“Segurança da informação e proteção de dados não se gerencia com achismos e opiniões, somente com dados e fatos concretos.”