LGPD e print de tela

Este texto é orientação prática, não parecer jurídico. Para decisões formais, fale com o DPO ou com o jurídico da sua empresa.

Um print da tela do sistema com nome, e-mail e CPF de um cliente é dado pessoal como qualquer outro. A LGPD não fala em "formato": ela fala em tratamento de dado que identifica uma pessoa. Colar essa imagem num ticket, num grupo de WhatsApp ou numa issue pública é compartilhamento — e vale a mesma régua de finalidade, necessidade e segurança que vale para o banco de dados.

O problema real não é o print, é para onde ele vai

Na prática, o print sai do controle da empresa muito mais rápido que o registro no sistema:

• Vai para o chat da equipe, que tem retenção infinita e busca aberta para todo mundo.
• Vira anexo de e-mail para um fornecedor, saindo do domínio da empresa.
• Entra numa issue do repositório, às vezes público.
• Fica na pasta de capturas do notebook do funcionário, que não é criptografada e sai da empresa quando ele sai.

Nenhuma dessas cópias aparece num relatório de acesso ao sistema. É por isso que print costuma ser o ponto cego do inventário de dados.

O princípio que resolve 90% dos casos: necessidade

A LGPD manda tratar o mínimo necessário para a finalidade. Aplicado a print, vira uma pergunta simples: quem vai olhar essa imagem precisa ver esse dado para resolver o problema? Quase sempre a resposta é não — o colega precisa ver a mensagem de erro, o layout quebrado, o valor errado no campo. Não precisa do CPF do cliente nem do e-mail dele.

Tarjar o que não é necessário não é excesso de zelo: é o comportamento que a lei descreve.

Onde isso vira incidente

• Dado sensível na imagem (saúde, biometria, dado de criança) eleva o risco e, dependendo do caso, a obrigação de comunicar o incidente à ANPD e ao titular.
• Credencial na imagem (token, chave de API, senha em log) deixa de ser só privacidade e vira segurança: rotacione a credencial, não basta apagar o print.
• Compartilhamento com terceiro (fornecedor, integrador, grupo público) exige base legal e contrato — um print colado num canal externo pula essa etapa inteira.

Uma política de uma frase, para colar no manual

Como fazer o time cumprir sem discurso

Política que custa dois minutos por ticket é ignorada até quinta-feira. O caminho seguro precisa ser o mais rápido:

• Um atalho que já captura com o óbvio coberto. A Cloakshot faz isso com e-mail, telefone, cartão, CPF/CNPJ, chave e IP, dentro do navegador, sem enviar nada para servidor nenhum — o que, para o jurídico, significa que não existe um novo terceiro tratando os dados.
• Um modo de clicar e cobrir para nome de cliente, que padrão nenhum reconhece.
• Copiar direto para a área de transferência, para o atendente colar no ticket sem salvar arquivo no disco.

Treine com um exemplo, não com um PDF

Pegue um ticket real já encerrado, mostre o print como foi enviado e conte os vazamentos junto com o time: as outras linhas da tabela, o e-mail no cabeçalho, o título das abas. Um exemplo concreto muda mais comportamento do que um documento de dez páginas.