trabalhar com privacidade e proteção de dados, virei aquela pessoa mais cuidadosa, talvez até um pouco “chatinha”, com meus próprios dados. Exagero? Talvez. Mas é um cuidado que faço questão de ter.\n","title":"O \"chato\" da privacidade"},{"content":"Existe um mito persistente no mercado de que a LGPD é coisa de empresa grande. Que PMEs (Pequenas e Médias Empresas) ficam de fora ou têm obrigações reduzidas. Isso não é verdade e continua custando caro para quem acredita nisso.\nA LGPD se aplica a qualquer empresa que realize tratamento de dados …","permalink":"https://rcapitao.com/posts/pequenas-e-medias-empresas-tambem-precisam-se-adequar-a-lgpd/","summary":"Existe um mito persistente no mercado de que a LGPD é coisa de empresa grande. Que PMEs (Pequenas e Médias Empresas) ficam de fora ou têm obrigações reduzidas. Isso não é verdade e continua custando caro para quem acredita nisso.\nA LGPD se aplica a qualquer empresa que realize tratamento de dados pessoais no Brasil, independentemente do porte, desde que as atividades se enquadrem nas hipóteses da lei. A Resolução CD/ANPD nº 2/2022 criou um regime diferenciado para agentes de pequeno porte, com algumas flexibilizações procedimentais, como a dispensa de indicação formal de encarregado e prazos diferenciados para atendimento de solicitações de titulares, mas as obrigações centrais da LGPD continuam se aplicando integralmente.\n","title":"Pequenas e médias empresas também precisam se adequar à LGPD"},{"content":"Tem um site que costumo recomendar quando alguém me pergunta por onde começar com privacidade digital: o Privacy Guides.\nNão, não é mais uma lista de apps! É uma organização sem fins lucrativos, que avalia ferramentas com critérios técnicos e publica tudo de forma aberta. Tem avaliações de …","permalink":"https://rcapitao.com/posts/privacy-guides/","summary":"Tem um site que costumo recomendar quando alguém me pergunta por onde começar com privacidade digital: o Privacy Guides.\nNão, não é mais uma lista de apps! É uma organização sem fins lucrativos, que avalia ferramentas com critérios técnicos e publica tudo de forma aberta. Tem avaliações de navegadores, mensageiros, gerenciadores de senha, VPNs, configurações de sistema. É muito bacana e vale a pena salvar no favorito!\n","title":"Privacy Guides"},{"content":"👁 Privacy is a Human Right, and Data is a Currency\u0026amp;hellip;\n","permalink":"https://rcapitao.com/posts/dados-sao-uma-moeda/","summary":"👁 Privacy is a Human Right, and Data is a Currency\u0026hellip;\n","title":"Dados são uma moeda"},{"content":"Um dos equívocos mais recorrentes que observo nas organizações é tratar a implementação do programa de privacidade como um projeto com escopo fechado e data de entrega.\nO ambiente regulatório não para. A ANPD publica novas resoluções, orientações técnicas e notas de esclarecimento com frequência …","permalink":"https://rcapitao.com/posts/o-programa-de-privacidade-nao-termina-na-implementacao/","summary":"Um dos equívocos mais recorrentes que observo nas organizações é tratar a implementação do programa de privacidade como um projeto com escopo fechado e data de entrega.\nO ambiente regulatório não para. A ANPD publica novas resoluções, orientações técnicas e notas de esclarecimento com frequência crescente. Basta acompanhar o histórico recente, com as Resoluções CD/ANPD nº 4/2023 e nº 15/2024 alterando de forma significativa o que se espera dos controladores. A jurisprudência também evolui, e decisões administrativas da própria ANPD começam a delinear como a autoridade interpreta conceitos que a lei deixou em aberto.\n","title":"O programa de privacidade não termina na implementação"},{"content":"Nenhuma organização quer passar por um incidente de privacidade. Mas as que estão melhor preparadas são as que conseguem mitigar os danos com mais eficiência quando ele acontece e a diferença entre uma resposta eficaz e uma crise devastadora costuma estar nos processos construídos antes do …","permalink":"https://rcapitao.com/posts/quando-o-dado-pessoal-vaza/","summary":"Nenhuma organização quer passar por um incidente de privacidade. Mas as que estão melhor preparadas são as que conseguem mitigar os danos com mais eficiência quando ele acontece e a diferença entre uma resposta eficaz e uma crise devastadora costuma estar nos processos construídos antes do incidente, não durante.\nA LGPD, no artigo 48, obriga o controlador a comunicar à ANPD e ao titular qualquer incidente de segurança que possa acarretar risco ou dano relevante. A Resolução CD/ANPD nº 15/2024 trouxe critérios mais claros sobre o que constitui esse risco, os prazos de notificação e o conteúdo mínimo da comunicação, tornando o plano de resposta não apenas uma boa prática, mas uma exigência regulatória concreta.\n","title":"Quando o dado pessoal vaza"},{"content":"Uma organização pode ter toda a documentação em dia, políticas aprovadas, sistemas implementados, e ainda assim ter um problema sério de privacidade. O motivo, na maioria das vezes, é simples: as pessoas não sabem o que fazer, ou pior, sabem e não consideram relevante.\nTreinamento e conscientização …","permalink":"https://rcapitao.com/posts/treinamento-de-privacidade-que-funciona/","summary":"Uma organização pode ter toda a documentação em dia, políticas aprovadas, sistemas implementados, e ainda assim ter um problema sério de privacidade. O motivo, na maioria das vezes, é simples: as pessoas não sabem o que fazer, ou pior, sabem e não consideram relevante.\nTreinamento e conscientização são pilares fundamentais de qualquer programa de privacidade maduro. Não basta que a liderança esteja alinhada. Cada colaborador que lida com dados pessoais no dia a dia, seja no RH, no atendimento, na área comercial ou na TI, precisa entender suas responsabilidades concretas, não apenas assinar um termo de ciência.\n","title":"Treinamento de privacidade que funciona"},{"content":" O que é isso? Você já deve ter visto por aqui as páginas Sobre e Contato. Esta é a /now, um conceito que existe em vários blogs pessoais e que mostra no que estou focado neste momento da minha vida, não um currículo nem um feed de redes sociais.\nA ideia, criada por Derek Sivers, é simples: é o que …","permalink":"https://rcapitao.com/agora/","summary":" O que é isso? Você já deve ter visto por aqui as páginas Sobre e Contato. Esta é a /now, um conceito que existe em vários blogs pessoais e que mostra no que estou focado neste momento da minha vida, não um currículo nem um feed de redes sociais.\nA ideia, criada por Derek Sivers, é simples: é o que eu contaria a um amigo que não vejo há um ano. Atualizo esta página de tempos em tempos, então, se você está lendo isso daqui a alguns meses, pode já estar desatualizado.\n","title":"O que estou fazendo agora?"},{"content":"A lista abaixo reúne os dispositivos, aplicativos e serviços que utilizo no dia a dia. Não é muita coisa, até porque meu uso de tecnologia é bastante seletivo, mas assim como me interesso pelo que outras pessoas usam, talvez alguém se interesse pelo que eu uso também.\nDispositivos 💻 Macbook Air M1 📱 …","permalink":"https://rcapitao.com/uses/","summary":"A lista abaixo reúne os dispositivos, aplicativos e serviços que utilizo no dia a dia. Não é muita coisa, até porque meu uso de tecnologia é bastante seletivo, mas assim como me interesso pelo que outras pessoas usam, talvez alguém se interesse pelo que eu uso também.\nDispositivos 💻 Macbook Air M1 📱 Iphone 16 🖱️ Mouse Logitech MX Master 3 🖥️ Monitor Dell 21,5\u0026quot; Aplicativos Comunicação 📨 Cliente de e-mail: Fastmail com domínio personalizado - Referral link 📮 Servidor de e-mail: Fastmail - Referral link 💬 Chat: WhatsApp / Signal 📞 Videoconferência: Zoom / MS Teams Produtividade 📝 Notas: Obsidian ✅ Tarefas: Things Todoist 📜 Processamento de texto: Word 📊 Planilhas: Excel 🛝 Apresentações: PowerPoint / Canva / Gamma 🗓️ Calendário: Fastmail Calendar sync Calendário.app (App nativo do iOS e MacOS) 📇 Contatos: Fastmail Contact sync Contatos.app (App nativo do iOS e MacOS) 🔄 Automação: Shortcuts.app (App nativo do iOS e MacOS) Mídia e Criação 📷 Fotografia com iPhone: Câmera.app (App nativo do iOS) 🖼️ Edição de fotos: Fotos.app (App nativo do iOS e MacOS) / VSCO 📚 Gerenciamento de fotos: Fotos.app (App nativo do iOS e MacOS) 🎬 Edição de vídeos: CapCut Web e Navegação 🕸️ Navegador: Safari / Brave 🔎 Busca: Google / Brave Search 🔖 Favoritos: Bookmarks Brave e Safari 👓 Leitura posterior: Instapaper Raindrop 📚 Pesquisa: Zotero 📰 RSS: NetNewsWire 🛡️ Extensões de navegador: Ublock Origin / Bitwarden / Obsidian Clipper / Instapaper / Zotero Armazenamento e Infraestrutura 🗄️ Armazenamento em nuvem: iCloud 🌐 Serviços web / Infraestrutura: CloudFlare 👨🏻‍💻 Hospedagem do blog: Github + CSM 11ty Bearblog Segurança 🔐 Gerenciador de senhas: Bitwarden 1Password 🛡️ VPN: Mullvad Inteligência Artificial 🧠 IA / LLM: Claude Entretenimento e Estilo de Vida 🎶 Música: Spotify 🎧 Podcasts: Spotify 🗞️ Notícias: G1 🧘 Meditação: Calm Mapas 🗺️ Mapa e navegação: Google Maps / Waze ","title":"Ferramentas e Apps que eu uso"},{"content":"Quando uma empresa contrata um fornecedor que vai ter acesso a dados pessoais de clientes ou colaboradores, as obrigações da LGPD não ficam para trás. Elas acompanham o dado para onde ele for.