Um projeto de monitoramento captura requisições, cabeçalhos, parâmetros e, com frequência, identificadores de usuário. Do ponto de vista da LGPD, isso é tratamento de dado pessoal — com todas as obrigações que vêm junto.
Minimização começa na coleta
O caminho mais seguro é não capturar o que não será usado. Mascarar campos sensíveis na origem evita o problema de ter que apagá-los depois de espalhados por índices e backups.
Retenção precisa de prazo
Guardar tudo indefinidamente é caro e indefensável. Prazos diferentes por tipo de dado — métricas agregadas por mais tempo, traces com conteúdo por menos — atendem operação e conformidade ao mesmo tempo.
Acesso é parte do controle
Quem consegue ver um trace com dado de cliente? A resposta precisa estar registrada e ser demonstrável. Perfis de acesso na plataforma de observabilidade valem tanto quanto os do sistema de origem.
A trilha protege os dois lados
Registro de quem acessou o quê e quando é exigência de auditoria, mas também é o que permite responder a um questionamento com evidência em vez de memória.
Compartilhe esse conteúdo
RIKE IS Comunicação
Time de comunicação da RIKE IS. Publicamos análises técnicas sobre observabilidade, performance de aplicações e conformidade em ambientes críticos, a partir da experiência em projetos com órgãos públicos e empresas privadas.
Todas as publicações
