Segurança e LGPD no dia a dia de quem captura lead e vende online

LGPD vira paralisia quando aparece só como palestra. Na operação, empresa pequena precisa de higiene: saber que dado guarda, por que guarda, quem acessa e como a pessoa sai da lista. Isso vale para e-commerce, SaaS e formulário de orçamento.

Checklist que cabe em um ciclo de desenvolvimento

• HTTPS em todo o site e senha armazenada com hash — nunca em texto puro
• Formulários com CSRF e validação no servidor
• Newsletter apenas com e-mail válido e link visível para cancelar
• Acesso administrativo separado da área do cliente
• Backup testado e um responsável se o site sair do ar

A política de privacidade no rodapé é o contrato que o visitante lê quando desconfia. Se o texto promete que a lista não é vendida e o comercial dispara base comprada, o documento não protege a empresa. Prática e discurso precisam coincidir.

Segurança bem feita é discreta. Segurança mal feita vira incidente — ou processo.