Inteligência prática sobre DSPM, IA generativa e segurança de dados. Artigos técnicos e executivos para CISOs, DPOs e times de segurança no Brasil.https://dspmbrasil.com.br/pt-BRhttps://dspmbrasil.com.br/posts/shadow-ai-dados-corporativos/https://dspmbrasil.com.br/posts/shadow-ai-dados-corporativos/Funcionários usam ChatGPT, Claude e Gemini com dados reais da empresa. Sem rastreabilidade, sem aprovação, sem retorno. Entenda como o Shadow AI virou o principal vetor de exfiltração não intencional de dados em 2025.Mon, 01 Jun 2026 00:00:00 GMTShadow AIChatGPTExfiltração de DadosGovernança de IADSPMRafael Martinshttps://dspmbrasil.com.br/posts/ia-risco-copilot-m365/https://dspmbrasil.com.br/posts/ia-risco-copilot-m365/O Copilot herda as permissões do usuário. Quando essas permissões são excessivas — e quase sempre são — qualquer funcionário pode consultar dados sensíveis em escala. Entenda o mecanismo e como mitigar.Wed, 20 May 2026 00:00:00 GMTMicrosoft 365CopilotAI Data RiskPermissõesDSPMRafael Martinshttps://dspmbrasil.com.br/posts/dspm-vs-casb-diferenca-pratica/https://dspmbrasil.com.br/posts/dspm-vs-casb-diferenca-pratica/CASB e DSPM surgem na mesma conversa de segurança em nuvem, mas protegem coisas diferentes. CASB controla o tráfego. DSPM entende o dado. Saber a diferença evita lacunas custosas.Tue, 12 May 2026 00:00:00 GMTCASBDSPMCloud SecurityArquitetura de SegurançaZero TrustRafael Martinshttps://dspmbrasil.com.br/posts/7-dominios-dspm-para-dpos/https://dspmbrasil.com.br/posts/7-dominios-dspm-para-dpos/DPOs e times jurídicos precisam de uma linguagem comum com times técnicos para defender dados pessoais. Os 7 domínios DSPM fornecem esse mapa — do inventário à resposta a incidentes. Guia prático com perguntas que todo DPO deveria fazer.Wed, 06 May 2026 00:00:00 GMTDSPMDPOLGPDGovernança de DadosPrivacidadeComplianceRafael Martinshttps://dspmbrasil.com.br/posts/data-discovery-manual-falha/https://dspmbrasil.com.br/posts/data-discovery-manual-falha/Toda organização já fez uma planilha de inventário de dados. Nenhuma ainda usou essa planilha para responder a um incidente real. Entenda por que o inventário manual é uma ilusão e o que a descoberta automatizada muda.Wed, 22 Apr 2026 00:00:00 GMTData DiscoveryInventário de DadosMaturidade DSPMSegurança de DadosRafael Martinshttps://dspmbrasil.com.br/posts/blast-radius-risco-de-identidade/https://dspmbrasil.com.br/posts/blast-radius-risco-de-identidade/Quando uma conta é comprometida, quanto dano o atacante pode causar? Blast radius é a resposta — e na maioria das organizações, o número é muito maior do que qualquer um imagina. Entenda o conceito e como reduzi-lo.Wed, 08 Apr 2026 00:00:00 GMTAccess GovernanceBlast RadiusIdentidadeZero TrustPAMRafael Martinshttps://dspmbrasil.com.br/posts/lgpd-anpd-o-que-podem-pedir/https://dspmbrasil.com.br/posts/lgpd-anpd-o-que-podem-pedir/A ANPD já aplica sanções. Organizações que respondem auditorias com documentos de política estão expostas. Entenda o que fiscalizações reais exigem e como construir a capacidade de resposta técnica que a lei demanda.Wed, 25 Mar 2026 00:00:00 GMTLGPDANPDCompliancePrivacidadeDPOAuditoriaRafael Martinshttps://dspmbrasil.com.br/posts/o-que-e-dspm-guia-para-cisos/https://dspmbrasil.com.br/posts/o-que-e-dspm-guia-para-cisos/DSPM (Data Security Posture Management) é a disciplina que responde onde estão seus dados, quem pode acessá-los e qual é o risco real. Guia prático para CISOs que precisam construir ou defender um programa de segurança de dados.Tue, 10 Mar 2026 00:00:00 GMTDSPMData SecurityCISOGovernança de DadosSegurança em NuvemRafael Martins