Mais de duas décadas dentro de onde os dados realmente vivem
Comecei em 2000 administrando a rede da Associação dos Servidores do Tribunal de Justiça de São Paulo: Active Directory, permissões, backup e recuperação de desastres, num ambiente onde o dado era jurídico desde o primeiro dia.
Depois vieram fábricas de teste para Santander, Itaú, Banco BV e Caixa, projetos de infraestrutura para operadoras como NET/Claro e TIM, a coordenação de field service na We Service–Logicalis e, hoje, a coordenação de uma migração de mais de 9.000 estações para um cliente do setor farmacêutico.
Essa vivência me deu a noção concreta de como políticas e controles funcionam, ou deixam de funcionar, no dia a dia de uma organização.
Hoje também desenvolvo projetos com agentes virtuais de inteligência artificial, aplicados a produtividade, automação de processos e apoio à decisão. É uma frente que conversa diretamente com a privacidade: todo agente que lê, processa ou decide com dados pessoais precisa de governança.
Aos 51 anos, curso Direito na Universidade Nove de Julho. Não estou trocando de carreira; estou ampliando o alcance dela. Meu foco é Privacidade e Proteção de Dados, com atuação complementar em Compliance, GRC, Governança e Segurança da Informação.
Operar, coordenar, governar, adequar à lei
A carreira evoluiu do técnico para o organizacional: do atendimento e da manutenção para a coordenação de atividades, a gestão de serviços e a atenção a processos, riscos e controles.
Direito
Formação jurídica direcionada a LGPD, Privacidade, Compliance e GRC, somada à carreira em tecnologia, não no lugar dela.
Coordenador de TI
Coordena a migração de mais de 9.000 estações de Windows 10 para Windows 11 em cliente do setor farmacêutico. Padronização do parque via Active Directory, metodologia de implantação que reduziu em 40% o downtime por máquina e reporte direto à diretoria do cliente.
Coordenador de Field Service
Equipe de suporte N1/N2 e infraestrutura. SLAs acima de 95%, governança de incidentes, requisições e mudanças no BMC Remedy com MTTR 25% menor, Azure AD e Intune para mais de 500 usuários, VPN Fortinet para acesso remoto seguro.
Operador de Produção
Vivência em ambiente industrial de grande porte, com processos e controles rígidos de produção.
Analista e Líder de Projetos
Consultoria e implantação de infraestrutura: call center com 37 pontos de rede, servidores Windows e Linux com AD, DNS, firewall e NAT, atendimento a operadoras como NET/Claro e TIM.
Analista de Suporte e Testes
Testes funcionais e de desempenho para Santander, Itaú, Banco BV e Caixa. Bases SQL Server, coordenação de fornecedores e negociação contratual.
Analista de Suporte
Rede corporativa com suporte a filiais, Exchange e sistemas legados em COBOL.
Administrador de Redes
Active Directory para 120 usuários com permissões granulares, backup e recuperação de desastres, expansão de rede para filiais. O primeiro contato com o ambiente jurídico.
Cada experiência técnica é uma competência em conformidade
Não listo tecnologias como fim. Cada uma representa uma compreensão prática diretamente útil para Privacidade e GRC.
Cada camada continua ativa e alimenta a seguinte
Proteger dados pessoais exige saber onde estão, quem responde por eles, como controlar o risco e o que a lei determina.
Tecnologia
Onde os dados estão, por onde passam e quem tem acesso
Governança
Processos, responsabilidades, controles e evidências
GRC e Compliance
Método para identificar riscos, controlar e garantir aderência a regras
Direito
O que a lei exige, de quem e com que consequência
LGPD e Privacidade
Proteger dados de forma que funcione na operação e se sustente na lei
A tecnologia responde como fazer. O Direito responde o que é exigido.
Por que Direito?
Os problemas que mais pesam sobre a TI corporativa deixaram de ser apenas técnicos. Um incidente hoje envolve responsabilidade, notificação, contrato e reputação.
Por que agora?
A experiência acumulada rende mais combinada com outra disciplina. Com a LGPD em vigor e a fiscalização da ANPD em curso, as organizações precisam conectar a operação à norma.
Como se complementam?
