LGPD e vazamento

Prova de LGPD que o auditor aceita e o vazamento que não acontece

Sua empresa guarda CPF de cliente, dados bancários e senhas em planilhas e PDFs espalhados por centenas de máquinas. Quando alguém pergunta onde esse dado está e por onde ele saiu, a resposta hoje é um chute. O Guardian responde com a lista, a linha do tempo e a prova.

ISO 27001 · A.8.12 ISO 27001 · A.5.34 ISO 27001 · A.8.11 ISO 27001 · A.5.14 ISO 27001 · A.8.16 ISO 27001 · A.5.28

O que o Guardian faz

Sem promessa que o produto não cumpre

14 padrões brasileiros nativos, 7 com validação de dígito: CPF, CNPJ, cartão, PIX, RG, título de eleitor, CNH, dados bancários, chaves e senhas em código. Zero falso positivo de formato.

Lê o conteúdo de verdade: PDF, Word, Excel, PowerPoint, imagem com OCR. 35 extensões, inclusive .env, .pem e .pfx.

10 canais: arquivo em repouso, copiar, colar com destino, USB, impressão, upload em 6 navegadores, arrastar pra e-mail, apps de mensageria, anexo do Outlook e captura de tela.

Sabemos onde o dado colou, não só que saiu: o Guardian registra o aplicativo de destino e, no navegador, a URL.

Rastrear Dado: digita um CPF e vê a linha do tempo de onde ele passou. O número completo nunca fica salvo, a busca é por redação.

Modo educativo e com justificativa: o colaborador aprende na hora do risco e explica por que precisou. Tudo vira auditoria.

Relatório ISO 27001 em PDF assinado com SHA-256 e validador público. O auditor arrasta o arquivo e confirma que ninguém mexeu.

Como entra na sua empresa

Três passos, sem projeto de seis meses

1

Instala em um comando

Um comando PowerShell por máquina ou GPO. O agente roda como serviço, atualiza sozinho e nunca derruba o Windows.

2

Mapeia em 14 dias

Varredura só quando a máquina está ociosa. Em duas semanas você tem o mapa de risco: quais máquinas, quais usuários, quais tipos de dado.

3

Prova quando pedirem

Eventos com valor mascarado, screenshot e justificativa. PDF assinado por período. Digest semanal pro gestor.

Honestidade

O que o Guardian não faz

Preferimos perder a venda a entregar o que não existe. Isto também está na proposta e no contrato.

USB, área de transferência e impressão são detectados, alertados e registrados, com pedido de justificativa. Não são bloqueados.

Upload em navegador e apps de mensageria ficam em observação e educação. O único bloqueio real é o anexo de e-mail no Outlook.

Só Windows. Mac e Linux não entram.

Veja isso no seu parque antes de comprar

14 dias de agente em até 50 máquinas, grátis e sem cartão. No fim você recebe o relatório assinado com os números da sua empresa, não com os de um case genérico.

Prefere ir direto? O teste pelo site leva 5 minutos e já provisiona o seu ambiente.

Usamos seus dados só pra falar com você sobre o Guardian. Nada de lista, nada de spam. Política de privacidade.

Dúvidas

Perguntas que aparecem nessa conversa

Não, se for feito com base legal, transparência e proporcionalidade. O Guardian entrega o texto de transparência pro colaborador no primeiro acesso, mascara o dado sensível nos eventos (123.•••.•••-01), guarda a evidência em cofre criptografado com retenção definida e registra quem acessou o quê. O que é monitorado é o dado da empresa na máquina da empresa. A base legal mais comum é legítimo interesse, e a política interna do cliente é quem define o escopo.