Dados do cliente na assistência: defina acesso, backup e descarte antes do serviço

Na prática · Revisado em 31/10/2026.

Receber um computador para manutenção não autoriza explorar seu conteúdo. A assistência precisa definir quais dados serão necessários, quem terá acesso, para qual atividade e por quanto tempo eventuais cópias serão mantidas. Essa decisão deve acompanhar o serviço desde a recepção até a entrega.

A LGPD estabelece princípios de finalidade, necessidade e segurança e prevê diferentes bases legais para o tratamento, incluindo consentimento e execução de contrato nas condições da lei. Portanto, não existe uma regra correta de pedir “consentimento para tudo”; é preciso identificar a finalidade e a base adequada para cada operação.

Separe a autorização do serviço do tratamento de dados

A aprovação para trocar uma peça deve indicar se o trabalho exige acesso ao sistema, cópia de arquivos ou alteração de armazenamento. Explique o escopo em linguagem compreensível. Quando o serviço puder ser realizado sem abrir documentos pessoais, escolha essa alternativa.

Se precisar testar um programa, verifique a possibilidade de conta temporária ou acompanhamento do cliente. Evite solicitar credenciais de serviços que não serão utilizados. Registre a finalidade do acesso e restrinja quem pode executar a etapa, em vez de distribuir senhas por conversas ou papéis na bancada.

Combine o backup de forma concreta

Defina o que será copiado, o destino, o responsável e como será verificada a leitura. Uma referência vaga a “salvar tudo” deixa dúvidas sobre arquivos em outras contas, aplicativos, configurações e dados que só existem na nuvem. A confirmação de que o cliente possui cópia própria também deve distinguir relato de verificação efetivamente realizada.

O CERT.br recomenda acompanhar e testar as cópias de segurança. O guia da ANPD para pequenos agentes aborda backups e controle de acesso. Na assistência, esses cuidados precisam considerar também a separação entre clientes e a proteção do local de armazenamento.

Exemplo didático: uma migração inclui apenas as pastas indicadas pelo cliente. Registre a lista, o destino e o teste de acesso combinado. Não apresente esse procedimento como cópia integral do equipamento ou como recuperação garantida de um dispositivo com falhas.

Controle a cópia durante o trabalho

Use identificação da ordem para separar os conjuntos de arquivos e limite o acesso às pessoas envolvidas. Evite mídias de uso pessoal e diretórios compartilhados sem controle. Se houver um fornecedor externo, avalie as condições do serviço e as responsabilidades antes de enviar dados.

Considere a diferença entre sincronização e uma cópia com possibilidade de recuperação. Uma exclusão propagada automaticamente pode atingir mais de um local. A estratégia deve ser definida conforme o risco e a necessidade do serviço, com testes proporcionais, sem depender apenas de uma mensagem de “processo concluído”.

Encerre o tratamento junto com o atendimento

Na entrega, confirme o que foi transferido e as limitações identificadas. Registre o destino de cópias temporárias, remova acessos que deixaram de ser necessários e siga a política de retenção definida para cada finalidade. Documentos de atendimento e cópias de conteúdo pessoal não precisam ter o mesmo prazo de guarda.

A eliminação também merece um procedimento: apagar um atalho ou mover arquivos para a lixeira não deve ser confundido com uma estratégia completa de descarte. Escolha métodos compatíveis com a mídia e com a obrigação de proteção aplicável, sem prometer um resultado que não foi verificado.

Comece mapeando um serviço comum, como migração de armazenamento. Escreva onde os dados entram, quem os acessa e onde devem deixar de existir. Esse mapa revela cópias esquecidas e acessos desnecessários que um formulário genérico de autorização dificilmente mostra.

Fontes e referências

• Lei nº 13.709, de 14 de agosto de 2018 — texto atualizado — Câmara dos Deputados. Consultado em 31/10/2026.
• Backup - Cartilha de Segurança para Internet — CERT.br / NIC.br. Consultado em 31/10/2026.
• Guia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte — ANPD. Consultado em 31/10/2026.