\nA lei distingue controlador e operador: o controlador é quem define a finalidade e a forma do tratamento; o …","permalink":"https://rcapitao.com/posts/privacidade-e-gestao-de-fornecedores/","summary":"Quando uma empresa contrata um fornecedor que vai ter acesso a dados pessoais de clientes ou colaboradores, as obrigações da LGPD não ficam para trás. Elas acompanham o dado para onde ele for.\nA lei distingue controlador e operador: o controlador é quem define a finalidade e a forma do tratamento; o operador é quem realiza o tratamento seguindo as orientações do controlador. O artigo 39 da LGPD obriga o operador a tratar os dados apenas conforme as instruções do controlador. E o artigo 48 torna ambos responsáveis, em determinadas situações, por incidentes que envolvam dados pessoais.\n","title":"Privacidade e gestão de fornecedores"},{"content":"O conceito de Privacy by Design surgiu há décadas, mas ganhou força regulatória com o GDPR (General Data Protection Regulation ) e, no Brasil, com a LGPD (Lei Geral de Proteção de Dados). O artigo 46, parágrafo 2º, da nossa lei já prevê a adoção de medidas de segurança \u0026amp;ldquo;desde a …","permalink":"https://rcapitao.com/posts/privacidade-desde-a-concepcao/","summary":"O conceito de Privacy by Design surgiu há décadas, mas ganhou força regulatória com o GDPR (General Data Protection Regulation ) e, no Brasil, com a LGPD (Lei Geral de Proteção de Dados). O artigo 46, parágrafo 2º, da nossa lei já prevê a adoção de medidas de segurança \u0026ldquo;desde a concepção\u0026rdquo; dos produtos e serviços.\nNa prática, isso significa que privacidade não pode ser um ajuste de último momento. Quando uma empresa desenvolve um novo produto digital, uma nova funcionalidade ou um novo processo que envolva dados pessoais, as proteções precisam estar planejadas desde o início, e não adicionadas depois que tudo já está pronto.\n","title":"Privacidade desde a concepção"},{"content":"Uma dúvida que aparece com frequência durante a implementação de programas de privacidade é \u0026amp;ldquo;Qual a diferença entre política de privacidade e aviso de privacidade?\u0026amp;rdquo; A distinção prática é importante.\nA política de privacidade é um documento interno, voltado para os colaboradores da …","permalink":"https://rcapitao.com/posts/politica-x-aviso-de-privacidade/","summary":"Uma dúvida que aparece com frequência durante a implementação de programas de privacidade é \u0026ldquo;Qual a diferença entre política de privacidade e aviso de privacidade?\u0026rdquo; A distinção prática é importante.\nA política de privacidade é um documento interno, voltado para os colaboradores da organização. Ela orienta como os funcionários devem lidar com dados pessoais no dia a dia, quais são as práticas permitidas, quais são as restrições e quais são os canais para reportar dúvidas ou incidentes.\n","title":"Política x Aviso de Privacidade"},{"content":"Toda vez que uma empresa trata dados pessoais, precisa ter uma razão jurídica para isso. A LGPD chama isso de base legal, e o artigo 7º da lei lista as hipóteses válidas para dados comuns. Para dados sensíveis, as hipóteses estão no artigo 11, e são mais restritas.\nO consentimento é a base mais …","permalink":"https://rcapitao.com/posts/bases-legais-na-lgpd/","summary":"Toda vez que uma empresa trata dados pessoais, precisa ter uma razão jurídica para isso. A LGPD chama isso de base legal, e o artigo 7º da lei lista as hipóteses válidas para dados comuns. Para dados sensíveis, as hipóteses estão no artigo 11, e são mais restritas.\nO consentimento é a base mais conhecida, mas está longe de ser a mais utilizada no dia a dia empresarial. Nas relações de trabalho, por exemplo, o tratamento de dados de colaboradores normalmente se fundamenta no cumprimento de obrigação legal ou no contrato. Nas relações com clientes, pode ser o legítimo interesse ou a execução contratual, dependendo do contexto.\n","title":"Bases legais na LGPD"},{"content":"A noyb.eu publicou um artigo desmistificando 5 equívocos sobre proteção de dados no contexto europeu. Inspirado nesse texto, fiz o exercício de trazer o foco para o Brasil e a LGPD.\nOs equívocos por aqui são parecidos.\nEquívoco 1: \u0026amp;ldquo;A LGPD obriga os sites a usar banners de cookies.\u0026amp;rdquo;\nNão. …","permalink":"https://rcapitao.com/posts/mitos-sobre-a-lgpd-no-brasil/","summary":"A noyb.eu publicou um artigo desmistificando 5 equívocos sobre proteção de dados no contexto europeu. Inspirado nesse texto, fiz o exercício de trazer o foco para o Brasil e a LGPD.\nOs equívocos por aqui são parecidos.\nEquívoco 1: \u0026ldquo;A LGPD obriga os sites a usar banners de cookies.\u0026rdquo;\nNão. A LGPD exige base legal para tratar dados. Se a empresa escolhe o consentimento, ela precisa coletá-lo de forma válida: livre, informada e inequívoca (art. 8º). O banner é uma escolha da empresa, não uma imposição da lei. E, na prática, muitos são projetados para maximizar aceite, não para garantir escolha real. O Guia de Cookies da ANPD é claro sobre isso.\n","title":"Mitos sobre a LGPD no Brasil"},{"content":"Parece uma pergunta simples. Mas a maioria das empresas, quando confrontada com ela de forma honesta, não consegue respondê-la com precisão.\nO mapeamento e inventário de dados é um dos pilares de qualquer programa de privacidade. Ele permite que a organização tenha uma visão clara de quais dados …","permalink":"https://rcapitao.com/posts/mapeie-os-dados-da-sua-empresa/","summary":"Parece uma pergunta simples. Mas a maioria das empresas, quando confrontada com ela de forma honesta, não consegue respondê-la com precisão.\nO mapeamento e inventário de dados é um dos pilares de qualquer programa de privacidade. Ele permite que a organização tenha uma visão clara de quais dados pessoais processa, em quais sistemas, por quais processos de negócio, por quanto tempo e com quais terceiros esses dados são compartilhados.\nSem esse mapa, fica impossível gerenciar riscos, responder às solicitações de titulares dentro dos prazos legais ou tomar decisões informadas sobre como tratar os dados. A LGPD impõe obrigações que dependem diretamente desse conhecimento, como as bases legais para cada tratamento (art. 7º), a retenção adequada e o descarte seguro.\n","title":"Mapeie os dados da sua empresa"},{"content":"Quando falamos em implementar um programa de privacidade, governança é o ponto de partida. Sem uma estrutura clara de papéis, responsabilidades e processos, qualquer iniciativa corre o risco de se tornar superficial.\nO que significa ter governança de privacidade na prática?\nSignifica que a …","permalink":"https://rcapitao.com/posts/governanca-de-privacidade/","summary":"Quando falamos em implementar um programa de privacidade, governança é o ponto de partida. Sem uma estrutura clara de papéis, responsabilidades e processos, qualquer iniciativa corre o risco de se tornar superficial.\nO que significa ter governança de privacidade na prática?\nSignifica que a organização sabe quem é responsável pelo quê. Que existe um Encarregado de Proteção de Dados, o famoso DPO, com acesso direto à alta liderança. Que há um time ou escritório de privacidade funcionando com processos definidos. E que KPIs são monitorados para que a gestão acompanhe os resultados.\n","title":"Governança de privacidade"},{"content":"O sistema já estava em produção quando me avisaram!\nNenhuma avaliação de privacidade, nenhum mapeamento de dados, nenhum DPA com o fornecedor. Fui chamado depois, para \u0026amp;ldquo;resolver\u0026amp;rdquo;. E a resposta que recebi quando perguntei por que não tinham me acionado antes foi direta: \u0026amp;ldquo;achamos que …","permalink":"https://rcapitao.com/posts/privacidade-sem-travar-projetos/","summary":"O sistema já estava em produção quando me avisaram!\nNenhuma avaliação de privacidade, nenhum mapeamento de dados, nenhum DPA com o fornecedor. Fui chamado depois, para \u0026ldquo;resolver\u0026rdquo;. E a resposta que recebi quando perguntei por que não tinham me acionado antes foi direta: \u0026ldquo;achamos que você ia travar o projeto.\u0026rdquo;\nAli ficou claro que eu tinha um problema de posicionamento, não de compliance.