Capítulo 30 — Avaliação do projeto final

Mapa da aula

Aula 30 publicada. Mapa, exemplo, EX088.

flowchart TD
  N0["30.1 Apresentação"]
  N1["30.2 Perguntas"]
  N2["30.3 Reflexão"]
  N3["30.4 Próximos passos"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX088"]

Desenho lógico

flowchart LR
  N0["30.1 Apresentação"]
  N1["30.2 Perguntas"]
  N2["30.3 Reflexão"]
  N3["30.4 Próximos passos"]
  N0 --> N1 --> N2 --> N3 --> Q["EX088"]

[30.1 Apresentação]
    |
    v
[30.2 Perguntas]
    |
    v
[30.3 Reflexão]
    |
    v
[30.4 Próximos passos]
    |
    v
[Exemplo resolvido] --> [Exercício EX088]

Objetivos de aprendizagem

Você vai (1) apresentar seu projeto final; (2) responder a perguntas; (3) refletir.

30.1 Apresentação

Aisha apresenta seu trabalho na Quayside ao Sr. Reilly e ao encarregado. A apresentação segue o curso: inventário, fluxos, direitos, retenção, monitoramento e transição para a operação. Para cada área, ela mostra um achado, a correção e a evidência. Os slides são simples e usam números dos laboratórios, como os 47 de 287 registros da primeira resposta de acesso e os 292 vídeos além da retenção numa unidade. Ela termina com as lacunas restantes: as anotações de saúde em texto livre, os dez gravadores antigos e o monitoramento manual dos fornecedores. Os avaliadores destacam a honestidade.

30.2 Perguntas

Os avaliadores perguntam sobre os limites, como as anotações de saúde em texto livre. O encarregado pergunta como a Quayside detectaria um novo risco desse tipo, e Aisha explica a abordagem de treinamento e amostragem. O Sr. Reilly pergunta o que ela faria diferente. Ela responde que teria começado o monitoramento mais cedo, porque vários problemas existiam havia meses antes de alguém olhar para eles. Acrescenta que teria testado o processo de pedidos de acesso já no primeiro mês, porque o resultado de 16% de cobertura mudou a forma como a equipe enxergava todos os outros controles.

30.3 Reflexão

Aisha reflete que muitos problemas vieram do trabalho comum: sistemas lentos, atualizações de firmware, arquivos esquecidos e SDKs que vinham embutidos. As verificações técnicas os encontraram porque compararam o que os sistemas faziam de fato com o que as políticas diziam. Ela também aprendeu que as correções precisam de responsáveis e de monitoramento, senão voltam a falhar em silêncio, como a exclusão do CFTV mostrou duas vezes. Sua lição mais forte é que um aluno sintético que percorre um processo inteiro, do cadastro à exclusão, revela mais do que qualquer lista de verificação.

30.4 Próximos passos

Depois do curso, a Quayside oferece a Aisha um cargo de tecnóloga de privacidade júnior. Ela planeja estudar governança, riscos e compliance, para entender como suas verificações técnicas se encaixam em sistemas de gestão mais amplos. Sua primeira tarefa no novo cargo é repetir o teste dos pedidos de acesso. O Sr. Reilly encerra observando que o trabalho de privacidade continua depois do curso e que as perguntas que ela aprendeu a fazer continuarão úteis quaisquer que sejam as tecnologias que a Quayside adotar nos próximos anos, porque elas tratam de comportamento, e não de ferramentas.

Exemplo resolvido

Aisha apresenta o trabalho, responde a perguntas sobre os limites e reflete sobre as verificações técnicas.

Caso sintético. A avaliação é sintética.

Erros e limites

A reflexão deve ser honesta sobre as falhas.

Exercícios

• EX088 — Banca. Quem avaliou?
  Mostrar critérios de avaliação

  Rubrica: 3 = o Sr. Reilly e o encarregado;; 2 = os dois;; 1 = um;; 0 = nenhuma.
• EX089 — Limite perguntado. Sobre que limite perguntaram?
  Mostrar critérios de avaliação

  Rubrica: 3 = as anotações de saúde em texto livre;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
• EX090 — Próximo passo. O que Aisha planeja a seguir?
  Mostrar critérios de avaliação

  Rubrica: 3 = estudar governança;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.