A conta foi apagada, o backup voltou e a pessoa reapareceu: como evitar
Registre exclusões fora do banco que você restaura, reaplique tudo depois de cada restauração e diga à pessoa por quanto tempo os dados ainda ficam nas cópias de segurança.
Blog
552 artigos. As categorias separam os assuntos; cada página mostra 12.
Prazo de retenção de dados: tabela de prazos e um job que apaga de verdade
Monte uma tabela com prazo, motivo e dono para cada tipo de dado e implemente a limpeza automática em lotes no MySQL, com registro de cada execução.
Pedido de cópia dos dados (LGPD): como gerar um export que a pessoa consegue abrir
Monte um export com o que você guarda sobre a pessoa, em arquivos que ela abre sem programa especial, sem dado de terceiros e entregue por link protegido que expira.
Lista de fornecedores que tratam dados: por onde passa um comentário do seu blog
Descubra quais empresas recebem dados dos seus usuários, publique a lista por função e impeça que uma ferramenta nova entre em produção sem passar por ela.
Banner de cookie honesto: recusar tem de impedir o script, não só fechar o aviso
Saiba quando o site nem precisa de banner, como fazer recusar tão fácil quanto aceitar e como garantir, no código e no DevTools, que nada opcional carrega antes da escolha.
Formulário com campo demais: como pedir só o dado que tem finalidade
Corte os campos que não têm uso, escreva para que serve cada um que fica e separe a newsletter num checkbox desmarcado, com o servidor aceitando só o que foi previsto.
Comentar não é assinar a newsletter: consentimento separado, caixa desmarcada
Separe o comentário da inscrição na newsletter, registre o consentimento com data e texto exibido, confirme por e-mail e nunca reinscreva quem saiu. Com exemplo em Node e MySQL.
Descadastro em um clique que funciona de verdade, com List-Unsubscribe
Implemente o descadastro sem login nem perguntas: link assinado, cabeçalho List-Unsubscribe com um clique, lista de supressão e a regra de nunca reinscrever por outro funil.
Assunto de e-mail que engana queima o domínio: como escrever um que funciona
Troque isca de curiosidade, falso "Re:" e urgência inventada por assuntos que dizem o tema, e acompanhe a taxa de reclamação em vez de só a taxa de abertura.
Prévia do e-mail: a primeira linha não pode ser "ver no navegador"
Controle o texto que aparece ao lado do assunto na caixa de entrada: comece pelo recado, use um preheader, mova o "ver no navegador" para o rodapé e teste sem imagens.
Regex que só aceita número: por que "12a" ainda entra e como validar no servidor
Escreva a regex ancorada certa, separe quantidade, código com zeros e valor decimal, converta só depois de validar e prove com um curl que a API recusa "12a".
Do exemplo do IdentityServer para a produção: o que revisar antes de publicar
Revise o que todo exemplo de IdentityServer traz de inseguro (segredo no código, chave de desenvolvimento, usuários de teste, redirect de localhost) e prove com testes que a porta está fechada.