Capítulo 2 — Escopo, permissão e prática segura

Capítulo 2 — Escopo, permissão e prática segura

Mapa da aula

Aula 02 publicada. Mapa, exemplo, EX053.

flowchart TD
  N0["2.1 Combinar o escopo"]
  N1["2.2 Tratamento seguro durante a revisão"]
  N2["2.3 Quando pedem para ir além"]
  N3["2.4 Comunicar problemas"]
  N4["2.5 Respeitar a equipe"]
  N5["Conceitos — a página assinada decide, e uma cópia co"]
  N6["Dados — cinco pedidos contra a página assinada"]
  N7["Fluxo de decisão — olhar, copiar ou guardar"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX053"]

Desenho lógico

flowchart LR
  N0["2.1 Combinar o escopo"]
  N1["2.2 Tratamento seguro durante a revisão"]
  N2["2.3 Quando pedem para ir além"]
  N3["2.4 Comunicar problemas"]
  N4["2.5 Respeitar a equipe"]
  N5["Conceitos — a página assinada decide, e uma cópia co"]
  N6["Dados — cinco pedidos contra a página assinada"]
  N7["Fluxo de decisão — olhar, copiar ou guardar"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX053"]

[2.1 Combinar o escopo]
    |
    v
[2.2 Tratamento seguro durante a revisão]
    |
    v
[2.3 Quando pedem para ir além]
    |
    v
[2.4 Comunicar problemas]
    |
    v
[2.5 Respeitar a equipe]
    |
    v
[Conceitos — a página assinada decide, e uma cópia co]
    |
    v
[Dados — cinco pedidos contra a página assinada]
    |
    v
[Fluxo de decisão — olhar, copiar ou guardar]
    |
    v
[Exemplo resolvido] --> [Exercício EX053]

Objetivos de aprendizagem

Você vai (1) trabalhar dentro da permissão combinada ao revisar a privacidade; (2) tratar os dados dos clientes com segurança durante a revisão; (3) comunicar problemas pelo canal certo.

2.1 Combinar o escopo

Antes de Sofia revisar qualquer coisa na Juniper, o Sr. Patel pede que ela combine um escopo por escrito com o dono. Ele lista o que ela pode examinar: as configurações do aplicativo de fidelidade, o aviso de privacidade, o arquivo de receitas em papel, o acesso da equipe ao sistema de dispensação e as placas de CFTV da loja. Ficam de fora a leitura de registros individuais de clientes, o contato com clientes e a mudança de configurações. O dono assina. O Sr. Patel explica que o escopo protege os clientes, o negócio e a própria Sofia, porque fixa limites antes que a curiosidade ou a pressão os empurrem.

2.2 Tratamento seguro durante a revisão

Sofia usa capturas de tela das configurações, e não das telas com clientes. Quando precisa de exemplos de registros, pede ao farmacêutico que crie no sistema de dispensação um cliente de teste com nome inventado. Ela guarda suas anotações numa gaveta trancada e numa pasta criptografada no computador da loja, e não no celular pessoal; ao fim, as anotações são destruídas. O Sr. Patel lembra que a própria revisão pode criar um risco de privacidade se anotações e capturas se espalharem, então ela precisa seguir o mesmo cuidado que recomenda aos outros.

2.3 Quando pedem para ir além

Uma colega pede a Sofia que veja se uma vizinha já retirou uma receita. Sofia recusa, explica que consultar uma pessoa sem motivo de trabalho é uso indevido do acesso e registra o pedido no diário da revisão. Mais tarde, o dono pede que ela olhe o celular do entregador para ver se endereços de clientes ficam guardados ali. Como isso está fora do escopo, ela pede ao dono que o acrescente por escrito primeiro, e ele concorda depois de conversar com o entregador. Assim, o novo item entra na revisão com a mesma clareza dos outros e com o conhecimento de quem é afetado.

2.4 Comunicar problemas

Durante a revisão, Sofia encontra uma caixa de cópias antigas de receitas num depósito destrancado. Ela não as move nem as lê. Comunica o achado ao dono e ao Sr. Patel no mesmo dia, com o local, a hora e o que viu. O dono tranca o depósito e providencia a trituração segura das cópias que passaram do prazo de retenção, e o Sr. Patel registra o evento. Ele explica que uma comunicação rápida e factual permite ao negócio julgar se houve violação e se é preciso notificar: pelo GDPR, em até 72 horas; no Brasil, pela Resolução CD/ANPD nº 15/2024, em três dias úteis.

2.5 Respeitar a equipe

A revisão de Sofia também envolve a equipe, como o acesso ao sistema de dispensação e as imagens do CFTV no balcão. Ela explica aos colegas o que está conferindo e por quê, e evita registrar opiniões sobre pessoas. Os funcionários também são titulares, com direitos pelo GDPR e pela LGPD. O Sr. Patel observa que as revisões funcionam melhor quando a equipe entende que o objetivo é melhorar os processos e proteger os clientes, e não flagrar ninguém, e que essa abertura incentiva as pessoas a mencionar os problemas que conhecem, muitas vezes os mais úteis da revisão.

Exemplo resolvido

Sofia combina um escopo assinado, usa um cliente de teste e anotações criptografadas, recusa a consulta sobre a vizinha, faz o celular do entregador entrar no escopo por escrito, comunica as cópias de receitas destrancadas e explica a revisão à equipe.

Caso sintético. O escopo e os eventos são sintéticos; a Resolução CD/ANPD nº 15/2024 é real.

