Capítulo 12 — Revisão final e transferência
Mapa da aula
Aula 12 publicada. Mapa, exemplo, EX056.
flowchart TD
N0["12.1 Revisão"]
N1["12.2 Transferência"]
N2["12.4 Desenvolvimento"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX056"]
Desenho lógico
flowchart LR
N0["12.1 Revisão"]
N1["12.2 Transferência"]
N2["12.4 Desenvolvimento"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX056"]
[12.1 Revisão]
|
v
[12.2 Transferência]
|
v
[12.4 Desenvolvimento]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX056]
Objetivos de aprendizagem
Você vai (1) revisar um programa de mudança de dois anos; (2) transferir as lições para outros contextos; (3) planejar o desenvolvimento contínuo.
12.1 Revisão
Priscila revisa dois anos na Corvina. O programa saiu de registros desatualizados e treinamento genérico para a triagem de mudanças, os controles de compras, a rede de multiplicadores, os indicadores do conselho e a retenção automática. O teste do banner mudou a prática de design, e a decisão sobre o GPS mostrou como as evidências sustentam a necessidade. Dois indicadores continuam vermelhos: a comunicação tardia de incidentes e os operadores sem contrato. A comunicação atrasa porque os fornecedores avisam devagar, então os contratos vão impor aos fornecedores o dever de reportar em 24 horas.
12.2 Transferência
A Dra. Ward pergunta o que Priscila levaria para outra organização. Ela lista princípios, e não ferramentas: separar as restrições dos trade-offs; testar a necessidade com evidências; medir o comportamento, e não só a política; reportar com honestidade ao conselho; e integrar a privacidade aos processos existentes. Ela observa que as ferramentas e os limites seriam outros num hospital ou num órgão público, mas que esses princípios continuariam guiando boas decisões. Num hospital, a segurança clínica acrescentaria restrições, e os pacientes ocupariam o lugar dos clientes na coluna de dano.
12.3 Limites
Priscila aponta os limites de sua experiência. A Corvina é uma empresa de porte médio, com apoio do conselho; empresas menores podem não ter recursos, e as maiores podem enfrentar mais complexidade. Suas evidências vêm de testes locais, de uma empresa em dois países, com dados sintéticos nos laboratórios e uma história regulatória particular. Ela evita apresentar seu programa como modelo pronto. Observa também que as leis e as normas evoluem, como mostra a edição de 2025 da ISO/IEC 27701, e que as práticas precisam ser atualizadas. Outra cultura ou outro regulador poderia mudar o que funciona melhor.
12.4 Desenvolvimento
Priscila planeja seu desenvolvimento contínuo: conhecimento mais profundo de engenharia de privacidade, em especial a privacidade diferencial para as estatísticas destinadas a parceiros; experiência nas interações com as autoridades de proteção de dados; e a mentoria dos multiplicadores de privacidade. Ela também planeja apresentar seu teste A/B numa conferência de profissionais e publicar um estudo de caso anonimizado para os colegas da região. A Dra. Ward encerra o curso observando que os melhores líderes de privacidade combinam evidências, ética e habilidade organizacional, e que Priscila mostrou as três.
Exemplo resolvido
Priscila revisa o programa, transfere cinco princípios, declara os limites de sua experiência e planeja seu desenvolvimento em engenharia de privacidade, trabalho regulatório e mentoria.
Caso sintético. A revisão é sintética; a ISO/IEC 27701:2025 é real.
Erros e limites
A autoavaliação é enviesada; peça a opinião de colegas e auditores.
Exercícios
- EX056 — Vermelhos remanescentes. Que indicadores continuam vermelhos depois de dois anos? Rubrica: 3 = comunicação tardia de incidentes e operadores sem contrato;; 2 = um;; 1 = vago;; 0 = nenhuma.
- EX057 — Princípios transferíveis. Cite três princípios transferíveis. Rubrica: 3 = por exemplo, separar restrições de trade-offs; testar a necessidade; reportar com honestidade;; 2 = dois;; 1 = ferramentas;; 0 = nenhuma.
- EX058 — Não é um modelo pronto. Por que Priscila evita apresentar seu programa como modelo pronto? Rubrica: 3 = os contextos e os recursos diferem;; 2 = menciona contexto;; 1 = é universal;; 0 = nenhuma.
- EX059 — Normas em evolução. Dê um exemplo de norma em evolução que ela precisa acompanhar. Rubrica: 3 = a edição de 2025 da ISO/IEC 27701;; 2 = menciona ISO;; 1 = vago;; 0 = nenhuma.
- EX060 — Áreas de desenvolvimento. Cite duas áreas de desenvolvimento que Priscila planeja. Rubrica: 3 = engenharia de privacidade/privacidade diferencial, interações com reguladores, mentoria;; 2 = uma;; 1 = vago;; 0 = nenhuma.
Síntese
O capítulo 12 conclui o percurso de pós-graduação. Seguem-se as resoluções e, depois, as referências.
Continue estudando — aula 12 (capítulo 12 de 12)
← Capítulo 11 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX060. Priscila Andrade, a Dra. Helen Ward, a Ashgrove School of Management, a Corvina Pay e todos os números são sintéticos. As respostas dos laboratórios citam as saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. Uma restrição: tratar dados sem base legal não é uma opção a ponderar.
