OpenCyber Academy
Curso rápido · Capítulo 1 · Português
Código do curso: OCA-003Capítulo 01: OCA-003-C001

Capítulo 1 — Governança de dados: fundamentos e primeiras decisões

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 01 publicada. Mapa, exemplo, EX051.

flowchart TD
  N0["1.1 O aprendiz e o café"]
  N1["1.2 O que significa governança de dados"]
  N2["1.3 Os dados da Copperleaf"]
  N3["1.4 Por que isso importa"]
  N4["1.5 Três primeiras decisões"]
  N5["Conceitos — responsabilidade, regras e verificações"]
  N6["Dados — o que a Copperleaf guarda e o dano que Kwame"]
  N7["Fluxo de decisão — um fato novo sobre uma pessoa"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX051"]

Desenho lógico

flowchart LR
  N0["1.1 O aprendiz e o café"]
  N1["1.2 O que significa governança de dados"]
  N2["1.3 Os dados da Copperleaf"]
  N3["1.4 Por que isso importa"]
  N4["1.5 Três primeiras decisões"]
  N5["Conceitos — responsabilidade, regras e verificações"]
  N6["Dados — o que a Copperleaf guarda e o dano que Kwame"]
  N7["Fluxo de decisão — um fato novo sobre uma pessoa"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX051"]
[1.1 O aprendiz e o café]
    |
    v
[1.2 O que significa governança de dados]
    |
    v
[1.3 Os dados da Copperleaf]
    |
    v
[1.4 Por que isso importa]
    |
    v
[1.5 Três primeiras decisões]
    |
    v
[Conceitos — responsabilidade, regras e verificações]
    |
    v
[Dados — o que a Copperleaf guarda e o dano que Kwame]
    |
    v
[Fluxo de decisão — um fato novo sobre uma pessoa]
    |
    v
[Exemplo resolvido] --> [Exercício EX051]

Objetivos de aprendizagem

Você vai (1) explicar a governança de dados em palavras simples; (2) listar os dados que um pequeno café mantém; (3) tomar três primeiras decisões sobre responsabilidades e regras.

1.1 O aprendiz e o café

Kwame Boateng trabalha como supervisor de turno no Copperleaf Café, um negócio fictício com dois cafés, doze funcionários e um boletim por e-mail para os clientes frequentes. A dona, a Sra. Adeyemi, pede a ele que organize a forma como o café cuida de seus dados. Ele entra em um curso rápido de um mês no fictício Riverside Adult Learning Centre, orientado pela mentora Sra. Lena Fischer, que trabalha como gerente de dados de uma prefeitura. Todos os exercícios usam dados sintéticos inventados para o ensino, nunca dados reais de clientes. Kwame começa o curso animado e com muitas perguntas.

1.2 O que significa governança de dados

A Sra. Fischer explica a governança de dados em uma frase: combinar quem é responsável por cada tipo de dado, que regras ele deve seguir e como todos conferem se as regras funcionam. Kwame anota que se trata de decisões e hábitos, e não de software caro. Um pequeno café consegue governar seus dados com uma lista curta de responsáveis, uma página de regras e algumas verificações regulares. O objetivo são dados exatos o bastante para serem usados, seguros e guardados só pelo tempo necessário. Kwame gosta da ideia de começar pequeno e escreve a frase da mentora na primeira página do caderno.

1.3 Os dados da Copperleaf

Kwame lista os dados da Copperleaf: a folha de inscrição no boletim com os e-mails dos clientes, os nomes, telefones e escalas dos funcionários, os contatos e as notas fiscais dos fornecedores, os relatórios de pagamento com cartão do fornecedor do caixa, anotações de alergia de alguns clientes frequentes e fotos de um evento recente. Ele marca quais contêm dados pessoais sobre pessoas identificáveis. A maioria contém. Observa que as anotações de alergia são informações de saúde, que o GDPR trata como categoria especial e a LGPD como dado pessoal sensível (art. 5º, II), com cuidados adicionais. Ele escreve cada item em uma lista, com o local onde fica guardado.

1.4 Por que isso importa

A Sra. Fischer pergunta a Kwame o que poderia dar errado. Ele lista: mandar e-mails a clientes que nunca concordaram, perder as anotações de alergia e servir a comida errada, passar os telefones dos funcionários para a pessoa errada, guardar escalas antigas para sempre e pagar duas vezes a um fornecedor porque existem duas cópias da mesma nota. Cada problema afeta clientes, funcionários ou dinheiro. Ele percebe que a governança protege as pessoas e o negócio ao mesmo tempo, e que os pequenos negócios enfrentam os mesmos tipos de risco que os grandes. A Sra. Adeyemi concorda com a lista e pede que ele siga adiante.

1.5 Três primeiras decisões

A Sra. Fischer pede a Kwame que tome três decisões naquela semana. Primeira: a Sra. Adeyemi responde por todos os dados, e Kwame cuida deles no dia a dia. Segunda: cada tipo de dado ganha um responsável nomeado: Kwame para o boletim e as anotações de alergia, o subgerente para as escalas e a Sra. Adeyemi para os registros de fornecedores e pagamentos. Terceira: nenhum dado de cliente ou de funcionário sai dos sistemas aprovados do café. A Sra. Adeyemi concorda com as três, e Kwame as escreve em uma única página. A equipe é informada naquela mesma semana, durante a troca de turno.

