LGPD nativa e suporte em português não é detalhe

Toda comparação de plataformas de segurança começa pela mesma tabela. Funcionalidades na coluna da esquerda, fornecedores ao longo do topo, marcas de verificação preenchendo as células. É uma forma razoável de comprar software quando tudo corre bem. O problema é que segurança não se avalia quando tudo corre bem.

Três variáveis que raramente aparecem nessa tabela determinam o tamanho do estrago quando o pior dia do ano chega: onde os dados vivem e sob qual lei, quanto tempo leva para falar com alguém que entende o problema, e se existe interlocução direta com quem decide. Na UNODATA, essas três variáveis orientam o posicionamento do AHSU 360 (AntiHacking System UNODATA), nossa plataforma de monitoramento e resposta a incidentes voltada para empresas brasileiras. E não é discurso de venda. É a conclusão de anos atendendo clientes que chegaram até nós depois de terem aprendido essa lição do jeito mais caro.

A LGPD não é uma camada que se adiciona depois

Uma plataforma concebida para o mercado norte-americano ou europeu foi desenhada para HIPAA, GDPR ou CCPA. A LGPD entra, quando entra, como adaptação retroativa. Isso tem consequências práticas que aparecem em três momentos específicos.

O primeiro é a auditoria. Quando um órgão regulador ou um cliente de grande porte solicita evidências de conformidade, a documentação precisa estar organizada segundo os conceitos da lei brasileira: base legal de tratamento, registro das operações, mecanismos de exercício dos direitos do titular. Uma plataforma que não foi arquitetada com esses requisitos como premissa gera trabalho manual para produzir essas evidências, e trabalho manual em auditoria é risco de inconsistência.

O segundo momento é o incidente. A LGPD estabelece prazo de 72 horas para comunicar a ANPD (Autoridade Nacional de Proteção de Dados) nos casos de incidente com risco relevante para os titulares. Setenta e duas horas é pouco tempo quando parte delas se perde tentando entender o que a plataforma chama de “data subject” em vez de “titular” e como mapear o evento para os campos do formulário regulatório brasileiro.

O terceiro é a resposta ao titular. Quando uma pessoa física exerce o direito de acesso, correção ou exclusão, o encarregado de dados precisa de acesso rápido às informações de tratamento. Se a plataforma não foi pensada para essa jornada dentro do contexto brasileiro, cada resposta ao titular vira um projeto interno.

A LGPD não é uma funcionalidade que se habilita. É uma premissa de arquitetura. Plataformas que não nasceram com ela precisam ser adaptadas, e adaptação tem custo.

Suporte no seu fuso não é conforto, é tempo de resposta

Quando o e-mail corporativo para ou quando aparece um alerta de conta comprometida, o tempo até a contenção é o único número que importa. Esse tempo tem dois componentes: o tempo até falar com alguém e o tempo até esse alguém entender o problema.

Suportes internacionais com operação 24/7 resolvem o primeiro componente. O segundo é mais difícil. Descrever um incidente de segurança em inglês, para um analista que não conhece o contexto regulatório brasileiro, que não sabe o que é MEI, que não tem referência sobre como funciona uma PME de São Paulo ou uma empresa de logística do interior do Paraná, adiciona fricção em cada minuto da conversa. Fricção em incidente é prejuízo.

Suporte em português brasileiro, no fuso de Brasília, com equipe que conhece a realidade operacional das empresas daqui, não é um benefício secundário. É parte da arquitetura de resposta. A velocidade com que o analista entende o contexto determina a velocidade com que a contenção começa.

Isso se torna ainda mais crítico nas PMEs, que representam a maior parte do tecido empresarial brasileiro e que, em geral, não têm equipe interna de segurança disponível fora do horário comercial. Para essas empresas, o suporte do fornecedor é, na prática, o time de segurança delas.

Interlocução direta resolve o que chamado não resolve

Existe uma categoria de problema que o sistema de chamados não foi feito para resolver. São situações que exigem julgamento contextual, escalada imediata ou uma decisão que só quem conhece a conta e o histórico pode tomar com segurança.

