OpenCyber Academy
Curso rápido · Capítulo 2 · Português
Código do curso: OCA-003Capítulo 02: OCA-003-C002

Capítulo 2 — Responsabilidade, regras e práticas seguras

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX053.

flowchart TD
  N0["2.1 Regras simples"]
  N1["2.2 Pedindo só o necessário"]
  N2["2.3 Hábitos de segurança"]
  N3["2.4 Guardar e eliminar"]
  N4["2.5 Obtendo a concordância"]
  N5["Conceitos — uma regra que a equipe consegue cumprir"]
  N6["Dados — campos que a folha nova deixa de fora"]
  N7["Fluxo de decisão — alguém quer mais um campo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX053"]

Desenho lógico

flowchart LR
  N0["2.1 Regras simples"]
  N1["2.2 Pedindo só o necessário"]
  N2["2.3 Hábitos de segurança"]
  N3["2.4 Guardar e eliminar"]
  N4["2.5 Obtendo a concordância"]
  N5["Conceitos — uma regra que a equipe consegue cumprir"]
  N6["Dados — campos que a folha nova deixa de fora"]
  N7["Fluxo de decisão — alguém quer mais um campo"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX053"]
[2.1 Regras simples]
    |
    v
[2.2 Pedindo só o necessário]
    |
    v
[2.3 Hábitos de segurança]
    |
    v
[2.4 Guardar e eliminar]
    |
    v
[2.5 Obtendo a concordância]
    |
    v
[Conceitos — uma regra que a equipe consegue cumprir]
    |
    v
[Dados — campos que a folha nova deixa de fora]
    |
    v
[Fluxo de decisão — alguém quer mais um campo]
    |
    v
[Exemplo resolvido] --> [Exercício EX053]

Objetivos de aprendizagem

Você vai (1) escrever regras simples para cada tipo de dado; (2) aplicar hábitos básicos de segurança; (3) decidir por quanto tempo guardar os registros.

2.1 Regras simples

Kwame escreve uma página de regras com a ajuda da Sra. Fischer. Os e-mails do boletim são usados apenas para o boletim. As anotações de alergia ficam em uma pasta trancada atrás do balcão e só são mostradas a quem prepara o pedido daquele cliente. As escalas são compartilhadas pelo grupo de mensagens da equipe pago pelo café, e não por redes sociais pessoais. As notas fiscais são arquivadas por fornecedor e data em uma única pasta compartilhada. Cada regra nomeia o responsável, para que a equipe saiba a quem perguntar. A página cabe em um só lado da folha e fica fácil de ler em poucos minutos.

2.2 Pedindo só o necessário

A antiga folha de inscrição pedia nome, e-mail, telefone, data de aniversário e endereço residencial. Kwame pergunta por quê. A Sra. Adeyemi responde que só o e-mail é necessário para o boletim, e que o primeiro nome deixa os e-mails mais simpáticos. Kwame retira telefone, aniversário e endereço da nova folha. A Sra. Fischer explica que coletar menos dados significa menos a proteger, menos a perder e menos perguntas dos clientes sobre por que o café quer seus dados; é o princípio da necessidade da LGPD (art. 6º, III). A nova folha é mais rápida de preencher, e mais clientes se inscrevem na primeira semana.

2.3 Hábitos de segurança

Kwame lista hábitos para a equipe: bloquear a tela do computador do caixa ao se afastar, usar logins separados no sistema do caixa em vez de um código compartilhado, manter a folha de inscrição fora do alcance dos clientes, nunca fotografar dados de clientes com celulares pessoais e relatar a Kwame no mesmo dia papéis ou aparelhos perdidos. Ele explica cada hábito na reunião seguinte da equipe com um exemplo real do que poderia acontecer, como um cliente lendo a folha de inscrição deixada no balcão. A equipe concorda prontamente e sugere afixar a lista perto do caixa.

2.4 Guardar e eliminar

Kwame define os prazos de guarda. Os e-mails do boletim são guardados enquanto o cliente continuar inscrito e eliminados logo depois do cancelamento. As escalas antigas são guardadas pelo período exigido pelas regras trabalhistas e depois eliminadas. As contas dos fornecedores permanecem até o contador indicar o fim da retenção fiscal e, só então, são picotadas. As anotações de alergia são revistas com o cliente a cada seis meses. As fotos de eventos são eliminadas após um ano, salvo se as pessoas concordaram com um uso mais longo. Ele escreve cada prazo ao lado da regra correspondente. A Sra. Adeyemi confere os prazos fiscais e trabalhistas com seu contador.

