Session replay: como evitar a captura de dados sensíveis

Uma pessoa começa a preencher um formulário, escreve uma informação de saúde e desiste de enviar. Dependendo da ferramenta e da configuração, o session replay, ferramenta que reproduz a navegação, pode registrar essa interação durante a digitação. Para quem gerencia um site, a pergunta é concreta: quais dados entram na gravação antes mesmo de chegar ao atendimento? Este artigo mostra como investigar essa captura e organizar os testes com produto, tecnologia e privacidade.

O que é session replay e por que revisar agora

Session replay é a reprodução do caminho percorrido por alguém em um site ou aplicativo. Pode mostrar cliques, rolagem e mudanças na página para ajudar a entender uma dificuldade de navegação. Em ferramentas que reconstroem a página a partir desses eventos, o resultado parece um vídeo, embora venha de registros de interação. A explicação técnica da Replayowl descreve esse funcionamento.

O problema começa quando a equipe procura uma falha no formulário e acaba levando informações pessoais para outro sistema. Por isso, vale separar o que ajuda no diagnóstico daquilo que apenas acompanha a visita. Essa decisão deve orientar a configuração antes de começar a observar clientes reais. A novidade francesa oferece uma referência para essa conversa.

Em notícia de 5 de novembro de 2026, a CNIL, autoridade francesa de proteção de dados, divulgou sua recomendação final. O documento foi adotado em 8 de outubro de 2026. Entre os esclarecimentos finais estão a informação específica sobre a ferramenta, movimentos nas áreas de confirmação de acesso e conteúdo de conversas com robôs de atendimento. Trata-se de orientação francesa, que não cria obrigação brasileira.

Como um formulário não enviado pode ser capturado

O registro de alterações na página pode ocorrer antes do clique em enviar. Assim, desistir de concluir o formulário não garante que o conteúdo digitado ficou fora da reprodução. O mecanismo depende do produto instalado e das exclusões configuradas. Para avaliar seu session replay, comece reproduzindo a jornada com dados fictícios em um ambiente de testes.

Imagine uma página de agendamento com um campo aberto para explicar o motivo do contato. No teste, escreva uma frase identificável, apague parte dela e abandone a página. Peça à equipe técnica que procure esse conteúdo tanto na reprodução quanto nos dados enviados pela ferramenta. Anote o momento em que cada registro apareceu, inclusive quando a pessoa clicou fora do campo.

Repita o exercício com preenchimento automático e mensagens de erro. Um campo protegido pode ter seu conteúdo repetido em outro ponto da página. A verificação precisa acompanhar essa informação durante o percurso inteiro. O resultado será uma lista de lugares que exigem bloqueio, útil para configurar o mascaramento.

Mascaramento: esconder na tela ou impedir a coleta?

Para dados desnecessários ao diagnóstico, prefira impedir a coleta na origem. Mascaramento é o recurso que oculta conteúdos, mas o nome sozinho não explica onde a proteção acontece. A recomendação da CNIL, seção 7.1, distingue modalidades com coleta e acesso condicionado daquela em que o dado não é coletado. Essa diferença deve aparecer na conversa com o fornecedor.

Ao contratar session replay, peça uma demonstração com uma palavra de teste inserida no formulário. Solicite que o fornecedor mostre o conteúdo transmitido, o que fica armazenado e o que um administrador consegue recuperar. Se o texto apenas desaparece do vídeo, ainda falta explicar o restante do caminho. Registre a resposta junto da versão e das configurações avaliadas.

No roteiro proposto aqui, a liberação começa por páginas e elementos previamente autorizados pela equipe. Campos novos devem passar pelo mesmo teste antes de entrar na captura. Oriente também quem altera o site a avisar quando mudar formulários ou componentes. Assim, o teste acompanha as mudanças do produto e deixa de depender da memória de quem instalou a ferramenta.

Telas de acesso e robôs de atendimento exigem testes próprios

Depois dos formulários, examine as telas de acesso e as conversas. A CNIL destaca o mascaramento de movimentos em certas áreas para evitar captura de códigos de autenticação. Também recomenda proteger perguntas e respostas em chatbots, os robôs de atendimento. Esses pontos aparecem na notícia sobre a versão final.

No teste de session replay, confira a entrada por senha, a recuperação de acesso e o teclado numérico exibido na tela. Pergunte se observar a posição dos cliques permite reconstruir o código. Se a equipe precisa apenas saber onde ocorre uma falha, proponha registrar o evento de erro sem acompanhar a digitação. Documente por que essa informação basta para investigar o problema.

Na conversa com o robô, teste também a resposta apresentada ao visitante. Ela pode repetir o conteúdo que a pessoa escreveu ou trazer informações da conta. Inclua a abertura do histórico e a passagem para atendimento humano no roteiro. Se a proteção falhar, mantenha essa área fora das gravações enquanto a equipe corrige e testa novamente.

