Capítulo 2 — Por que a governança importa para uma organização beneficente

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX006.

flowchart TD
  N0["2.1 Missão e confiança"]
  N1["2.2 Decisões melhores"]
  N2["2.3 Deveres legais"]
  N3["2.4 Os riscos de não fazer nada"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX006"]

Desenho lógico

flowchart LR
  N0["2.1 Missão e confiança"]
  N1["2.2 Decisões melhores"]
  N2["2.3 Deveres legais"]
  N3["2.4 Os riscos de não fazer nada"]
  N0 --> N1 --> N2 --> N3 --> Q["EX006"]

[2.1 Missão e confiança]
    |
    v
[2.2 Decisões melhores]
    |
    v
[2.3 Deveres legais]
    |
    v
[2.4 Os riscos de não fazer nada]
    |
    v
[Exemplo resolvido] --> [Exercício EX006]

Objetivos de aprendizagem

Você vai (1) explicar ao conselho os benefícios da governança de dados; (2) ligar a governança à missão da organização; (3) descrever os riscos de não fazer nada.

2.1 Missão e confiança

O Sr. Nowak explica que as organizações beneficentes dependem da confiança de doadores, clientes, voluntários e financiadores. Os doadores contribuem porque confiam que seu dinheiro e seus dados serão bem tratados. Os clientes compartilham dificuldades pessoais porque confiam que elas ficarão em sigilo. Grace escreve que a governança protege essa confiança ao garantir que os dados sejam exatos, usados só como prometido e mantidos em segurança. Ela observa que um vazamento de encaminhamentos poderia levar famílias a deixar de pedir ajuda. Grace coloca esse ponto no topo de seu informe ao conselho, porque ele liga os dados às pessoas que a organização existe para ajudar.

2.2 Decisões melhores

Bons dados ajudam a Northbank a decidir onde abrir um novo ponto de distribuição, que alimentos pedir e quando os voluntários são mais necessários. Com definições inconsistentes, a organização não consegue comparar os bancos de alimentos nem mostrar seu impacto aos financiadores. Grace explica ao conselho que definições e verificações acordadas permitiriam ver tendências confiáveis. O DAMA-DMBOK2 descreve a governança como o exercício de autoridade e controle sobre os dados para que sirvam aos objetivos da organização. Grace dá um exemplo ao conselho: com uma única definição de família, seria possível comparar pela primeira vez a demanda dos seis bancos de alimentos.

2.3 Deveres legais

A Northbank precisa seguir a legislação de proteção de dados. O GDPR exige uma base legal para cada uso de dados pessoais, condições adicionais para os dados de categoria especial, segurança, limites ao tempo de guarda e respostas aos pedidos das pessoas; a LGPD traz exigências equivalentes, com as bases legais nos arts. 7º e 11. Os e-mails de captação de recursos exigem consentimento segundo as regras de marketing eletrônico. Grace lista os deveres aplicáveis e observa que descumpri-los pode gerar reclamações, ações da autoridade e danos à reputação, o que pesa muito nas doações. Ela compartilha a lista com o conselho e pede à presidente que defina quem vai conferir cada dever.

2.4 Os riscos de não fazer nada

Grace lista os riscos: formulários de encaminhamento perdidos de um arquivo destrancado, o celular de um voluntário com números de clientes roubado, doadores recebendo e-mails depois de pedirem para não receber, financiadores recebendo números inconsistentes e registros guardados por anos sem motivo. Para cada risco, ela estima a probabilidade e o impacto com a escala simples do Sr. Nowak. Os maiores riscos envolvem dados de clientes em papel e em celulares. Ela usa essa lista para explicar ao conselho por que a governança precisa de tempo e atenção. O conselho concorda em dar a Grace dois dias por mês para esse trabalho e revisar o andamento a cada trimestre.

Exemplo resolvido

Grace liga a governança à confiança, a decisões melhores e aos deveres legais, lista os riscos de não fazer nada e aponta ao conselho os dados de clientes em papel e em celulares como os maiores riscos.

Caso sintético. Os riscos são sintéticos; o DAMA-DMBOK2, o GDPR e a LGPD são reais.

Erros e limites

Apresentar a governança apenas como conformidade ignora seu valor para as decisões e a confiança.

Exercícios

• EX006 — Efeito de um vazamento. Como um vazamento de encaminhamentos poderia afetar os clientes?
  Mostrar critérios de avaliação

  Rubrica: 3 = famílias poderiam deixar de pedir ajuda;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
• EX007 — Regra de marketing. O que os e-mails de captação de recursos exigem?
  Mostrar critérios de avaliação

  Rubrica: 3 = consentimento;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.
• EX008 — Exemplo de decisão. Cite uma decisão apoiada por bons dados.
  Mostrar critérios de avaliação

  Rubrica: 3 = onde abrir um ponto de distribuição;; 2 = uma;; 1 = vago;; 0 = nenhuma.
• EX009 — Maiores riscos. Que riscos ficaram no topo?
  Mostrar critérios de avaliação

  Rubrica: 3 = dados de clientes em papel e em celulares;; 2 = parcialmente correto;; 1 = parcial;; 0 = nenhuma.
• EX010 — Argumento ao conselho. O que Grace usou para explicar a necessidade de governança?
  Mostrar critérios de avaliação

  Rubrica: 3 = sua lista ordenada de riscos;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.