\nA área de negócio não estava agindo de má-fé. Estava desviando de um processo que, na visão dela, só servia para atrasar. E parte da culpa era minha: eu aparecia nas reuniões falando em base legal, RIPD obrigatório e risco regulatório, sem nenhuma conexão com o que eles estavam tentando entregar.\n","title":"Privacidade sem travar projetos"},{"content":"Quando uma empresa decide estruturar um programa de privacidade, uma das primeiras perguntas é: por onde começar? A resposta depende do contexto, e isso não é um problema, é uma vantagem.\nO NIST Privacy Framework é um dos referenciais mais conhecidos, desenvolvido de forma colaborativa nos EUA para …","permalink":"https://rcapitao.com/posts/frameworks-de-privacidade/","summary":"Quando uma empresa decide estruturar um programa de privacidade, uma das primeiras perguntas é: por onde começar? A resposta depende do contexto, e isso não é um problema, é uma vantagem.\nO NIST Privacy Framework é um dos referenciais mais conhecidos, desenvolvido de forma colaborativa nos EUA para ajudar organizações a identificar e gerenciar riscos de privacidade de forma prática e adaptável. A ISO 27701, por sua vez, estabelece os requisitos para um Sistema de Gestão de Privacidade da Informação, funcionando como extensão da ISO 27001 e se alinhando diretamente à LGPD e ao GDPR, inclusive na separação de responsabilidades entre controladores e operadores.\n","title":"Frameworks de privacidade"},{"content":"Até o final de 2024, mais de 80% dos países já tinham alguma legislação relacionada à proteção de dados pessoais. Esse número, apontado pela Conferência das Nações Unidas sobre Comércio e Desenvolvimento, diz muito sobre a direção que o mundo tomou.\nO Brasil, com a LGPD em vigor desde 2020, está …","permalink":"https://rcapitao.com/posts/privacidade-sem-fronteiras/","summary":"Até o final de 2024, mais de 80% dos países já tinham alguma legislação relacionada à proteção de dados pessoais. Esse número, apontado pela Conferência das Nações Unidas sobre Comércio e Desenvolvimento, diz muito sobre a direção que o mundo tomou.\nO Brasil, com a LGPD em vigor desde 2020, está alinhado a essa tendência global. A nossa lei foi fortemente inspirada no GDPR europeu, o regulamento que se tornou referência mundial no tema e que prevê multas de até 4% do faturamento global anual para infrações graves.\n","title":"Privacidade sem fronteiras"},{"content":"Existe uma percepção bastante comum nas empresas, especialmente nas menores, de que adequar-se à LGPD é só uma obrigação legal, algo que se faz para não levar multa. Essa visão, além de limitada, pode custar caro.\nA Lei Geral de Proteção de Dados está em vigor desde 2020 e a ANPD vem amadurecendo …","permalink":"https://rcapitao.com/posts/privacidade-como-negocio/","summary":"Existe uma percepção bastante comum nas empresas, especialmente nas menores, de que adequar-se à LGPD é só uma obrigação legal, algo que se faz para não levar multa. Essa visão, além de limitada, pode custar caro.\nA Lei Geral de Proteção de Dados está em vigor desde 2020 e a ANPD vem amadurecendo seu processo sancionatório de forma consistente. Em 2023, com a Resolução CD/ANPD nº 4, ficaram definidos os critérios de dosimetria das sanções, o que deixou o cenário ainda mais concreto para as empresas que ainda adiam o tema.\n","title":"Privacidade como negócio"},{"content":"Quando comecei a trabalhar com privacidade e proteção de dados, virei aquela pessoa mais cuidadosa, talvez até um pouco “chatinha”, com meus próprios dados. Passei a prestar atenção em onde guardo arquivos, fotos, informações pessoais. Fiquei mais seletivo, mais consciente dos riscos e das …","permalink":"https://rcapitao.com/posts/quando-a-privacidade-nao-e-so-sua/","summary":"Quando comecei a trabalhar com privacidade e proteção de dados, virei aquela pessoa mais cuidadosa, talvez até um pouco “chatinha”, com meus próprios dados. Passei a prestar atenção em onde guardo arquivos, fotos, informações pessoais. Fiquei mais seletivo, mais consciente dos riscos e das exposições que escolho assumir. Exagero? Talvez. Mas é um cuidado que faço questão de ter.\nO curioso é perceber como esse cuidado é frágil quando não depende só de você.\n","title":"Quando a privacidade não é só sua"},{"content":"Estava assistindo a uma entrevista com Steve Wexler sobre como usar a visualização de dados para tomar decisões melhores e mais rápidas, e isso me fez lembrar de uma experiência marcante que gostaria de compartilhar com vocês.\nEm um projeto de privacidade no qual atuei, um de nossos consultores era …","permalink":"https://rcapitao.com/posts/acessibilidade-em-dashboards/","summary":"Estava assistindo a uma entrevista com Steve Wexler sobre como usar a visualização de dados para tomar decisões melhores e mais rápidas, e isso me fez lembrar de uma experiência marcante que gostaria de compartilhar com vocês.\nEm um projeto de privacidade no qual atuei, um de nossos consultores era daltônico. Para garantir sua plena participação, implementamos uma solução simples, mas extremamente eficaz: todos os relatórios e entregas passaram a incluir legendas que combinavam cores com números ou letras. Essa abordagem permitiu que ele identificasse informações críticas sem depender exclusivamente das cores, promovendo inclusão e colaboração plena.\n","title":"Acessibilidade em dashboards"},{"content":"Adoro esse trecho da série This is Us:\nEscolher as nossas pessoas é o mais próximo que chegamos de controlar nosso destino.\nEsse trecho da série sempre me faz pensar sobre o que realmente está ao nosso alcance em meio a tantas variáveis que não controlamos. Projetos mudam. Prioridades mudam. Leis …","permalink":"https://rcapitao.com/posts/escolher-as-pessoas-certas/","summary":"Adoro esse trecho da série This is Us:\nEscolher as nossas pessoas é o mais próximo que chegamos de controlar nosso destino.\nEsse trecho da série sempre me faz pensar sobre o que realmente está ao nosso alcance em meio a tantas variáveis que não controlamos. Projetos mudam. Prioridades mudam. Leis mudam. Mas uma coisa permanece essencial: as pessoas com quem escolhemos caminhar.\nNo dia a dia de um profissional de privacidade (ou de qualquer líder), isso é ainda mais evidente. Não dá pra fazer um programa de governança vingar sozinho. Não dá pra garantir a proteção de dados sem a colaboração de quem está no operacional, no jurídico, no produto, na tecnologia.\n","title":"Escolher as pessoas certas"},{"content":"Quer se conectar comigo? Veja onde estou presente.\nLinkedIn Instagram Mastodon Bluesky Threads Github ","permalink":"https://rcapitao.com/social/","summary":"Quer se conectar comigo? Veja onde estou presente.\nLinkedIn Instagram Mastodon Bluesky Threads Github ","title":"Social"},{"content":"Hoje, durante o intervalo de descanso entre uma série na academia, olhei ao redor e percebi algo curioso: muitas pessoas estavam no telefone. Resolvi contar rapidamente e cheguei a 25. Havia mais, mas não quis me alongar, porque já era hora de retomar o treino.\nÉ impressionante como isso virou um …","permalink":"https://rcapitao.com/posts/o-celular-rouba-o-silencio/","summary":"Hoje, durante o intervalo de descanso entre uma série na academia, olhei ao redor e percebi algo curioso: muitas pessoas estavam no telefone. Resolvi contar rapidamente e cheguei a 25. Havia mais, mas não quis me alongar, porque já era hora de retomar o treino.\nÉ impressionante como isso virou um padrão, quase uma contaminação silenciosa. Onde quer que você vá, há sempre olhos fixos naquela pequena tela. Como descreve Catherine Price em Celular: Como dar um tempo, os aparelhos se transformaram em uma espécie de “slot machine” portátil, projetados para prender nossa atenção, gerar pequenas recompensas e nos manter conectados sem perceber.\n","title":"O celular rouba o silêncio"},{"content":"Se tiver dúvidas, sugestões ou quiser conversar sobre qualquer tema que apareça por aqui, estou à disposição. É só enviar uma mensagem, ficarei feliz em responder.\nEnvie uma mensagem\nVocê também pode me encontrar em algumas redes sociais.\n","permalink":"https://rcapitao.com/contato/","summary":"Se tiver dúvidas, sugestões ou quiser conversar sobre qualquer tema que apareça por aqui, estou à disposição. É só enviar uma mensagem, ficarei feliz em responder.\nEnvie uma mensagem\nVocê também pode me encontrar em algumas redes sociais.\n","title":"Contato"},{"content":"Nos últimos dois dias, meu celular virou praticamente um call center. Mais de quinze ligações em intervalos de uma hora. Em algumas, ninguém falava nada. Em outras, parecia claramente tentativa de golpe financeiro. A sensação é de invasão constante.