Por Marcio VillanovaO Perigo dos Dados Residuais e a LGPD
Acreditar que "formatar" um computador apaga seus dados é um erro crítico que coloca grandes corporações na mira da ANPD. Softwares básicos de recuperação conseguem extrair balanços financeiros e bancos de dados de clientes de discos rígidos (HDDs e SSDs) vendidos para o mercado informal de "sucata". Sob a ótica da Lei Geral de Proteção de Dados (LGPD), a empresa controladora responde integralmente por vazamentos derivados de hardware descartado incorretamente, enfrentando multas milionárias e danos irreversíveis à marca.
A única proteção reconhecida em auditorias é a destruição certificada. Isso exige o Wipe (apagamento criptográfico nível militar) ou o Shredding (trituração mecânica do disco). Processos de alta segurança demandam maquinário industrial e licenças caras, tornando a reciclagem correta uma operação amplamente deficitária. O mercado paralelo ignora essas etapas de segurança apenas para lucrar com a extração de metais, abandonando a fração tóxica e expondo a empresa geradora a um passivo incalculável.
É para resolver essa equação que a Ecobraz opera como ONG. Nossos clientes B2B não "vendem sucata"; eles contratam e financiam um serviço especializado de compliance ambiental e proteção de dados. A viabilização dessa operação deficitária garante à sua empresa a emissão de Laudos de Destruição de Dados e Certificados de Destinação Final, assegurando uma blindagem jurídica total e definitiva para o seu CNPJ.
Por Marcio Villanova, CEO da Ecobraz
Existe um mito letal nas rotinas de desmobilização de TI corporativa: a crença de que "formatar" um disco rígido (HDD) ou "restaurar para os padrões de fábrica" um SSD elimina os dados da empresa. Para um profissional de segurança da informação ou um perito forense, uma formatação simples não passa de uma maquiagem no índice do sistema operacional. O dado continua lá, intacto, apenas aguardando ser extraído.
Quando uma corporação vende seus lotes de computadores desativados para o mercado paralelo de "sucata", ela está literalmente entregando seu capital intelectual, senhas de acesso, balanços financeiros e bancos de dados de clientes nas mãos de terceiros desconhecidos. É uma roleta russa jurídica que culmina, inevitavelmente, na porta da Autoridade Nacional de Proteção de Dados (ANPD).
O mercado informal lucra com a ignorância corporativa. Atravessadores que compram lotes de TI usados frequentemente utilizam softwares básicos de recuperação de dados — disponíveis gratuitamente na internet — para varrer os discos antes de revendê-los. A extração de dados residuais é um negócio paralelo e lucrativo para pessoas mal-intencionadas.
Sob a ótica da Lei Geral de Proteção de Dados (Lei 13.709/2018), a empresa geradora é a controladora absoluta dessas informações. Um vazamento originado de um hardware descartado incorretamente gera infrações gravíssimas. De acordo com o Relatório de Custo de Vazamento de Dados da IBM, os prejuízos financeiros diretos e a perda de confiança do mercado podem ser fatais para a marca, além das multas que chegam a R$ 50 milhões por infração.
Em uma auditoria rigorosa de Compliance ou durante uma fiscalização da ANPD, a única prova aceita de que os dados foram eliminados é o Certificado de Destruição de Dados. Existem apenas dois caminhos tecnicamente válidos para isso:
Esses processos exigem licenças de software caríssimas, auditores independentes, monitoramento por câmeras e trituradores industriais pesados. É exatamente por isso que o sucateiro da esquina não faz isso. O mercado informal pula essa etapa porque ela destrói a "margem de lucro" ilusória da reciclagem.
A logística reversa ética e segura é brutalmente deficitária. Neutralizar passivos químicos e garantir a destruição de dados com rigor militar custa caro. A matemática do lixo eletrônico não fecha se você operar dentro da lei. É por este motivo estrutural que a Ecobraz atua como uma ONG.
Nós não tratamos o seu servidor desativado como "sucatinha". O cliente corporativo contrata a Ecobraz para viabilizar e financiar uma operação de segurança de dados e compliance ambiental que o mercado não consegue entregar. Em contrapartida a esse financiamento, a corporação recebe a prestação de um serviço impecável, munida de laudos técnicos de Shredding/Wipe e certificados de destinação final que blindam o seu CNPJ de ponta a ponta.
Tratar o descarte de TI como uma oportunidade de recuperar "trocados" é o caminho mais rápido para a falência jurídica e reputacional. Segurança de dados exige investimento, rastreabilidade e um parceiro institucional sólido.
