Preciso coletar consentimento para todo dado pessoal?

Não. A LGPD permite outras bases legais, mas o consentimento é obrigatório quando não há outra base aplicável.

Keycloak atende a LGPD sozinho?

Não. Ele oferece mecanismos técnicos, mas a conformidade depende de políticas, processos e configurações adequadas.

Posso usar SAML em vez de OIDC para integrar com gov.br?

Não. O gov.br exige OIDC para integrações SSO. SAML pode ser usado em outros cenários, mas não nesse.

Qual o tempo mínimo de retenção de logs?

Depende do edital ou contrato. Consulte a documentação e as exigências do órgão contratante.

Mapeando requisitos legais e técnicos para projetos de IAM públicos

Em resumo

Projetos de gestão de identidade em ambientes públicos exigem aderência rigorosa à LGPD, interoperabilidade e documentação para auditoria. Esta lição detalha os requisitos obrigatórios e desejáveis, pontos críticos em integrações com gov.br SSO e cuidados em editais e contratos.

Conta gratuita