Quando um dado pessoal atravessa a fronteira entre dois sistemas, a LGPD atravessa junto. E é exatamente nas integrações — o pedaço mais invisível da arquitetura — que a maioria das empresas tem seus pontos cegos de conformidade.
Integração não é só cano: é cópia. Cada sistema que recebe o dado vira um novo local de armazenamento, com seus próprios acessos, backups e prazos de retenção. O contrato de dados da integração precisa tratar disso explicitamente.
O que muda no contrato de dados
- Base legal por fluxo: o consentimento (ou legítimo interesse) que cobre o dado no sistema de origem cobre também o uso no destino? Finalidade nova exige base nova.
- Minimização: a integração deve levar só os campos que o destino precisa. "Manda o cadastro inteiro que é mais fácil" é o anti-padrão clássico.
- Retenção espelhada: quando o dado é apagado na origem, quem apaga nas cópias? Eliminação precisa se propagar pelas integrações — inclusive em filas e arquivos intermediários.
Pseudonimização nas fronteiras
Nem todo sistema de destino precisa saber quem é a pessoa. Relatórios gerenciais, ambientes de homologação e bases de análise funcionam bem com identificadores pseudonimizados. Colocar essa transformação na camada de integração — e não em cada sistema — centraliza a regra e reduz a superfície de exposição.
Trilha de acesso e incidentes
Se a ANPD (ou o titular) perguntar por onde o dado passou, a resposta precisa existir. A camada de integração deve registrar o que trafegou, quando e para onde — sem logar o conteúdo sensível em texto claro, outro anti-padrão comum. Em caso de incidente, esse registro é o que separa uma notificação objetiva de um "não sabemos o alcance".
Checklist prático
- Inventário de fluxos: quais integrações carregam dado pessoal, e quais carregam dado sensível.
- Campos minimizados e documentados por fluxo, com dono definido.
- Eliminação propagada e testada — inclusive em backups e filas.
- Logs de tráfego sem conteúdo pessoal em claro, com retenção definida.
- Ambientes de teste sem dado real (mascaramento ou dados sintéticos).
Conformidade em integração não se resolve com um documento — se resolve com arquitetura. E a boa notícia: os mesmos controles que atendem a LGPD deixam a integração mais fácil de operar e auditar.