\nJá falei por aqui sobre essas chamadas silenciosas …","permalink":"https://rcapitao.com/posts/ligacoes-de-golpe-sem-fim/","summary":"Nos últimos dois dias, meu celular virou praticamente um call center. Mais de quinze ligações em intervalos de uma hora. Em algumas, ninguém falava nada. Em outras, parecia claramente tentativa de golpe financeiro. A sensação é de invasão constante.\nJá falei por aqui sobre essas chamadas silenciosas e dei algumas dicas, mas a verdade é que controlar esse tipo de ligação beira o impossível. Os números mudam, as origens são mascaradas e, no final, quem acaba desgastado é sempre o usuário.\n","title":"Ligações de golpe sem fim"},{"content":"Se você está procurando algo específico, esta página vai te direcionar para tudo o que existe no meu site.\nSobre mim - Quem sou, o que faço e por que me importo tanto com privacidade. Um pouco da minha trajetória como advogado e especialista em privacidade e proteção de dados.\nContato - Quer …","permalink":"https://rcapitao.com/diretorio/","summary":"Se você está procurando algo específico, esta página vai te direcionar para tudo o que existe no meu site.\nSobre mim - Quem sou, o que faço e por que me importo tanto com privacidade. Um pouco da minha trajetória como advogado e especialista em privacidade e proteção de dados.\nContato - Quer conversar sobre privacidade ou algum projeto? Manda mensagem — estou por aqui\nRedes Sociais - Onde me encontrar na internet. LinkedIn, Mastodon e outros cantos digitais onde costumo aparecer.\n","title":"Diretório"},{"content":"Conheça a minha Newsletter Privacy Rocks!\nA Privacy Rocks é um espaço dedicado a insights práticos sobre Privacidade, Proteção de Dados e IA.\nCriei essa newsletter no LinkedIn para compartilhar, o que venho aprendendo ao longo da minha trajetória atuando exclusivamente com Privacidade e Proteção de …","permalink":"https://rcapitao.com/privacy-rocks/","summary":"Conheça a minha Newsletter Privacy Rocks!\nA Privacy Rocks é um espaço dedicado a insights práticos sobre Privacidade, Proteção de Dados e IA.\nCriei essa newsletter no LinkedIn para compartilhar, o que venho aprendendo ao longo da minha trajetória atuando exclusivamente com Privacidade e Proteção de Dados, integrando minha formação jurídica, especializações em cibersegurança e a experiência em consultorias e grandes projetos de governança.\nMinha intenção é traduzir esse aprendizado a em conteúdo realmente útil para profissionais que lidam com dados, tecnologia e decisões estratégicas.\n","title":"Privacy Rocks"},{"content":"Aquela foto fofa do aniversário, o vídeo engraçado no parquinho, a rotina escolar nos stories. Tudo isso parece inofensivo, mas o sharenting vai muito além de registros afetivos. Estamos falando de exposição massiva, criação de uma identidade digital sem consentimento e, em muitos casos, de lucro …","permalink":"https://rcapitao.com/posts/quando-filhos-viram-conteudo/","summary":"Aquela foto fofa do aniversário, o vídeo engraçado no parquinho, a rotina escolar nos stories. Tudo isso parece inofensivo, mas o sharenting vai muito além de registros afetivos. Estamos falando de exposição massiva, criação de uma identidade digital sem consentimento e, em muitos casos, de lucro direto com a imagem de crianças.\nO cenário se complica quando influenciadores transformam seus filhos em produtos. Cada post, parceria ou clique vira parte de uma engrenagem comercial, onde a criança se torna conteúdo e a linha entre afeto e exploração simplesmente desaparece. Não por acaso, cresce o entendimento de que essa prática deveria ser tratada como trabalho infantil, já que pais lucram enquanto os filhos vivem com consequências que podem durar anos, como privacidade violada, dados expostos e impactos emocionais que só aparecem mais tarde.\n","title":"Quando filhos viram conteúdo"},{"content":"A discussão sobre classificar a Inteligência Artificial como produto ou serviço vem ganhando espaço na Europa. Esse tema já influencia diretamente a estrutura regulatória, mas o reflexo chega também ao Brasil, mesmo sem um marco específico como o AI Act. Aqui, a LGPD, o Código de Defesa do …","permalink":"https://rcapitao.com/posts/ia-produto-ou-servico/","summary":"A discussão sobre classificar a Inteligência Artificial como produto ou serviço vem ganhando espaço na Europa. Esse tema já influencia diretamente a estrutura regulatória, mas o reflexo chega também ao Brasil, mesmo sem um marco específico como o AI Act. Aqui, a LGPD, o Código de Defesa do Consumidor e as normas setoriais ajudam a construir as primeiras interpretações, que se tornam essenciais à medida que a IA passa a compor processos críticos em setores como saúde, varejo, finanças e gestão pública.\n","title":"IA: produto ou serviço?"},{"content":"Toda vez que você usa uma ferramenta de IA generativa, pode estar alimentando o próximo modelo de linguagem com suas informações. Parece exagero, mas não é. A maioria das plataformas coleta seus prompts, conversas e dados por padrão, e muita gente nem desconfia disso.\nA boa notícia é que dá para …","permalink":"https://rcapitao.com/posts/sua-ia-usa-seus-dados/","summary":"Toda vez que você usa uma ferramenta de IA generativa, pode estar alimentando o próximo modelo de linguagem com suas informações. Parece exagero, mas não é. A maioria das plataformas coleta seus prompts, conversas e dados por padrão, e muita gente nem desconfia disso.\nA boa notícia é que dá para mudar esse cenário com alguns ajustes simples. O primeiro passo, e o mais importante, é desativar a opção de compartilhamento de dados para treinamento. Isso geralmente está escondido nas configurações de privacidade, com nomes como “Melhore o modelo para todos” ou “Use meus dados para treinamento”. Desligar essa chave já reduz drasticamente sua exposição.\n","title":"Sua IA usa seus dados"},{"content":"A senha do Louvre era “Louvre”. Sim, você leu certo.\nRecentemente, veio à tona que o Museu do Louvre usava como senha do seu sistema de vigilância\u0026amp;hellip; “Louvre”.\nParece ironia, mas essa história ilustra um problema que vejo todos os dias em organizações de todos os tamanhos. A tecnologia avança, …","permalink":"https://rcapitao.com/posts/a-senha-do-louvre-era-louvre/","summary":"A senha do Louvre era “Louvre”. Sim, você leu certo.\nRecentemente, veio à tona que o Museu do Louvre usava como senha do seu sistema de vigilância\u0026hellip; “Louvre”.\nParece ironia, mas essa história ilustra um problema que vejo todos os dias em organizações de todos os tamanhos. A tecnologia avança, investimos em sistemas sofisticados de proteção, mas tropeçamos no fundamento mais básico: senhas fracas.\nNão importa o quanto você invista em segurança da informação se a porta de entrada está escancarada com uma senha óbvia. É como ter o melhor sistema de alarme do mundo e deixar a chave embaixo do tapete.\n","title":"A senha do Louvre era Louvre"},{"content":"Você atende uma ligação. Do outro lado, apenas silêncio.\nParece inofensivo, mas pode ser o primeiro passo de uma fraude sofisticada.\nCriminosos utilizam esses segundos de ligação para capturar sua voz e, com ferramentas de inteligência artificial, conseguem reproduzi-la com fidelidade …","permalink":"https://rcapitao.com/posts/golpe-silencioso-de-ia/","summary":"Você atende uma ligação. Do outro lado, apenas silêncio.\nParece inofensivo, mas pode ser o primeiro passo de uma fraude sofisticada.\nCriminosos utilizam esses segundos de ligação para capturar sua voz e, com ferramentas de inteligência artificial, conseguem reproduzi-la com fidelidade impressionante. A partir daí, podem se passar por você em pedidos de transferência de dinheiro, mensagens a familiares ou até contatos de trabalho.\nO risco não está apenas no prejuízo financeiro, mas no uso indevido de um dado extremamente sensível: a sua própria voz. Quando explorada de forma indevida, pode comprometer sua identidade digital, abrir brechas para golpes em diferentes canais e até ser reutilizada em fraudes de autenticação que dependem de reconhecimento por voz.\n","title":"Golpe silencioso de IA"},{"content":"Nos últimos anos, tenho visto uma discussão recorrente nas empresas, principalmente naquelas que ainda estão iniciando o seu programa de privacidade, afinal, onde a função de privacidade deve ficar? Em segurança, TI, jurídico, compliance?\nA definição sobre onde posicionar a área de privacidade …","permalink":"https://rcapitao.com/posts/onde-a-privacidade-deve-ficar/","summary":"Nos últimos anos, tenho visto uma discussão recorrente nas empresas, principalmente naquelas que ainda estão iniciando o seu programa de privacidade, afinal, onde a função de privacidade deve ficar? Em segurança, TI, jurídico, compliance?\nA definição sobre onde posicionar a área de privacidade continua sendo um dos pontos mais estratégicos dentro das empresas. Segurança, TI, Jurídico e Compliance são atores fundamentais, mas nenhum deles abrange sozinho toda a complexidade da privacidade.