Quem escreve o DSPM Brasil
Rafael Martins
Especialista em DSPM, segurança de dados e IA generativa. Escrevo sobre segurança de dados, IA e LGPD traduzidas para a realidade brasileira.
Conectar no LinkedInTrabalho com segurança de dados no dia a dia — conversando com times de segurança, privacidade e tecnologia de empresas brasileiras sobre um problema que se repete: ninguém sabe com precisão onde estão seus dados sensíveis, quem pode acessá-los e o que a IA generativa está fazendo com eles.
Criei o DSPM Brasil porque boa parte do conteúdo sobre Data Security Posture Management ainda está em inglês, voltado ao mercado norte-americano ou produzido a partir da visão dos próprios fabricantes.
Aqui, a proposta é diferente: explicar DSPM, Shadow AI, governança de acesso, LGPD e risco de IA generativa com uma visão prática, crítica e independente — a partir do que vejo funcionar (e falhar) em organizações reais.
Antes de falar de ferramenta, é preciso entender o problema: onde estão os dados sensíveis, quem pode acessá-los, como eles se espalham, onde estão expostos e como a IA generativa muda essa equação.
Este site não existe para defender fabricantes. Existe para ajudar profissionais de segurança, privacidade, GRC, dados e tecnologia a pensar melhor sobre risco de dados.
O que você vai encontrar aqui
Descoberta e Classificação de Dados
Como mapear onde seus dados realmente estão — não onde você acha que estão. Por que inventário manual falha e o que descoberta automatizada muda na prática.
Governança de Acesso e Fluxo
Blast radius, permissões excessivas, identidades não-humanas e mapeamento de fluxo de dados. Os domínios que determinam o tamanho real de um incidente.
Risco de IA Generativa
Microsoft 365 Copilot, Shadow AI, RAG corporativo e o que acontece quando IA encontra dados sem governança. O tema mais urgente da segurança em 2025.
Compliance e Resposta
LGPD na prática: o que a ANPD pode pedir, como construir evidência técnica, tempo de detecção e resposta a incidentes. Para DPOs e times jurídicos.
Independência editorial
O conteúdo que publico aqui não recebe patrocínio de vendors. Não há acordos comerciais com fornecedores de tecnologia de segurança. Quando menciono uma ferramenta ou produto, é porque é relevante para o ponto que estou fazendo — não porque alguém pagou para aparecer.
Trabalho profissionalmente com segurança de dados, e é exatamente essa vivência que alimenta os artigos. O que escrevo aqui é a título pessoal, com as opiniões que eu defenderia em qualquer reunião — incluindo os "depende" e os "não existe solução simples para isso".
Segurança de dados começa antes da ferramenta. É uma capacidade que se constrói — e esse portal existe para ajudar a construir.
Contato
Tem uma perspectiva diferente sobre algum artigo, uma dúvida técnica ou quer discutir como DSPM se aplica ao contexto da sua organização? Me chame no LinkedIn — respondo pessoalmente. Ou use o diagnóstico de maturidade como ponto de partida da conversa.