Erros e limites

A permissão verbal é fácil de contestar; registre as mudanças de escopo por escrito.

Conceitos — a página assinada decide, e uma cópia conta como consulta

O escopo é uma lista, não um humor. Fotografar uma tela viva de dispensação copia o registro que está nela. A cópia é a mesma exclusão que ler aquele cliente.

Dados — cinco pedidos contra a página assinada

Fluxo de decisão — olhar, copiar ou guardar

flowchart TD
  A["Alguém pede a Sofia que olhe, copie ou guarde algo"] --> B{"Essa ação está na página que o dono assinou?"}
  B -->|Não| C["Parar. O acréscimo por escrito vem antes de qualquer olhada"]
  B -->|Sim| D{"Isso mostraria ou copiaria o registro de um cliente real?"}
  D -->|Sim| E["Recusar. Usar o cliente de teste inventado"]
  D -->|Não| F{"As anotações sairiam da gaveta trancada e da pasta criptografada da loja?"}
  F -->|Sim| G["Recusar essa cópia. O celular pessoal fica fora da revisão"]
  F -->|Não| H["Seguir. Registros expostos são comunicados pelo local, pela hora e pelo que ela viu"]

Exemplo resolvido — uma foto da tela viva

Uma colega pede a Sofia que fotografe uma tela viva de dispensação "para a revisão mostrar o leiaute". A tela nomeia um cliente real e um medicamento. O acesso da equipe está na página assinada; um registro individual, não. A fotografia ainda poria esse registro num celular. Sofia recusa. O farmacêutico cria o cliente de teste inventado, e Sofia faz a captura dessa tela para a pasta criptografada do computador da loja. O pedido da colega entra no diário da revisão no mesmo dia.

Caso sintético. A fotografia do leiaute e a tela viva são inventadas.

Aplicar

• EX053 — Tela viva. Por que a fotografia é recusada, e o que a substitui? Rúbrica: 3 = uma tela viva é o registro de um cliente real, o que o escopo exclui, e o celular o copiaria; usar o cliente de teste inventado e a pasta criptografada da loja;; 2 = o escopo exclui registros reais;; 1 = vago;; 0 = nenhuma.
• EX054 — A caixa. Que três fatos a comunicação do mesmo dia contém, e que duas ações Sofia não faz? Rúbrica: 3 = local, hora e o que viu; ela não move as cópias e não as lê;; 2 = ela comunica e não as lê;; 1 = vago;; 0 = nenhuma.

Exercícios

• EX014 — Exclusões do escopo. Cite duas coisas excluídas do escopo de Sofia. Rubrica: 3 = ler registros de clientes, contatar clientes, mudar configurações;; 2 = duas;; 1 = uma;; 0 = nenhuma.
• EX015 — Cliente de teste. Por que Sofia usou um cliente de teste? Rubrica: 3 = para não ver registros reais de clientes;; 2 = menciona dados reais;; 1 = vago;; 0 = nenhuma.
• EX016 — Guarda das anotações. Onde Sofia guarda suas anotações? Rubrica: 3 = gaveta trancada e pasta criptografada;; 2 = as duas;; 1 = celular;; 0 = nenhuma.
• EX017 — Consulta sobre a vizinha. Por que Sofia recusou a consulta sobre a vizinha? Rubrica: 3 = sem motivo de trabalho; uso indevido do acesso;; 2 = menciona uso indevido;; 1 = vago;; 0 = nenhuma.
• EX018 — Celular do entregador. Como o celular do entregador entrou na revisão? Rubrica: 3 = o dono o acrescentou por escrito depois de falar com o entregador;; 2 = menciona por escrito;; 1 = vago;; 0 = nenhuma.
• EX019 — Achado no depósito. O que Sofia encontrou no depósito? Rubrica: 3 = cópias antigas de receitas sem tranca;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
• EX020 — Não mexer. Por que Sofia não moveu nem leu as cópias? Rubrica: 3 = para evitar mais exposição e ficar dentro do escopo;; 2 = menciona escopo;; 1 = vago;; 0 = nenhuma.
• EX021 — Conteúdo da comunicação. O que a comunicação dela incluía? Rubrica: 3 = local, hora e o que viu;; 2 = a maioria;; 1 = um;; 0 = nenhuma.
• EX022 — Resposta do dono. O que o dono fez com o depósito? Rubrica: 3 = trancou-o e providenciou a trituração das cópias vencidas;; 2 = os dois;; 1 = um;; 0 = nenhuma.
• EX023 — Comunicação rápida. Por que a comunicação rápida importa? Rubrica: 3 = para julgar se houve violação e se é preciso notificar;; 2 = menciona notificação;; 1 = vago;; 0 = nenhuma.
• EX024 — Equipe como titular. Os funcionários também são titulares? Rubrica: 3 = sim;; 2 = parcialmente correta;; 1 = não;; 0 = nenhuma.
• EX025 — Risco da revisão. Como a própria revisão pode criar risco? Rubrica: 3 = anotações e capturas de tela podem se espalhar;; 2 = menciona anotações;; 1 = vago;; 0 = nenhuma.
• EX026 — Abertura. O que incentiva a equipe a mencionar problemas? Rubrica: 3 = entender que o objetivo é melhorar, não culpar;; 2 = menciona objetivo;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 02 (capítulo 02 de 04)

← Capítulo 01 · Índice das aulas · Capítulo 03 →

Continue para a próxima aula já escrita.