Segurança, privacidade e governança de dados na Cativa
Tecnologia deixou de ser suporte.Hoje ela é parte da operação.
das violações de dados confirmadas no mundo envolveram o elemento humano: erro, engano ou uso indevido de acesso.
das pessoas clicaram em e-mails de phishing escritos por IA, mesmo índice dos golpes feitos por especialistas humanos.
Onde a Cativa está hoje
Somos uma operadora B2B que conecta agências, fornecedores e passageiros por meio da tecnologia.
plataformas mapeadas
sinalizadas como críticas para o negócio a nível de segurança
demais plataformas
O que acontece sem
gestão de riscos
“Um problema em um ponto da cadeia afeta o negócio inteiro.”
Toque em um riscoO que estamos protegendo
A cadeia de responsabilidade
Toque em um elo para simular uma falha
“Contratar um fornecedor não transfere a nossa responsabilidade.”
LGPD em uma linha
Saber quais dados temos, por que usamos, quem acessa, com quem compartilhamos, como protegemos e quando eliminamos.
Mapa de plataformas
Inventário das plataformas usadas pela operação, com fornecedor, finalidade e responsável.
| Categoria | Plataformas | Prioridade | Por que priorizar |
|---|
Nenhuma plataforma encontrada com esse termo.
Classificação dos dados (C1 a C5)
Cada plataforma foi classificada pelo nível de criticidade dos dados que trata.
Mapeamento de credenciais
Levantamento de quem acessa o quê, incluindo os acessos administrativos.
Com isso, identificamos os pontos de maior exposição bem como os responsáveis por cada um deles.
Representação ilustrativa, sem dados reais.
Painel do diagnóstico
Plataformas
Plataformas críticas
Plataformas sem MFA
Credenciais administrativas compartilhadas
Máquinas
Usuários
Análise de conformidade LGPD
Exemplo aplicado: política de privacidade da Infotravel (Infotera)
- 1Evidência
- 2Base legal + princípio
- 3Classificação
- 4Risco = probabilidade × impacto
- 5Ação, responsável, prazo e status
itens analisados
Os dois pontos de atenção
MFA
“Uma segunda confirmação de identidade além da senha.”
Credenciais compartilhadas
“Hoje não conseguimos responder quem fez cada alteração.”
| Horário | Usuário | Ação |
|---|---|---|
| 09:12 | admin? | Alterou uma tarifa |
| 11:40 | admin? | Cancelou uma reserva |
| 16:05 | admin? | Exportou a base de clientes |
Próximos passos 0 a 90 dias
Nas máquinas
Padronização e inventário das máquinas, com etiquetagem e setor
Antivírus nas máquinas de alto risco, com gestão em nível gerencial
Nas pessoas e nas regras
Início da criação das políticas de segurança, privacidade, acesso e uso de IA
Conteúdos educativos e aulas de boas práticas por setor
Aprofundamento setor a setor
Cada área vai receber orientação sobre os dados que trata, os acessos que usa e o que muda na rotina.
“Segurança não é só da TI, é de cada setor.”
Os dados que trata
Os acessos que usa
O que muda na rotina
Médio e longo prazo
Programa permanente, não um “projeto de LGPD” que termina
O objetivo não é impedir o crescimento.
É permitir que a Cativa cresça com segurança, confiança e capacidade de resposta.