\n","title":"Onde a privacidade deve ficar?"},{"content":"Seja honesto comigo, quantas vezes você leu uma política de cookies antes de clicar em \u0026amp;ldquo;aceitar tudo\u0026amp;rdquo;? Eu chuto que a resposta é próxima de zero. E olha, eu não te julgo. Faço a mesma coisa.\nNa verdade, vou confessar algo pior: eu nem vejo mais esses banners. Uso bloqueador de anúncios …","permalink":"https://rcapitao.com/posts/o-teatro-dos-banners-de-cookies/","summary":"Seja honesto comigo, quantas vezes você leu uma política de cookies antes de clicar em \u0026ldquo;aceitar tudo\u0026rdquo;? Eu chuto que a resposta é próxima de zero. E olha, eu não te julgo. Faço a mesma coisa.\nNa verdade, vou confessar algo pior: eu nem vejo mais esses banners. Uso bloqueador de anúncios que também bloqueia avisos de cookies. Simplesmente não aparecem na minha tela. Navego tranquilo, sem pop-ups, sem interrupções, sem aquela sensação de estar sendo perseguido por uma caixa pedindo permissão a cada site que visito.\n","title":"O teatro dos banners de cookies"},{"content":"Vamos combinar uma coisa: ninguém lê política de privacidade. Eu sei, você sabe, as empresas sabem. E o pior é que elas contam com isso.\nA maioria dessas políticas é escrita para ser complicada. Parágrafos intermináveis, termos jurídicos e letras miúdas que cansam os olhos antes mesmo de você …","permalink":"https://rcapitao.com/posts/politicas-feitas-para-nao-ler/","summary":"Vamos combinar uma coisa: ninguém lê política de privacidade. Eu sei, você sabe, as empresas sabem. E o pior é que elas contam com isso.\nA maioria dessas políticas é escrita para ser complicada. Parágrafos intermináveis, termos jurídicos e letras miúdas que cansam os olhos antes mesmo de você entender o que está em jogo. Às vezes, tenho a impressão de que a complexidade é proposital. Afinal, quanto menos você entende, menos você questiona.\n","title":"Políticas feitas para não ler"},{"content":"Quando publiquei o post sobre e-mails mascarados, recebi algumas perguntas sobre alternativas gratuitas para mascarar emails no Gmail. Para complementar o que abordei, hoje mostro uma dica prática para você “mascarar” seu Gmail sem custo.\nFunciona assim: se seu endereço é nome@gmail.com, use …","permalink":"https://rcapitao.com/posts/mascarando-o-gmail-sem-custo/","summary":"Quando publiquei o post sobre e-mails mascarados, recebi algumas perguntas sobre alternativas gratuitas para mascarar emails no Gmail. Para complementar o que abordei, hoje mostro uma dica prática para você “mascarar” seu Gmail sem custo.\nFunciona assim: se seu endereço é nome@gmail.com, use nome+loja@gmail.com ou nome+newsletter@gmail.com. O envio continua chegando na sua caixa principal, mas você passa a ter um identificador por serviço.\nAo criar contas, use um alias diferente para cada fornecedor. Em seguida, crie filtros no Gmail que apliquem rótulos, movam mensagens para pastas específicas ou até autoarquivem comunicações comerciais. Se começar a receber spam em um alias, você identifica rapidamente qual empresa vazou seus dados e pode bloquear ou excluir apenas aquele padrão, sem afetar seu email principal.\n","title":"Mascarando o Gmail sem custo"},{"content":"A privacidade virou algo quase abstrato na nossa rotina digital. A gente aceita termos de uso sem ler, compartilha dados como se fossem ilimitados e depois se surpreende quando aquele anúncio sobre algo que você só comentou aparece no feed.\nTrabalho com privacidade e proteção de dados há anos e …","permalink":"https://rcapitao.com/posts/5-habitos-para-mais-privacidade/","summary":"A privacidade virou algo quase abstrato na nossa rotina digital. A gente aceita termos de uso sem ler, compartilha dados como se fossem ilimitados e depois se surpreende quando aquele anúncio sobre algo que você só comentou aparece no feed.\nTrabalho com privacidade e proteção de dados há anos e percebi que a privacidade não se constrói com grandes gestos, mas com pequenas escolhas diárias. Aqui vão cinco práticas que incorporei na minha rotina e que realmente mudaram minha forma de navegar no mundo digital.\n","title":"5 hábitos para mais privacidade"},{"content":"Pare tudo que está fazendo agora e pense: quantas informações confidenciais você já jogou dentro de uma IA sem pensar duas vezes?\nVejo isso acontecer o tempo todo. Pessoas usando ChatGPT, Claude, Copilot, Perplexity, seja qual for a ferramenta, como se fossem um caderno pessoal. Colocam dados de …","permalink":"https://rcapitao.com/posts/cuidado-com-dados-na-ia/","summary":"Pare tudo que está fazendo agora e pense: quantas informações confidenciais você já jogou dentro de uma IA sem pensar duas vezes?\nVejo isso acontecer o tempo todo. Pessoas usando ChatGPT, Claude, Copilot, Perplexity, seja qual for a ferramenta, como se fossem um caderno pessoal. Colocam dados de clientes, informações estratégicas da empresa, documentos sensíveis. Tudo ali, sem nenhum filtro e cuidado com as informações.\nA inteligência artificial está facilitando a nossa vida profissional, isso é inegável. Mas essas plataformas processam cada palavra que você digita e nem sempre há clareza sobre o que acontece com esses dados depois. Podem ser usados para treinar modelos, podem ficar armazenados, podem ser acessados em situações que você nem imagina.\n","title":"Cuidado com dados na IA"},{"content":"Você já parou para pensar quantos cadastros fez nos últimos meses usando o mesmo endereço de e-mail? E-commerce, newsletter, download de ebook, streaming\u0026amp;hellip; A lista é interminável.\nO problema não está em compartilhar seu email. O problema é perder completamente o controle sobre ele depois.\nÉ aí …","permalink":"https://rcapitao.com/posts/e-mails-mascarados/","summary":"Você já parou para pensar quantos cadastros fez nos últimos meses usando o mesmo endereço de e-mail? E-commerce, newsletter, download de ebook, streaming\u0026hellip; A lista é interminável.\nO problema não está em compartilhar seu email. O problema é perder completamente o controle sobre ele depois.\nÉ aí que entram os emails mascarados. Você já ouviu falar sobre isso? A lógica é simples: você cria um endereço único para cada serviço ou cadastro que fizer. Todos os emails chegam na sua caixa principal, mas você sabe exatamente qual empresa está por trás de cada mensagem e eles não sabem o seu e-mail principal.\n","title":"E-mails mascarados"},{"content":"Ainda é comum ver pessoas usando a mesma senha em todos os serviços ou, pior, guardando senhas em bloco de notas, documentos do Word ou planilhas. Sem falar naquelas clássicas combinações como 123mudar, 12345 ou o nome do pet. Nada disso é seguro.\nComo eu faço? Uso um gerenciador de senhas, no meu …","permalink":"https://rcapitao.com/posts/gerenciadores-de-senhas/","summary":"Ainda é comum ver pessoas usando a mesma senha em todos os serviços ou, pior, guardando senhas em bloco de notas, documentos do Word ou planilhas. Sem falar naquelas clássicas combinações como 123mudar, 12345 ou o nome do pet. Nada disso é seguro.\nComo eu faço? Uso um gerenciador de senhas, no meu caso o 1Password, mas há ótimas opções no mercado, como Bitwarden, ProtonPass, NordPass, Keepass e Dashlane. Uma dica: fujam do LastPass, ele já sofreu nos últimos anos vários incidentes de segurança graves. Todas as minhas credenciais ficam em um cofre criptografado. Cada serviço tem uma senha única e robusta, com pelo menos 14 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos.\n","title":"Gerenciadores de senhas"},{"content":"No dia a dia, a maioria das páginas que acessamos na internet carrega muito mais do que o conteúdo que buscamos. Junto com o texto e as imagens vêm anúncios, scripts de rastreamento e cookies que alimentam um ecossistema silencioso de coleta de dados.\nÉ aí que entra o uBlock Origin, uma extensão …","permalink":"https://rcapitao.com/posts/ublock-origin-e-privacidade/","summary":"No dia a dia, a maioria das páginas que acessamos na internet carrega muito mais do que o conteúdo que buscamos. Junto com o texto e as imagens vêm anúncios, scripts de rastreamento e cookies que alimentam um ecossistema silencioso de coleta de dados.\nÉ aí que entra o uBlock Origin, uma extensão gratuita e de código aberto disponível para navegadores como Chrome, Firefox, Edge, Brave e Safari. Mais do que bloquear anúncios, ele impede que scripts de rastreamento sejam carregados, reduzindo a exposição de informações pessoais e tornando a navegação mais rápida e limpa.\n","title":"uBlock Origin e privacidade"},{"content":"Os QR Codes deixaram de ser novidade e hoje estão por toda parte: em cardápios, anúncios, eventos e até mesmo em processos internos das empresas. A promessa é sempre de praticidade e economia, mas nem sempre o que está por trás desse quadrado em preto e branco é tão simples assim.