O Dia Europeu da Proteção de Dados assinala-se a 28 de janeiro e marca a assinatura da Convenção 108 (1981), um marco histórico na proteção de dados. Em 2026, o debate europeu regressa com o tema “Reset or refine?”, o que, na prática, é um bom pretexto para reforçar hábitos e reduzir riscos com ações simples.

Para uma empresa, a proteção de dados não se resume apenas à conformidade, mas também à redução do risco de fraude, fuga de dados, paragens operacionais e danos na reputação. E o risco raramente vem de “hackers maliciosos geniais”; vem de coisas básicas: contas antigas, acessos em excesso, dados guardados sem necessidade e pessoas a clicar onde não devem.

5 verdades desconfortáveis

• O rastreio online é ecossistémico: os websites e as aplicações móveis recorrem a terceiros (análise de dados, publicidade e botões de redes sociais) e isso cria visibilidade transversal.
• Não se trata de “uma única empresa”: existem vários grandes ecossistemas com capacidade de recolha e correlação de sinais.
• A recolha de dados existe sobretudo para personalização e medição (marketing, conversões, atribuição), o que incentiva a prática de “guardar tudo”.
• Quase todos temos um “perfil” indireto: mesmo com pouca atividade pública, há metadados e padrões.
• Os direitos ajudam, mas o impacto real vem da higiene: apagar, reduzir, fechar e restringir.

Reset em 60 minutos (pessoas e empresas)

0–10 min: feche a porta principal

• Ative a autenticação multifator no e-mail (e nas contas de administração).
• Altere as palavras-passe críticas, tornando-as longas e únicas (idealmente, utilizando um gestor de palavras-passe).

10–30 min: reduza a exposição desnecessária

• Reveja as permissões no telemóvel (localização, câmara, microfone raramente são necessárias).
• No navegador, bloqueie os cookies de terceiros e remova as permissões de notificações dos sites.

30–60 min: elimine pontos fracos esquecidos

• Apague duas ou três contas antigas (pessoais) e dois ou três acessos “órfãos” (empresa): ex-colaboradores, fornecedores, contas de teste.
• Confirme que os dados e ficheiros sensíveis não estão partilhados “com link público”.

Duas medidas com ROI imediato

1) Apagar contas e acessos que já não utiliza

Esta é uma das maiores fontes de risco silencioso: as contas antigas continuam a existir com palavras-passe antigas e, por vezes, com dados pessoais e históricos. Passo a passo:

• Faça um inventário através do e-mail: procure por “Bem-vindo”, “Verifique a sua conta” ou “Confirmação”.
• Priorize os serviços com dados sensíveis, como compras, entregas (moradas), ferramentas de trabalho e aplicações com pagamentos.
• Antes de apagar, cancele as subscrições, remova os métodos de pagamento e descarregue as faturas e os dados necessários.
• Apague (não “desative”): confirme que a eliminação é efetiva e que não há reativação automática.

Na empresa, faça o equivalente: “quem tem acesso a quê” e “quem já não devia ter acesso a nada”.

2) Destruir documentos em papel de que já não precisa

A privacidade não se esgota no mundo digital. O papel no lixo pode constituir uma fuga de dados sem qualquer custo para o atacante. Regras simples:

• Triture (idealmente) ou rasgue em pedaços pequenos e não coloque tudo no mesmo saco quando o volume for grande.
• Destrua tudo o que o(a) possa identificar: extratos, cartas com morada, cópias de documentos de identificação, cartões expirados (cortar o chip e a banda magnética) e etiquetas de encomendas.

Se pretende transformar isto num processo contínuo (e não “um dia por ano”), nós ajudamos a pôr a casa em ordem com medidas práticas:

• Auditoria rápida de exposição (contas, acessos, partilhas e pontos finais);
• Aplicação de medidas de segurança reforçada ao Microsoft 365/Google Workspace (autenticação multifator, políticas, phishing).
• Processo de offboarding (revogação de acessos em minutos, não em semanas);
• Formação anti-phishing de curta duração e com simulações.

A privacidade é um direito, não um luxo

Atualmente, a privacidade tem valor. Tem valor para as empresas que desejam vender os seus hábitos. Tem ainda mais valor para os cibercriminosos que desejam usurpar a sua identidade.

O Dia Europeu da Proteção de Dados não é uma celebração, mas sim um apelo à ação. Portugal tem uma legislação robusta que o(a) protege, mas essa proteção é apenas tão forte quanto o seu próprio comportamento digital.

A sua privacidade é importante. Defenda-a.