Como limitar volume, prazo e acesso no session replay

Com as áreas de risco identificadas, defina quanto precisa observar para responder à pergunta de negócio. A CNIL recomenda recursos de amostragem, prazos configuráveis e permissões por perfil. Amostragem significa analisar uma parte das sessões, em vez de acompanhar todas. A escolha concreta deve partir do problema investigado, conforme as seções 7.1 a 7.3 da recomendação.

Para organizar o session replay, escreva uma ficha curta por investigação. Registre a dificuldade, as páginas envolvidas, quem analisará o material e quando a equipe reavaliará sua necessidade. Ao resolver o erro, confira se a captura ainda tem finalidade. Evite deixar uma investigação encerrada sustentando gravações indefinidas.

O prazo de retenção, isto é, o tempo de armazenamento, precisa virar configuração verificável. Programe a exclusão e faça um teste para confirmar o resultado. Verifique também exportações e cópias guardadas em chamados internos. Uma reprodução apagada na plataforma pode ter sido baixada para continuar circulando entre equipes.

Para o acesso, proponha contas individuais e permissões ligadas às tarefas de cada pessoa. Quem ajusta uma página pode precisar consultar algumas sessões, sem poder exportar todo o histórico. Inclua no encerramento da investigação a retirada dos acessos temporários. Essas decisões deixam claro quem pode ver cada registro e por quanto tempo.

Como avaliar o fornecedor antes da ativação

A homologação do fornecedor é a avaliação que antecede sua liberação para uso. Para session replay, combine análise contratual com demonstração técnica. Uma apresentação comercial não responde como a instalação funciona no seu formulário. Use os mesmos casos de teste ao comparar propostas e registre as diferenças encontradas.

A tabela abaixo propõe evidências para orientar essa avaliação. Produto descreve a necessidade, tecnologia executa os testes e privacidade acompanha as decisões sobre dados pessoais. Compras pode usar o resultado para exigir respostas e compromissos no contrato. Mantenha pendências com um responsável definido antes de liberar a captura.

Pergunta	Evidência a solicitar	Quem acompanha
O conteúdo bloqueado sai do navegador?	Registro da transmissão no teste	Tecnologia
A exclusão funciona no prazo escolhido?	Resultado do teste de apagamento	Tecnologia e privacidade
Quem acessa e exporta as sessões?	Lista de perfis e demonstração de permissões	Segurança
Onde os dados ficam e quem mais os recebe?	Relação de locais e empresas envolvidas	Privacidade e compras
O fornecedor usa os registros para objetivos próprios?	Explicação dos usos e cláusulas correspondentes	Jurídico e compras

Antes da liberação, deixe um caminho simples para interromper o session replay. Defina quem pode suspender a captura e como avisar as equipes envolvidas. Guarde a configuração testada para comparar com futuras mudanças. Isso permite investigar uma falha sem manter a exposição enquanto se discute quem deve agir.

Como a TOGETHER ajuda a organizar essa decisão

No Brasil, a avaliação precisa considerar a LGPD e o fluxo real de dados. A lei exige limitar o uso ao necessário, informar as pessoas e proteger as informações. Dados de saúde pertencem à categoria legal de dados sensíveis; senhas e informações financeiras também exigem cuidado, mas não integram automaticamente essa categoria. Essas distinções estão nos artigos 5º e 6º da LGPD.

A metodologia da TOGETHER começa pelo data mapping, o mapeamento dos dados e de seus caminhos. Aplicado ao session replay, esse trabalho identifica páginas, conteúdos, destinatários e responsáveis para orientar prioridades. A consultoria em LGPD ajuda a transformar o levantamento em decisões sobre coleta e fornecedores. No DPO as a Service, serviço de responsável externo por proteção de dados, o apoio contínuo pode acompanhar as mudanças do site e as dúvidas das equipes.

Leve para essa conversa a relação de ferramentas instaladas e os formulários mais usados. Acrescente o contrato do fornecedor e as configurações disponíveis, mesmo que ainda existam lacunas. Com esse material, fica mais fácil definir o primeiro teste. Conheça o apoio da TOGETHER em privacidade e proteção de dados.

Conclusão

O primeiro passo para controlar o session replay é testar um formulário do começo ao abandono, usando informações fictícias. Confira se o conteúdo fica fora da coleta e quem consegue acessar os registros restantes. Depois, formalize as exclusões, o prazo e os responsáveis pela ferramenta. A TOGETHER pode apoiar esse mapeamento para que a equipe investigue dificuldades de navegação com critérios claros de proteção de dados.

Perguntas frequentes

Session replay registra formulários não enviados?

Pode registrar, conforme o funcionamento e a configuração. Ferramentas que acompanham mudanças na página podem capturar a digitação antes do envio. Teste esse percurso e confirme o que é transmitido.

Mascarar a reprodução impede que o fornecedor receba dados?

Isso depende de onde ocorre o mascaramento. Solicite comprovação de que o conteúdo excluído não foi coletado. Ver apenas a reprodução com campos ocultos não resolve essa dúvida.

Qual prazo devo configurar no session replay?

Defina o prazo a partir da investigação e registre a justificativa. Confira o apagamento e reavalie a necessidade quando o problema for resolvido. O período oferecido no plano comercial não substitui essa decisão.