EX002. Testando se a localização por cidade detecta fraudes tão bem quanto o GPS.
EX003. Pergunta, opções, evidências, restrições legais, opção escolhida, risco residual e responsável.
EX004. Permitem que a organização compare o que esperava com o que aconteceu.
EX005. A LGPD para as operações brasileiras e o GDPR para as operações portuguesas.
EX006. As DPIAs não eram acionadas por mudanças significativas no tratamento existente.
EX007. Dez, entre elas a proteção do crédito, relevante para uma empresa de pagamentos.
EX008. Ela desenha cada processo para atender à mais rigorosa das duas exigências.
EX009. Como listas de verificação organizadas para encontrar lacunas.
EX010. Porque as DPIAs, o atendimento aos titulares e a gestão de fornecedores dependem de um inventário exato.
EX011. Nada; a detecção e os alarmes falsos foram iguais aos da localização por cidade.
EX012. Produz 1.572 alarmes falsos, prejudicando muitos clientes legítimos.
EX013. A localização por cidade.
EX014. A minimização do GDPR, no artigo 5(1)(c), e a necessidade da LGPD, no art. 6º, III.
EX015. Porque um teste justo poderia confirmar o ponto de vista dela.
EX016. A lei de proteção de dados avalia os riscos às pessoas, que os registros centrados na empresa deixam passar.
EX017. Os clientes compartilham dados para pagar, não para ter eventos íntimos inferidos; é uso secundário e agregação.
EX018. O encarregado se reportava ao executivo que também respondia pela receita de marketing.
EX019. Que as outras funções e deveres do DPO não resultem em conflito de interesses.
EX020. Com categorias de gasto mais amplas e personalização mediante adesão.
EX021. A recusa é menos visível que o aceite, então o consentimento não é tão fácil de recusar.
EX022. Uma aceitação menor indica escolha mais livre; o consentimento induzido é frágil jurídica e reputacionalmente.
EX023. B é a menor mudança com probabilidade de atender à lei.
EX024. As revogações do consentimento em até noventa dias.
EX025. O artigo 5(3) da Diretiva ePrivacy.
EX026. 22,0 pontos percentuais, intervalo de 95% de 20,0 a 24,0.
EX027. 41 por mil com A contra 12 com B, mais de três vezes mais.
EX028. Porque A provavelmente não é conforme, e seu uso deve se limitar ao teste.
EX029. Seus consentimentos são em menor número, mas mais estáveis ao longo do tempo.
EX030. Porque o design induziu o aceite, e as revogações posteriores mostram que muitas escolhas não eram genuínas.
EX031. Dados novos e novas finalidades (também novos fornecedores ou grande impacto).
EX032. Contratos conformes, cláusulas de exclusão, listas de suboperadores e prazos de notificação de incidentes.
EX033. Funcionários do atendimento compartilhando capturas de tela com números de cartão.
EX034. Reduz a duplicação e as lacunas entre as funções.
EX035. As mudanças no modelo antifraude.
EX036. Elimina os dados e as preferências de marketing e conserva os registros de AML restritos ao uso de compliance.
EX037. O artigo 17(3)(b) do GDPR.
EX038. Apenas as transações do período requisitado, com registro da divulgação.
EX039. A autoridade de controle portuguesa e a ANPD.
EX040. O mascaramento automático dos dados de cartão nos tickets de suporte.
EX041. Comunicação tardia de incidentes, operadores sem contrato e registros além do prazo de retenção.
EX042. O treinamento vencido, em 10,5%, logo acima do limite de 10,0%.
EX043. Em uma vez e meia o limite de apetite do conselho.
EX044. Que fornecedores ausentes do registro subestimavam o número de operadores sem contrato.
EX045. O que está errado, por que importa para os clientes, a correção e o prazo.
EX046. Poucas transações são distintivas o bastante para identificar pessoas.
EX047. Na detecção de fraudes, que exige decisões no nível individual.
EX048. Porque os estudos publicados raramente correspondem ao contexto específico de cada profissional.
EX049. A afirmação, suas evidências, seus limites e as implicações para a Corvina.
EX050. A rede de multiplicadores de privacidade.
EX051. De 11,0% para 3,8%, abaixo do limite de 5,0%.
EX052. A falta de uma marcação quase causou a exclusão de registros sob retenção judicial; agora a exclusão de registros sem marcação é bloqueada.
EX053. Atendendo às necessidades com estatísticas agregadas e explicando os riscos de guardar dados.
EX054. Custos de armazenamento menores e atendimento mais rápido aos pedidos dos titulares.
EX055. O monitoramento contínuo e a exigência de que os sistemas novos entrem no processo de retenção.
EX056. A comunicação tardia de incidentes e os operadores sem contrato.
EX057. Separar restrições de trade-offs, testar a necessidade com evidências e reportar com honestidade ao conselho.
EX058. As organizações diferem em porte, setor e recursos.
EX059. A edição de 2025 da ISO/IEC 27701.
EX060. A privacidade diferencial para as estatísticas destinadas a parceiros e a experiência com autoridades de proteção de dados.