Os cenários mais comuns que vejo nessa categoria são:

1. Suspeita de comprometimento em andamento, onde cada minuto de espera por aprovação de escalonamento aumenta o raio de dano.
2. Dúvida sobre o escopo de um contrato em momento de crise, que precisa ser resolvida com quem assinou o acordo, não com quem abriu o ticket.
3. Necessidade de adaptação emergencial de configuração, que depende de alguém com autoridade técnica e comercial para decidir na hora.
4. Comunicação com a diretoria do cliente durante um incidente ativo, que exige interlocução de nível equivalente.

Nenhum desses cenários tem resolução adequada dentro do fluxo padrão de chamado que percorre três continentes antes de ser lido por alguém com poder de decisão. A interlocução direta, com quem decide, no idioma certo, é a diferença entre conter um incidente em horas e gerenciar uma crise por dias.

O que isso significa na prática para o comprador

Quando uma empresa avalia uma plataforma de segurança, a tendência é comparar features em estado de funcionamento normal. Faz sentido, porque a maior parte do tempo é assim que a plataforma vai operar. Mas o valor de um fornecedor de segurança se mede no estado anormal, no momento em que a proteção falhou ou está sendo testada.

A pergunta certa não é “essa plataforma tem as funcionalidades que preciso?” A pergunta certa é “quando o pior acontecer, quem vai atender meu telefone, em quanto tempo, e essa pessoa vai entender o meu problema sem que eu precise traduzir o contexto?”

Por que isso orienta o posicionamento do AHSU 360

O AHSU 360 foi desenhado para o mercado brasileiro. Não é uma plataforma internacional com portal traduzido. A LGPD está na arquitetura, não na documentação de compliance. O suporte opera no fuso brasileiro, em português, com analistas que conhecem o contexto regulatório e operacional das empresas daqui. E a interlocução chega até o nível de decisão quando o cenário exige.

Isso tem um custo de construção maior do que simplesmente distribuir uma plataforma estrangeira com rebranding local. E tem um valor correspondente para o cliente que precisa dessa resposta no momento em que mais importa.

A seriedade técnica não é negociável. O monitoramento, a detecção, a correlação de eventos, a resposta automatizada: tudo isso precisa estar no mesmo nível das plataformas globais. A diferença está no que acontece quando a automação não é suficiente e alguém precisa falar com alguém.

Essa combinação, mesma profundidade técnica com lei daqui, língua daqui e gente que atende de verdade, é o terreno onde a UNODATA escolheu competir. Não porque as outras variáveis não importam. Porque essas três variáveis decidem o resultado no dia em que todas as outras são testadas ao mesmo tempo.

A pergunta que deixo para quem está avaliando um fornecedor de segurança agora: você já simulou como seria o seu pior dia com esse fornecedor do lado? Não a funcionalidade, o atendimento. Porque é isso que vai aparecer quando você mais precisar.

Perguntas frequentes

O que é o AHSU 360?

AHSU 360 é o AntiHacking System UNODATA, uma plataforma de monitoramento e resposta a incidentes de segurança desenvolvida para o mercado brasileiro. Foi arquitetada com a LGPD como premissa, opera com suporte em português no fuso de Brasília e oferece interlocução direta com nível de decisão em situações críticas.

Por que a LGPD nativa importa em uma plataforma de segurança?

Plataformas desenhadas para outros mercados tratam a LGPD como adaptação retroativa, o que gera fricção em auditorias, atrasos na comunicação de incidentes à ANPD dentro do prazo de 72 horas e dificuldade na resposta aos direitos dos titulares. Uma plataforma com LGPD na arquitetura elimina esse trabalho manual e reduz o risco de inconsistência regulatória.

Suporte em português faz diferença real em segurança da informação?

Faz, porque o tempo de contenção em um incidente depende da velocidade com que o analista entende o contexto. Descrever um evento para suporte internacional em inglês, sem referência ao ambiente regulatório e operacional brasileiro, adiciona fricção em cada minuto da conversa. Suporte local reduz esse atrito e acelera o início da contenção, que é o que separa um susto de um prejuízo.

Quando a interlocução direta com o fornecedor se torna crítica?

Em quatro cenários principais: suspeita de comprometimento ativo, dúvida de escopo contratual em momento de crise, necessidade de adaptação emergencial de configuração e comunicação com a diretoria do cliente durante um incidente. Nesses casos, o fluxo de chamado padrão não tem velocidade nem autoridade suficientes para resolver. A interlocução direta, com quem decide, é o que contém o dano.