Exemplo resolvido

Kwame define a governança como responsabilidades, regras e verificações, lista os dados da Copperleaf, incluindo as anotações de alergia como informação de saúde, identifica riscos para as pessoas e para o dinheiro e registra três primeiras decisões aprovadas pela Sra. Adeyemi.

Caso sintético. A Copperleaf, o Riverside e todas as pessoas são sintéticos; o GDPR e a LGPD são reais.

Erros e limites

Achar que a governança exige ferramentas caras atrasa decisões simples que ajudam de imediato.

Conceitos — responsabilidade, regras e verificações

A frase da Sra. Fischer tem três partes. A Copperleaf pode usá-las antes de comprar qualquer coisa.

Tabela da aula; deslize para ver todas as colunas →

Parte Pergunta desta semana Primeira resposta da Copperleaf O que ainda falta
Responsabilidade Quem responde se este dado estiver errado ou se perder? A Sra. Adeyemi é responsável. Kwame cuida no dia a dia Uma pessoa nomeada para cada tipo de dado
Regras Para que este dado pode ser usado, e onde pode ficar? Dados de clientes ou da equipe não saem dos sistemas aprovados A página de regras vem no capítulo seguinte
Verificações Como alguém verá que a regra se manteve? As três decisões estão numa página e foram ditas à equipe Uma verificação com data, não só um aviso

As notas de alergia não são "mais uma nota de cliente". São informação de saúde. O GDPR trata isso como dado de categoria especial, então o cuidado extra faz parte da regra.

Dados — o que a Copperleaf guarda e o dano que Kwame nomeou

Tabela da aula; deslize para ver todas as colunas →

Dado Onde Kwame encontrou Dado pessoal? Dano que ele nomeou
E-mails do boletim Folha de inscrição Sim Escrever a quem nunca concordou
Nomes, telefones e escalas da equipe Registros do café Sim Entregar um telefone à pessoa errada
Contatos e faturas de fornecedores E-mail e papel Negócio, com pessoas ligadas Pagar um fornecedor duas vezes por duas cópias
Relatórios de pagamento com cartão Provedor do caixa Sim, sobre pagamentos Um relatório sair do sistema aprovado
Notas de alergia Alguns clientes habituais Sim, informação de saúde Servir o alimento errado
Fotos do evento Evento recente Muitas vezes sim Guardadas sem um fim combinado

Fluxo de decisão — um fato novo sobre uma pessoa

flowchart TD
  A["Um fato novo sobre um cliente ou alguém da equipe"] --> B{"A Sra. Adeyemi continua responsável por todos os dados da Copperleaf?"}
  B -->|Não| C["Pare. A primeira decisão está faltando"]
  B -->|Sim| D{"Este tipo de dado já tem uma pessoa do dia a dia?"}
  D -->|Não| E["Nomeie essa pessoa antes de copiar o fato"]
  D -->|Sim| F{"O fato sairia de um sistema aprovado do café?"}
  F -->|Sim| G["Recuse. A terceira decisão proíbe"]
  F -->|Não| H{"É informação de saúde, como uma alergia?"}
  H -->|Sim| I["Cuidado extra. Registre onde fica"]
  H -->|Não| J["Inclua na lista de Kwame, com o lugar"]
  I --> K["Escreva a decisão na página e avise a equipe"]
  J --> K

Exemplo resolvido — uma alergia num guardanapo

Um cliente habitual escreve "sem leite" num guardanapo. Um barista fotografa o guardanapo no celular pessoal para o turno seguinte ver. Kwame impede essa cópia. A nota é informação de saúde, e um celular pessoal não é um sistema aprovado do café, então a terceira decisão já proíbe a fotografia. Ele escreve a alergia na lista do próprio café, registra onde a lista fica e avisa a Sra. Adeyemi no mesmo dia, porque ela é a responsável. O guardanapo não fica no balcão.

Caso sintético. O guardanapo, o cliente e a fotografia são inventados. O GDPR e a LGPD são reais. Isto não é aconselhamento jurídico.

Aplicar

Exercícios

Respostas comentadas

EX001. Dois.

EX002. Gerente de dados de uma prefeitura.

EX003. Combinar quem é responsável, que regras valem e como elas são conferidas.

EX004. Não; responsáveis, regras e verificações bastam para começar.

EX005. São informações de saúde, uma categoria especial no GDPR e dado sensível na LGPD.

EX006. As escalas da equipe.

EX007. Pagar duas vezes a um fornecedor porque existem duas cópias da nota.

EX008. Servir a um cliente uma comida que lhe faz mal.

EX009. A Sra. Adeyemi, a dona.

EX010. Kwame.

EX011. O subgerente.

EX012. Os dados de clientes e funcionários ficam dentro dos sistemas aprovados.

EX013. Em uma única página aprovada pela Sra. Adeyemi.

EX051. Um celular pessoal não é um sistema aprovado, e a nota é informação de saúde. A Sra. Adeyemi precisa ser avisada no mesmo dia porque é a responsável.

EX052. A segunda decisão está incompleta. Nomeie a pessoa do dia a dia na página antes de copiar a escala para qualquer lugar.