2.5 Obtendo a concordância

Kwame mostra as regras à Sra. Adeyemi e ao subgerente. O subgerente pergunta se a equipe ainda pode trocar turnos por mensagem de texto. Eles combinam que as trocas passam pelo grupo de mensagens pago, que mantém os números em sigilo. A Sra. Adeyemi assina a página e pede a Kwame que a afixe na sala da equipe. A Sra. Fischer lembra que as regras funcionam quando as pessoas as entendem, por isso ele deve explicar as mudanças em vez de apenas anunciá-las. Kwame explica cada mudança na reunião seguinte da equipe e responde às dúvidas de quem chegou depois.

Exemplo resolvido

Kwame escreve regras que nomeiam os responsáveis, reduz a folha de inscrição ao primeiro nome e ao e-mail, lista hábitos de segurança explicados com exemplos, define prazos de guarda e obtém a assinatura das regras, que ficam afixadas na sala da equipe.

Caso sintético. As regras são sintéticas.

Erros e limites

Copiar a política longa de uma grande empresa para um café produz regras que ninguém lê.

Conceitos — uma regra que a equipe consegue cumprir

Uma regra de café falha quando é longa, quando coleta um dado que ninguém vai usar, ou quando o único modo de cumpri-la é uma mensagem particular.

Tabela da aula; deslize para ver todas as colunas →

Teste Passa na Copperleaf Falha
Um uso Os e-mails do boletim servem só ao boletim Usar essa lista para anunciar um fornecedor
Menos dados A folha nova guarda o primeiro nome e o e-mail Telefone, aniversário e endereço da folha antiga
Um canal que o café controla Escalas e trocas ficam no grupo pago Uma mensagem particular, que espalha telefones
Um prazo As notas de alergia são revistas com o cliente a cada seis meses "Guardar até alguém lembrar"
Uma pessoa Cada regra diz a quem perguntar Uma página sem nome

A Sra. Adeyemi confere os prazos fiscais e trabalhistas com a contadora. Kwame não inventa esses prazos.

Dados — campos que a folha nova deixa de fora

Tabela da aula; deslize para ver todas as colunas →

Campo antigo Fica? Por quê
Primeiro nome Sim Torna a saudação do boletim utilizável
E-mail Sim O único endereço de que o boletim precisa
Telefone Não Não é necessário para enviar o boletim
Aniversário Não Não é necessário, e é um dado pessoal a mais
Endereço Não Não é necessário, e é um dado pessoal a mais

Menos dados significam menos o que proteger, menos o que perder e menos perguntas dos clientes. A folha nova também é mais rápida, e por isso mais pessoas se inscreveram na primeira semana.

Fluxo de decisão — alguém quer mais um campo

flowchart TD
  A["Um formulário pede outro campo do cliente"] --> B{"O boletim ou o pedido precisa desse campo?"}
  B -->|Não| C["Retire. Não guarde por precaução"]
  B -->|Sim| D{"Já existe um lugar aprovado e uma pessoa nomeada?"}
  D -->|Não| E["Não colete nesta semana"]
  D -->|Sim| F{"A equipe consegue cumprir a regra sem mensagem particular nem foto no celular?"}
  F -->|Não| G["Mude o canal antes. Grupo pago, não mensagem particular"]
  F -->|Sim| H["Acrescente o campo, o prazo e a pessoa na página de regras"]
  H --> I["A Sra. Adeyemi assina. Kwame explica a mudança. Ele não apenas anuncia"]

Exemplo resolvido — um bolo grátis em troca do aniversário

Um fornecedor oferece um bolo grátis se a folha de inscrição coletar aniversários. Kwame recusa o campo. O boletim precisa de um primeiro nome e de um e-mail, que foi o motivo de a coluna antiga ter saído. Um bolo não é uma finalidade nova escrita na página de regras. Se a Sra. Adeyemi quiser depois uma oferta de aniversário, isso é outra regra: uma pessoa nomeada, um prazo e um canal que não seja um celular pessoal. Não entra na margem da folha do boletim.

Caso sintético. A oferta do bolo é inventada.

Aplicar

Exercícios

Respostas comentadas

EX014. Apenas o boletim.

EX015. Apenas quem prepara o pedido daquele cliente.

EX016. Pelo grupo de mensagens pago da equipe do café.

EX017. Primeiro nome e e-mail.

EX018. Há menos a proteger, perder ou explicar.

EX019. Logins separados para cada pessoa.

EX020. No mesmo dia, a Kwame.

EX021. São eliminados logo depois.

EX022. A cada seis meses, com o cliente.

EX023. Um ano, salvo se as pessoas concordaram com um uso mais longo.

EX024. Pelo grupo de mensagens pago, que mantém os números em sigilo.

EX025. Afixadas na sala da equipe.

EX026. As pessoas entenderem por que as regras existem.

EX053. O boletim não precisa do aniversário. Uma oferta posterior precisaria de regra própria, pessoa nomeada, prazo e canal aprovado antes de qualquer data ser coletada.

EX054. As trocas de turno passam pelo grupo pago, para os telefones continuarem reservados.