Quem entende os dois transforma uma obrigação legal em controle implementável e explica um risco técnico em termos de responsabilidade.
Estudante de Direito. Não exerço advocacia nem presto consultoria jurídica; minha atuação é em governança, conformidade e apoio técnico a programas de privacidade.
O que já está consolidado e o que estou desenvolvendo
Tecnologia consolidado
Governança consolidado
Segurança consolidado
Liderança consolidado
IA e automação em prática
Comportamental consolidado
GRC e Compliance em construção
LGPD e Privacidade em desenvolvimento
Direito em curso
Normas de referência em estudo
Formação
- Bacharelado em Direito · Universidade Nove de Julho · em curso
- Bacharelado em Sistemas de Informação · Unipaulistana · concluído
- Inglês técnico · Espanhol intermediário
Certificações e cursos
- Gestão e Governança na Prática · ITIL, COBIT, Scrum, PMBOK · Ka Solution
- Segurança Digital e Protocolos de Redes · Impacta
- Certified Tester Foundation Level (CTFL) · BSTQB
- Assessment and Planning Solution – Active Directory · Microsoft
- Linux, Administração de Servidores · Acert
- Power BI · Ka Solution
Situações reais que já preparam para a conformidade
Migração de 9.000+ estações
Setor farmacêutico, 2025. Windows 10 para 11 com padronização via Active Directory e downtime por máquina 40% menor.
GRCGestão de mudança em escala com risco operacional controlado e continuidade do negócio.
Governança de ITSM
We Service–Logicalis. Incidentes, requisições e mudanças no BMC Remedy, SLAs acima de 95% e MTTR 25% menor.
LGPDBase para resposta a incidentes de segurança com registro e evidência.
Identidade e acesso
Azure AD, Intune e políticas de segurança para mais de 500 usuários; VPN Fortinet para equipes externas.
LGPDControle de acesso, necessidade e medidas de segurança do art. 46.
Ambiente jurídico, 2000–2007
Assoc. dos Servidores do TJ-SP. AD com permissões granulares para 120 usuários, backup e recuperação de desastres.
PrivacidadeProteção de dados e disponibilidade em contexto jurídico.
Sistemas bancários críticos
RSI Informática. Testes funcionais e de desempenho para Santander, Itaú, Banco BV e Caixa.
ComplianceQualidade e conformidade em setor fortemente regulado.
Fornecedores e contratos
Coordenação de prestadores, negociação contratual e outsourcing de impressão.
LGPDGestão de terceiros e de operadores de dados pessoais.
O que entrego às organizações
Tradução entre áreas
Exigências legais viram requisitos técnicos; riscos técnicos viram linguagem de negócio.
Mapeamento realista de dados
Saber onde perguntar e o que verificar nos sistemas, além dos questionários.
Controles implementáveis
Políticas desenhadas por quem sabe como a operação funciona de fato.
Apoio à resposta a incidentes
Conhecimento prático de registro, contenção e escalonamento.
Acessos com visão de conformidade
Revisão de privilégios e trilhas de evidência.
Conscientização com credibilidade
Comunicação com colaboradores de quem conhece a rotina deles.
Maturidade
Experiência com pressão, fornecedores, mudanças e diálogo entre perfis técnicos e executivos.
Plano de desenvolvimento
| Etapa | Situação | Próximos passos |
|---|---|---|
| Tecnologia | consolidada | Atualização contínua em Microsoft 365, Entra e segurança em nuvem |
| Governança | base prática | Formalizar com certificação |
| GRC e Compliance | em construção | Gestão de riscos (ISO 31000) e controles internos |
| Direito | em curso | Concluir o bacharelado; disciplinas e grupos de Direito Digital |
| LGPD e Privacidade | foco | Certificação em privacidade, regulamentação da ANPD, pós-graduação |
Atuar em Privacidade e Proteção de Dados, Compliance e GRC, consolidando-me como referência na adequação e sustentação de programas de LGPD, em diálogo com áreas técnicas, jurídicas e executivas.
Aberto a posições em GRC, Compliance de TI, Governança de TI e de Dados, Segurança da Informação, Privacidade, Controles Internos e coordenação.