\nAo escanear um QR …","permalink":"https://rcapitao.com/posts/os-riscos-por-tras-do-qr-code/","summary":"Os QR Codes deixaram de ser novidade e hoje estão por toda parte: em cardápios, anúncios, eventos e até mesmo em processos internos das empresas. A promessa é sempre de praticidade e economia, mas nem sempre o que está por trás desse quadrado em preto e branco é tão simples assim.\nAo escanear um QR Code, o usuário pode ser redirecionado para links maliciosos que instalam softwares indesejados, mas o risco não para aí. Muitos geradores de QR funcionam como plataformas de coleta de dados. Em segundos, conseguem registrar informações como endereço IP, localização, carimbo de data e hora e até detalhes sobre o dispositivo utilizado. Tudo isso sem que o usuário perceba e, em muitos casos, sem que a própria empresa que contratou o serviço saiba exatamente como esses dados são tratados.\n","title":"Os riscos por trás do QR Code"},{"content":"Um ponto que muitas vezes passa despercebido quando falamos de privacidade e proteção de dados: o que acontece com o dado antes da anonimização?\nMuitos acreditam que basta anonimizar depois e o problema está resolvido. Mas não é bem assim.\nAté que os dados sejam efetivamente anonimizados, eles …","permalink":"https://rcapitao.com/posts/anonimizar-nao-resolve-tudo/","summary":"Um ponto que muitas vezes passa despercebido quando falamos de privacidade e proteção de dados: o que acontece com o dado antes da anonimização?\nMuitos acreditam que basta anonimizar depois e o problema está resolvido. Mas não é bem assim.\nAté que os dados sejam efetivamente anonimizados, eles continuam sendo considerados dados pessoais e, portanto, sujeitos à LGPD.\nIsso significa que o controlador precisa aplicar uma base legal (art. 7º ou 11 da LGPD) para a coleta e qualquer tratamento inicial antes da anonimização.\n","title":"Anonimizar não resolve tudo"},{"content":"Durante uma reunião sobre a adequação dos sites organizacionais à LGPD, ouvi a seguinte frase de um representante da área:\nO nosso site não possui cookies.\nNa hora, soou estranho. Afinal, é raríssimo um site, mesmo os mais simples, não ter ao menos cookies proprietários ou de terceiros.\nEsse …","permalink":"https://rcapitao.com/posts/identificar-cookies-nos-sites/","summary":"Durante uma reunião sobre a adequação dos sites organizacionais à LGPD, ouvi a seguinte frase de um representante da área:\nO nosso site não possui cookies.\nNa hora, soou estranho. Afinal, é raríssimo um site, mesmo os mais simples, não ter ao menos cookies proprietários ou de terceiros.\nEsse episódio me trouxe um ponto importante que quero dividir com quem trabalha com privacidade e proteção de dados: Conhecimentos técnicos são essenciais, não basta conhecer apenas a legislação.\n","title":"Identificar cookies nos sites"},{"content":"Cuidado simples, mas que faz diferença na proteção dos seus dados\nAinda é comum receber pedidos para o envio de documentos pessoais por e-mail ou aplicativo. Às vezes é inevitável: um processo de contratação, abertura de conta ou matrícula escolar. O problema é que, uma vez enviado, aquele documento …","permalink":"https://rcapitao.com/posts/proteja-documentos-enviados/","summary":"Cuidado simples, mas que faz diferença na proteção dos seus dados\nAinda é comum receber pedidos para o envio de documentos pessoais por e-mail ou aplicativo. Às vezes é inevitável: um processo de contratação, abertura de conta ou matrícula escolar. O problema é que, uma vez enviado, aquele documento pode ser replicado, armazenado ou até compartilhado sem controle.\nUma dica simples, mas pouco falada, é aplicar uma marca d’água sobre o arquivo com o nome da empresa ou pessoa que está solicitando e a data do envio. Isso não impede o uso indevido, mas desestimula fraudes e ajuda a identificar a origem, caso o documento vaze ou apareça em algum lugar onde não deveria.\n","title":"Proteja documentos enviados"},{"content":"A nova legislação da União Europeia quer varrer do mapa as chamadas privacy coins e carteiras anônimas até 2027. Moedas como Monero e Dash, voltadas à proteção da identidade dos usuários, serão banidas sob a justificativa de rastrear transações e prevenir crimes financeiros, mas o efeito colateral é …","permalink":"https://rcapitao.com/posts/criptomoedas-sem-privacidade/","summary":"A nova legislação da União Europeia quer varrer do mapa as chamadas privacy coins e carteiras anônimas até 2027. Moedas como Monero e Dash, voltadas à proteção da identidade dos usuários, serão banidas sob a justificativa de rastrear transações e prevenir crimes financeiros, mas o efeito colateral é claro: o fim do anonimato em criptoativos.\nO movimento é coerente com o avanço das políticas de rastreabilidade total nas transações financeiras. Mas levanta uma questão delicada: estamos preparados para abrir mão da privacidade financeira em nome da transparência absoluta?\n","title":"Criptomoedas sem privacidade"},{"content":"Mesmo sem cookies, sem login e até no modo anônimo, seu navegador pode estar te entregando.\nFunciona assim: cada dispositivo carrega uma série de características técnicas, como modelo do aparelho, tipo e versão do navegador, fuso horário, fontes instaladas, resolução da tela, idioma, extensões …","permalink":"https://rcapitao.com/posts/rastreamento-alem-dos-cookies/","summary":"Mesmo sem cookies, sem login e até no modo anônimo, seu navegador pode estar te entregando.\nFunciona assim: cada dispositivo carrega uma série de características técnicas, como modelo do aparelho, tipo e versão do navegador, fuso horário, fontes instaladas, resolução da tela, idioma, extensões ativas, entre outras.\nQuando combinadas, essas informações formam uma browser fingerprint única. É como se fosse uma identidade digital que te acompanha pelos sites, mesmo que você não tenha se identificado. E sim, isso acontece em segundo plano, sem pedir sua permissão.\n","title":"Rastreamento além dos cookies"},{"content":"Você aceitaria pagar para manter sua privacidade?\nEsse é o dilema central do modelo conhecido como “Pay or OK”, também chamado de consent paywall.\nNesse formato, o usuário precisa escolher entre:\nPagar uma assinatura para acessar um site ou serviço, ou Aceitar o tratamento de seus dados pessoais, …","permalink":"https://rcapitao.com/posts/pay-or-ok-escolha-forcada/","summary":"Você aceitaria pagar para manter sua privacidade?\nEsse é o dilema central do modelo conhecido como “Pay or OK”, também chamado de consent paywall.\nNesse formato, o usuário precisa escolher entre:\nPagar uma assinatura para acessar um site ou serviço, ou Aceitar o tratamento de seus dados pessoais, geralmente para publicidade comportamental, perfilamento e compartilhamento com terceiros. Sem escolher uma das opções, o acesso é bloqueado.\nExemplos reais desse modelo:\n","title":"Pay or OK: escolha forçada"},{"content":"Proteção de dados, segurança de dados e privacidade de dados: tudo igual? Nem tanto.\nSe você já achou que esses termos são sinônimos, não está sozinho, mas há diferenças importantes que vale a pena entender.\nSegurança de Dados É como trancar a porta da sua casa. O foco é evitar acessos não …","permalink":"https://rcapitao.com/posts/seguranca-privacidade-e-dados/","summary":"Proteção de dados, segurança de dados e privacidade de dados: tudo igual? Nem tanto.\nSe você já achou que esses termos são sinônimos, não está sozinho, mas há diferenças importantes que vale a pena entender.\nSegurança de Dados É como trancar a porta da sua casa. O foco é evitar acessos não autorizados, vazamentos ou alterações indevidas nos dados.\nExemplos: criptografia, firewalls, controle de acesso.\nPrivacidade de Dados É sobre respeitar o que pode ou não ser feito com seus dados pessoais. Quem pode ver? Para qual finalidade? Você autorizou?\n","title":"Segurança, Privacidade e Dados"},{"content":"Em muitos projetos de privacidade, vejo um ponto sendo negligenciado: a linguagem.\nCriamos documentos, políticas e treinamentos impecáveis do ponto de vista jurídico e técnico — mas esquecemos de torná-los compreensíveis para quem realmente importa: as pessoas que precisam entender e aplicar essas …","permalink":"https://rcapitao.com/posts/privacidade-em-linguagem-clara/","summary":"Em muitos projetos de privacidade, vejo um ponto sendo negligenciado: a linguagem.\nCriamos documentos, políticas e treinamentos impecáveis do ponto de vista jurídico e técnico — mas esquecemos de torná-los compreensíveis para quem realmente importa: as pessoas que precisam entender e aplicar essas informações no dia a dia (colaboradores, parceiros e até os próprios titulares de dados).