20/05/2026
Backup também precisa seguir a LGPD. Muita empresa acredita que basta apagar um dado do sistema principal para resolver o problema. Não resolve.
Informações de clientes continuam existindo em backups automáticos, servidores antigos, cópias de segurança e arquivos armazenados há anos. Ou seja, mesmo depois da exclusão “aparente”, os dados ainda podem estar guardados em outros ambientes sob responsabilidade da empresa.
O problema é que a LGPD não diferencia dado ativo de dado armazenado em backup. Se a informação existe e pode ser acessada, ela continua exigindo proteção, controle e finalidade legítima.
Isso se torna ainda mais grave em casos de vazamento. Muitas empresas descobrem tarde demais que dados antigos estavam expostos em backups esquecidos, sem criptografia, sem controle de acesso ou armazenados por tempo indefinido.
Outro ponto crítico envolve os direitos do titular. Se um cliente pede exclusão de dados, a empresa precisa entender até onde essas informações permanecem armazenadas e quais políticas existem para retenção e descarte.
A prevenção passa por governança. Revisar políticas de backup, definir prazos de retenção, controlar acessos e entender exatamente onde os dados estão armazenados faz parte da adequação à LGPD.
No ambiente digital, apagar do sistema principal não signif**a que o dado deixou de existir.