---
title: "DSPM: descubra onde estão os dados pessoais na sua nuvem"
description: "DSPM para descobrir e classificar dados pessoais e sensíveis em buckets, bancos e data warehouses, com mapa de acesso pronto para a LGPD."
url: "https://security.transitax.com/funcionalidades/dspm"
---

# Saiba onde estão os dados pessoais e quem pode acessá-los

DSPM para descobrir e classificar dados pessoais e sensíveis em buckets, bancos e data warehouses, com mapa de acesso pronto para a LGPD.

[Falar com um especialista](https://security.transitax.com/contato)

Resposta em até 1 dia útil. Proposta em reais.

O que é DSPM

DSPM (Data Security Posture Management) é a descoberta e classificação contínua de dados sensíveis armazenados na nuvem, combinada com a análise de quem pode acessá-los e de como estão protegidos. É a base prática para cumprir a LGPD: não dá para proteger dado pessoal que você nem sabe onde está.

Módulo

Nuvem

Categoria

Postura de segurança de dados

Hospedagem

Brasil (São Paulo)

## O que muda com DSPM na TransiTax Security

Classificação brasileira

CPF, CNPJ, RG, CNH, título de eleitor, cartão, chave Pix e dados de saúde reconhecidos nativamente.

Mapa de acesso

Quem, entre pessoas e serviços, consegue ler cada base sensível.

Dado fora do lugar

Alertas para cópias de produção em ambientes de teste ou buckets públicos.

Relatório para o DPO

Inventário de dados pessoais por sistema, útil para o registro de operações da LGPD.

## Como funciona

1.  Passo 1
    
    ### Descoberta
    
    Buckets, bancos gerenciados e data warehouses são inventariados.
    
2.  Passo 2
    
    ### Amostragem e classificação
    
    Amostras são classificadas na sua própria conta, sem copiar dados para fora.
    
3.  Passo 3
    
    ### Postura e acesso
    
    Criptografia, exposição e permissões avaliadas por base.
    

## O que fica visível

-   Dados pessoais em buckets públicos
-   Bases sensíveis sem criptografia
-   Cópias de produção em homologação
-   Acesso excessivo a dados sensíveis
-   Backups expostos

## Funciona melhor junto

-   [Gestão de postura de segurança em nuvemCSPM](https://security.transitax.com/funcionalidades/cspm)
-   [Grafo de caminhos de ataqueCaminhos de ataque](https://security.transitax.com/funcionalidades/caminhos-de-ataque-na-nuvem)
-   [Varredura de VMs sem agenteMáquinas virtuais](https://security.transitax.com/funcionalidades/maquinas-virtuais)
-   [Detecção de credenciais expostasSecrets](https://security.transitax.com/funcionalidades/secrets)

## Para se aprofundar

-   [LGPD para times de engenharia: as medidas técnicas que a ANPD espera15 de julho de 2026 · 5 min de leitura](https://security.transitax.com/blog/lgpd-seguranca-de-aplicacoes)
-   [CSPM: as 12 configurações erradas mais comuns na AWS, Azure e Google Cloud17 de junho de 2026 · 4 min de leitura](https://security.transitax.com/blog/cspm-aws-azure-gcp)
-   [Resolução CMN 4.893: guia de segurança cibernética para fintechs e bancos22 de abril de 2026 · 4 min de leitura](https://security.transitax.com/blog/resolucao-cmn-4893-seguranca-cibernetica)

## Perguntas frequentes sobre DSPM

Não encontrou o que procurava? Nosso time responde em até um dia útil.

### O DSPM copia meus dados?

Não. A classificação roda dentro da sua conta de nuvem e só metadados, como tipo de dado e quantidade, são enviados à plataforma.

### Quais fontes de dados são suportadas?

S3, Azure Blob, Google Cloud Storage, RDS, Aurora, Cloud SQL, DynamoDB, BigQuery, Snowflake e Redshift.

### Como o DSPM ajuda na LGPD?

Ele produz o inventário de onde estão os dados pessoais, quem acessa e como estão protegidos, que é a base para o registro de operações e para demonstrar medidas de segurança à ANPD.

### Detecta dados de cartão para PCI DSS?

Sim, números de cartão (PAN) são detectados com validação de Luhn.

## Veja DSPM rodando no seu código

Em 30 minutos mostramos a plataforma num repositório seu, separamos o risco real do ruído e montamos uma proposta em reais.

[Falar com um especialista](https://security.transitax.com/contato)

Resposta em até 1 dia útil.