\nA Privacidade não é um tema exclusivo do jurídico ou do time de segurança da informação.\nÉ um compromisso coletivo. E, como todo compromisso coletivo, precisa ser comunicado de forma clara, simples e acessível.\n","title":"Privacidade em linguagem clara"},{"content":"Você já ouviu falar em metadados? Mesmo que o nome pareça técnico demais, eles fazem parte do seu dia a dia — e dizem muito sobre você.\nMetadados são, basicamente, informações sobre outras informações.\nPor exemplo, no e-mail:\nO conteúdo do seu e-mail (\u0026amp;ldquo;Vamos almoçar amanhã?\u0026amp;rdquo;) não é um …","permalink":"https://rcapitao.com/posts/entendendo-os-metadados/","summary":"Você já ouviu falar em metadados? Mesmo que o nome pareça técnico demais, eles fazem parte do seu dia a dia — e dizem muito sobre você.\nMetadados são, basicamente, informações sobre outras informações.\nPor exemplo, no e-mail:\nO conteúdo do seu e-mail (\u0026ldquo;Vamos almoçar amanhã?\u0026rdquo;) não é um metadado.\nJá quem enviou, para quem foi enviado, quando foi enviado, qual o assunto e o tamanho do e-mail\u0026hellip; tudo isso é metadado.\n","title":"Entendendo os metadados"},{"content":"Transferência internacional de dados: como avaliar riscos com base em uma metodologia prática?\nA CNIL (França) publicou em janeiro desse ano um guia prático e robusto para a realização do Transfer Impact Assessment (TIA) — uma exigência para empresas que transferem dados pessoais para fora do Espaço …","permalink":"https://rcapitao.com/posts/transferencia-internacional-e-tia/","summary":"Transferência internacional de dados: como avaliar riscos com base em uma metodologia prática?\nA CNIL (França) publicou em janeiro desse ano um guia prático e robusto para a realização do Transfer Impact Assessment (TIA) — uma exigência para empresas que transferem dados pessoais para fora do Espaço Econômico Europeu com base em cláusulas contratuais padrão (SCCs), regras corporativas vinculantes (BCRs), entre outros mecanismos do Art. 46 do GDPR.\nPor que isso é importante?\n","title":"Transferência internacional e TIA"},{"content":"A seguir 10 recomendações para conformidade global com leis de Privacidade e Proteção de Dados:\n1. Avalie a escala da conformidade\nDetermine quantos mercados estão no escopo para definir se a abordagem de conformidade será global, país a país ou híbrida.\n2. Identifique fontes confiáveis\nConsulte …","permalink":"https://rcapitao.com/posts/conformidade-global-em-privacidade/","summary":"A seguir 10 recomendações para conformidade global com leis de Privacidade e Proteção de Dados:\n1. Avalie a escala da conformidade\nDetermine quantos mercados estão no escopo para definir se a abordagem de conformidade será global, país a país ou híbrida.\n2. Identifique fontes confiáveis\nConsulte colegas da área de privacidade e equipes internas locais. Envolva especialistas regionais e órgãos reguladores. Sempre que necessário, busque recomendações de consultorias jurídicas locais.\n","title":"Conformidade global em privacidade"},{"content":"Privacidade, Segurança e Anonimato: o que cada um significa? No mundo digital, esses três conceitos são frequentemente confundidos, mas cada um tem um papel distinto na proteção dos dados e da identidade das pessoas.\nPrivacidade: É a garantia de que seus dados só serão acessados pelas partes às …","permalink":"https://rcapitao.com/posts/privacidade-seguranca-e-anonimato/","summary":"Privacidade, Segurança e Anonimato: o que cada um significa? No mundo digital, esses três conceitos são frequentemente confundidos, mas cada um tem um papel distinto na proteção dos dados e da identidade das pessoas.\nPrivacidade: É a garantia de que seus dados só serão acessados pelas partes às quais você deu permissão. Envolve controle sobre quem pode ver suas informações e como elas são usadas.\nSegurança: Está relacionada à proteção contra acessos não autorizados e ataques. É a confiança de que as aplicações que você usa são seguras, os envolvidos são legítimos e seus dados estão protegidos contra ameaças.\n","title":"Privacidade, Segurança e Anonimato"},{"content":"Nos últimos anos, a privacidade tornou-se uma prioridade para os consumidores, que estão cada vez mais atentos às marcas que realmente protegem seus dados pessoais. Mas o que acontece quando as empresas divulgam promessas de privacidade que não se refletem na prática?\nÉ aí que entra o Privacy …","permalink":"https://rcapitao.com/posts/privacy-washing/","summary":"Nos últimos anos, a privacidade tornou-se uma prioridade para os consumidores, que estão cada vez mais atentos às marcas que realmente protegem seus dados pessoais. Mas o que acontece quando as empresas divulgam promessas de privacidade que não se refletem na prática?\nÉ aí que entra o Privacy Washing. O termo, inspirado no “Greenwashing” (quando empresas dizem ser sustentáveis, mas não são), se refere a práticas onde empresas afirmam proteger a privacidade dos usuários, mas fazem o contrário. Em outras palavras, é uma forma de marketing contraditório, onde a organização foca em parecer que está comprometida com a privacidade, sem, de fato, adotar as medidas necessárias para garantir que os dados dos usuários sejam tratados de maneira segura e ética.\n","title":"Privacy Washing"},{"content":"A implementação de um programa de governança de privacidade pode parecer uma maratona cheia de obstáculos – e, de fato, é! Mas quais são as principais barreiras e como superá-las?\nO desafio organizacional e cultural\n“Por que mudar agora se sempre fizemos assim?”\n“Isso só vai burocratizar nosso …","permalink":"https://rcapitao.com/posts/barreiras-a-privacidade-nas-empresas/","summary":"A implementação de um programa de governança de privacidade pode parecer uma maratona cheia de obstáculos – e, de fato, é! Mas quais são as principais barreiras e como superá-las?\nO desafio organizacional e cultural\n“Por que mudar agora se sempre fizemos assim?”\n“Isso só vai burocratizar nosso trabalho.”\n“Nunca tivemos problemas antes.”\nSe alguma dessas frases soa familiar, bem-vindo ao mundo da resistência cultural à privacidade! A mudança exige conscientização, liderança engajada e uma cultura que veja a privacidade como um diferencial estratégico, não apenas um requisito legal.\n","title":"Barreiras à privacidade nas empresas"},{"content":"Privacidade e proteção de dados vão muito além da implementação inicial de controles. O que garante que tudo continua funcionando conforme planejado? Como saber se sua organização realmente está em conformidade e não apenas “parece estar”?\nAqui entra o monitoramento e auditoria, ferramentas …","permalink":"https://rcapitao.com/posts/monitoramento-e-auditoria/","summary":"Privacidade e proteção de dados vão muito além da implementação inicial de controles. O que garante que tudo continua funcionando conforme planejado? Como saber se sua organização realmente está em conformidade e não apenas “parece estar”?\nAqui entra o monitoramento e auditoria, ferramentas essenciais para transformar um programa de privacidade em algo vivo, eficaz e resiliente. Sem essas práticas, o risco de falhas, sanções e perda de confiança cresce exponencialmente.\n","title":"Monitoramento e Auditoria"},{"content":"Seguradora é responsável por vazamento de dados sensíveis de cliente\nA 3ª Turma do Superior Tribunal de Justiça (STJ) consolidou um importante precedente sobre a responsabilidade dos fornecedores pelo vazamento de dados pessoais.\nNo julgamento do REsp 2.121.904/SP, o STJ decidiu que a …","permalink":"https://rcapitao.com/posts/vazamento-de-dados-e-o-stj/","summary":"Seguradora é responsável por vazamento de dados sensíveis de cliente\nA 3ª Turma do Superior Tribunal de Justiça (STJ) consolidou um importante precedente sobre a responsabilidade dos fornecedores pelo vazamento de dados pessoais.\nNo julgamento do REsp 2.121.904/SP, o STJ decidiu que a responsabilidade objetiva se aplica quando há falha na proteção de dados do consumidor, independentemente da comprovação de culpa da empresa. O caso envolveu uma seguradora que expôs informações sensíveis de um segurado, levando à condenação por danos morais presumidos.\n","title":"Vazamento de dados e o STJ"},{"content":"Zero Day: As lições de cibersegurança que a nova série da Netflix nos ensina\nEsta semana, assisti a série Zero Day, da Netflix, estrelada por Robert De Niro. A trama mistura conspiração cibernética, ataques hackers e desinformação, trazendo um suspense instigante e, ao mesmo tempo, um alerta sobre …","permalink":"https://rcapitao.com/posts/o-que-o-zero-day-nos-ensina/","summary":"Zero Day: As lições de cibersegurança que a nova série da Netflix nos ensina\nEsta semana, assisti a série Zero Day, da Netflix, estrelada por Robert De Niro. A trama mistura conspiração cibernética, ataques hackers e desinformação, trazendo um suspense instigante e, ao mesmo tempo, um alerta sobre os desafios da segurança digital. O título da série faz referência a um conceito na cibersegurança: as vulnerabilidades Zero Day.\nO que é um Zero Day?\n","title":"O que o Zero Day nos ensina"},{"content":"Implementar um programa de governança de privacidade não é apenas uma questão de conformidade regulatória—é um diferencial estratégico para qualquer organização que lida com dados pessoais. Mas como estruturar um programa robusto que vá além da conformidade e gere valor para o negócio?\nA resposta …","permalink":"https://rcapitao.com/posts/como-estruturar-um-programa-de-privacidade/","summary":"Implementar um programa de governança de privacidade não é apenas uma questão de conformidade regulatória—é um diferencial estratégico para qualquer organização que lida com dados pessoais. Mas como estruturar um programa robusto que vá além da conformidade e gere valor para o negócio?\nA resposta está na integração de 12 domínios essenciais, que garantem uma abordagem abrangente para mitigar riscos, garantir conformidade e fortalecer a confiança dos clientes.\nGovernança de Privacidade\nA base de tudo! Estruturas, responsabilidades e papéis bem definidos são essenciais para garantir que a privacidade seja um pilar da organização.\n","title":"Como estruturar um Programa de Privacidade"},{"content":"Atualmente, gerenciar riscos de privacidade não é uma opção, mas uma necessidade. Empresas de todos os tamanhos precisam estruturar suas práticas para garantir conformidade com regulamentos como a LGPD e o GDPR, além de mitigar riscos. Mas como fazer isso de forma eficiente?\nOs frameworks de …","permalink":"https://rcapitao.com/posts/estruture-seu-programa-de-privacidade/","summary":"Atualmente, gerenciar riscos de privacidade não é uma opção, mas uma necessidade. Empresas de todos os tamanhos precisam estruturar suas práticas para garantir conformidade com regulamentos como a LGPD e o GDPR, além de mitigar riscos. Mas como fazer isso de forma eficiente?\nOs frameworks de privacidade surgem como guias estratégicos, oferecendo diretrizes estruturadas para implementação de boas práticas. Alguns dos mais reconhecidos incluem:\nNIST Privacy Framework – Foco na gestão de riscos de privacidade de forma integrada ao negócio.\n","title":"Estruture seu programa de privacidade"},{"content":"Ontem, participei de uma conversa no meu trabalho sobre certificações de privacidade e proteção de dados, um tema que gera muitas dúvidas. As perguntas mais frequentes são: Quais são as melhores e mais reconhecidas no mercado? Qual é o nível de dificuldade dos exames? Qual a melhor estratégia para …","permalink":"https://rcapitao.com/posts/certificacoes-de-privacidade/","summary":"Ontem, participei de uma conversa no meu trabalho sobre certificações de privacidade e proteção de dados, um tema que gera muitas dúvidas. As perguntas mais frequentes são: Quais são as melhores e mais reconhecidas no mercado? Qual é o nível de dificuldade dos exames? Qual a melhor estratégia para obtê-las? Essas questões são recorrentes, e há algum tempo eu queria compartilhar minha visão sobre o assunto, principalmente para quem está começando a trilhar o caminho nessa área.\n","title":"Certificações de Privacidade"},{"content":"Minha esposa, minha mãe e amigos já me disseram uma ou duas vezes: \u0026amp;ldquo;Não sei como explicar para as pessoas o que você faz\u0026amp;rdquo;. 🤷‍♂️\nEu entendo o ponto deles, porque muitas vezes fico pensando na melhor forma de responder quando me fazem a mesma pergunta. Se percebo que a pessoa não está …","permalink":"https://rcapitao.com/posts/como-explicar-o-que-eu-faco/","summary":"Minha esposa, minha mãe e amigos já me disseram uma ou duas vezes: \u0026ldquo;Não sei como explicar para as pessoas o que você faz\u0026rdquo;. 🤷‍♂️\nEu entendo o ponto deles, porque muitas vezes fico pensando na melhor forma de responder quando me fazem a mesma pergunta. Se percebo que a pessoa não está familiarizada com a área, geralmente digo algo mais genérico, como: \u0026ldquo;Sou advogado especializado em privacidade e proteção de dados, e atuo com gerenciamento de projetos nessa área.\u0026rdquo; Mas, frequentemente, isso leva à pergunta seguinte: \u0026ldquo;O que exatamente isso significa?\u0026rdquo;\n","title":"Como explicar o que eu faço?"},{"content":"Já parou para pensar como empresas manipulam sua experiência online?\nEntre reuniões, tarefas e compromissos, navegamos pela internet em ritmo frenético, clicando, comprando e aceitando termos em um piscar de olhos. O nosso dia é corrido e não lemos cada palavra, mas fazemos suposições rápidas. As …","permalink":"https://rcapitao.com/posts/padroes-obscuros-de-privacidade/","summary":"Já parou para pensar como empresas manipulam sua experiência online?\nEntre reuniões, tarefas e compromissos, navegamos pela internet em ritmo frenético, clicando, comprando e aceitando termos em um piscar de olhos. O nosso dia é corrido e não lemos cada palavra, mas fazemos suposições rápidas. As empresas aproveitam essa característica humana para criar interfaces que parecem dizer uma coisa, mas na verdade significam outra. O resultado? Você acaba realizando ações que nunca pretendeu, seja uma compra não desejada, uma assinatura não solicitada ou cessão involuntária dos seus dados pessoais.\n","title":"Padrões Obscuros de Privacidade"},{"content":"A privacidade e a proteção de dados são frequentemente mal interpretadas, o que dá origem a diversos mitos que levam muitas pessoas a negligenciar a importância de proteger os seus dados pessoais. A seguir, esclareço 5 mitos comuns sobre privacidade, conforme a minha percepção.\n1. Quem está na …","permalink":"https://rcapitao.com/posts/5-mitos-sobre-privacidade/","summary":"A privacidade e a proteção de dados são frequentemente mal interpretadas, o que dá origem a diversos mitos que levam muitas pessoas a negligenciar a importância de proteger os seus dados pessoais. A seguir, esclareço 5 mitos comuns sobre privacidade, conforme a minha percepção.\n1. Quem está na internet não precisa se preocupar com privacidade\nEstar na internet não significa abrir mão da privacidade. Seus dados pessoais, hábitos de navegação e interações são valiosos e podem ser usados para diversos fins, como publicidade direcionada ou até mesmo para influenciar decisões. A privacidade online é essencial para proteger sua identidade e evitar abusos.\n","title":"5 Mitos sobre Privacidade"},{"content":"Você já ouviu o termo \u0026amp;ldquo;fadiga da biometria\u0026amp;rdquo;?\nEm um mundo cada vez mais digitalizado, a biometria se tornou parte integrante de nossa rotina, trazendo praticidade e segurança. No entanto, o uso constante e repetitivo dessa tecnologia tem gerado um efeito colateral preocupante: a chamada …","permalink":"https://rcapitao.com/posts/fadiga-da-biometria/","summary":"Você já ouviu o termo \u0026ldquo;fadiga da biometria\u0026rdquo;?\nEm um mundo cada vez mais digitalizado, a biometria se tornou parte integrante de nossa rotina, trazendo praticidade e segurança. No entanto, o uso constante e repetitivo dessa tecnologia tem gerado um efeito colateral preocupante: a chamada \u0026ldquo;fadiga da biometria\u0026rdquo;.\nEste termo tenta traduzir a exaustão mental que experimentamos devido às constantes solicitações de nossos dados biométricos. A cada desbloqueio de smartphone, login bancário ou acesso a aplicativos, somos bombardeados com pedidos de impressões digitais, reconhecimento facial ou leitura de íris. Essa demanda incessante pode nos levar a um estado de automatismo perigoso.\n","title":"Fadiga da biometria"},{"content":"Em um mundo cada vez mais conectado, a segurança e a privacidade de nossos dados pessoais são prioridades absolutas. É essencial escolher aplicativos que realmente se preocupam com a privacidade e configurar nossos dispositivos de maneira adequada para garantir a segurança.\nSe você se preocupa com a …","permalink":"https://rcapitao.com/posts/guias-de-privacidade/","summary":"Em um mundo cada vez mais conectado, a segurança e a privacidade de nossos dados pessoais são prioridades absolutas. É essencial escolher aplicativos que realmente se preocupam com a privacidade e configurar nossos dispositivos de maneira adequada para garantir a segurança.\nSe você se preocupa com a privacidade, saiba que existe um guia fantástico para manter seus dados seguros e privados: Privacy Guides. O site oferece recomendações detalhadas sobre os melhores aplicativos, navegadores e configurações para garantir que sua privacidade seja sempre uma prioridade.\n","title":"Guias de Privacidade"}]