antonino

Carreira Governança de Dados: Nível 2 – Etapa 4 da Alura

Por

 

4ª Etapa: Plano integrado de governança e comunicação à liderança

 Enunciado (síntese)

A diretoria da Hermex Log agendou uma reunião de 30 minutos para que a equipe de governança apresente suas recomendações. A expectativa é receber um plano integrado que conecte catálogo de dados, qualidade, priorização, segurança e gestão de dados mestres, com argumentos quantitativos que justifiquem o investimento. A diretoria quer entender: quanto custa não agir e qual o retorno esperado.

Pergunta-chave: Como comunicar à liderança executiva um plano de governança integrado, com argumentos quantitativos de causa e efeito, que justifique a priorização de investimentos?

Resolução das 5 missões

Missão 1 — Plano de ação integrado (ações, responsáveis, prazos e KPIs)

Ciclo priorização → qualidade → catálogo → segurança → dados mestres

Frente Ação priorizada Responsável Prazo KPI de acompanhamento
Priorização Oficina com áreas de negócio para classificar dados críticos (receita, clientes, entregas) e priorizar 3 domínios piloto Data Owner + Gestor de dados 30 dias % de domínios críticos mapeados e priorizados (meta: 100% dos 3 piloto)
Qualidade Implantação de validações automáticas na origem (endereço, peso, prazo) e rotina de correção de erros de entrega Data Steward + TI 60 dias Taxa de entregas com erro (meta: reduzir de 12% para ≤4% em 6 meses)
Catálogo Publicar catálogo de dados com termos de negócio, linhagem e responsáveis para os domínios priorizados Data Steward + Data Owner 45 dias Nº de ativos catalogados com owner definido (meta: 100% dos domínios piloto)
Segurança Revisar acessos e aplicar política de menor privilégio, com trilha de auditoria para dados sensíveis (clientes, contratos) DPO + Segurança da Informação 75 dias Nº de incidentes de acesso indevido (meta: zero em dados críticos)
Dados mestres Unificar cadastro de clientes e transportadoras (golden record) com processo de governança de alterações Gestor de dados + Data Steward 90 dias % de registros duplicados ou inconsistentes (meta: reduzir de 18% para ≤3%)

Prazos contados a partir do kick-off. Revisão mensal do progresso com a liderança.

Missão 2 — Argumentos quantitativos (causa e efeito)

R$ 800 mil
Custo anual de devoluções

Causa raiz: dados de endereço e peso inconsistentes no cadastro de clientes e produtos. Efeito direto no DRE (custo logístico e reembolsos).

12%
Entregas com erro

Impacto: retrabalho, perda de credibilidade, risco de churn. Cada ponto percentual reduzido representa ~R$ 66 mil/ano em economia direta.

Narrativa de causa e efeito: ausência de governança → dados mestres inconsistentes → erros operacionais → devoluções e insatisfação → impacto financeiro (R$ 800 mil) e risco reputacional. Com o plano, estima-se reduzir as devoluções em 50% no primeiro ano (economia de R$ 400 mil) e liberar capacidade para crescimento (novas transportadoras integradas com cadastro confiável).

💡 Retorno esperado: investimento de R$ 250 mil no programa → economia anual de R$ 400 mil + redução de riscos → payback em ~8 meses.

Missão 3 — Comparação antes/depois (linha de base e prestação de contas)

Indicador Linha de base (hoje) Meta após implementação (6–12 meses) Como medir
Entregas com erro 12% ≤4% Relatório operacional mensal
Custo com devoluções R$ 800 mil/ano ≤R$ 400 mil/ano DRE gerencial
Registros duplicados (clientes/transportadoras) 18% ≤3% Auditoria do cadastro mestre
Incidentes de segurança em dados críticos 2 por trimestre (média) 0 Log de auditoria e SI
Domínios com catálogo publicado 0 100% dos piloto Inventário do catálogo

A equipe de governança prestará contas trimestralmente em reunião executiva, com farol de status e plano de correção.

Missão 4 — Rascunho de apresentação executiva (com revisão crítica)

📌 Roteiro executivo — 2 páginas (máx. 30 min)

Slide 1 — O problema em números: R$ 800 mil/ano em devoluções; 12% de entregas com erro; 18% de cadastros duplicados. Risco reputacional e travamento do crescimento.

Slide 2 — Causa raiz: falta de integração entre dados mestres, qualidade e segurança. Sem priorização, os esforços se dispersam.

Slide 3 — Plano integrado: ciclo de 5 frentes (priorização, qualidade, catálogo, segurança, dados mestres) com prazos e responsáveis. Investimento de R$ 250 mil.

Slide 4 — Retorno esperado: economia de R$ 400 mil/ano + redução de riscos. Payback em 8 meses. Capacidade de integrar novas transportadoras sem retrabalho.

Slide 5 — Governança contínua: gatilhos de revisão (novas regulações, incidentes, aquisições) e ciclo trimestral de revisão da criticidade.

Slide 6 — Pedido: aprovação do orçamento e patrocínio executivo para o programa de 12 meses.

Revisão crítica (simulação de executivo cético): “Por que não apenas contratar mais gente para corrigir erros?” → Resposta: o custo recorrente de correção é maior que o investimento pontual em prevenção; além disso, a falta de governança impede escalar com aquisições. “Os números são realistas?” → Sim, baseados no histórico de devoluções e em benchmarks internos.

Missão 5 — Gatilhos de revisão e ciclo de vida da criticidade

🔁 Gatilhos que exigem revisão da classificação de criticidade

  • Mudanças no negócio: aquisição de novas transportadoras, entrada em novo mercado, alteração no portfólio de serviços.
  • Novas regulamentações: LGPD, regras fiscais, normas do setor de transporte.
  • Incidentes: vazamento de dados, erro grave em entrega que gere impacto financeiro ou reputacional.
  • Mudança de liderança: novos diretores podem redefinir prioridades estratégicas.

📅 Ciclo de revisão periódica proposto

  • Trimestral: reunião da equipe de governança com Data Owners para revisar indicadores e criticidade.
  • Anual: revisão completa do catálogo, políticas de segurança e dados mestres, com participação da diretoria.
  • Extraordinária: sempre que um gatilho for identificado, em até 15 dias.

Entregáveis

1. Plano de ação integrado (ações, responsáveis, prazos e KPIs)

Ver tabela completa na Missão 1. O plano conecta as frentes em ciclo: a priorização define o que é crítico; a qualidade garante confiabilidade; o catálogo dá visibilidade; a segurança protege; e os dados mestres sustentam a operação. Revisões mensais.

2. Documento de argumentação quantitativa (causa e efeito + projeção de retorno)

Análise causa-efeito: Dados mestres inconsistentes (18% duplicidade) → erros de endereço/peso → 12% de entregas com erro → R$ 800 mil em devoluções. A falta de catálogo e segurança agrava o retrabalho e o risco de multas.

Projeção de retorno: investimento de R$ 250 mil; economia anual de R$ 400 mil (redução de 50% das devoluções) + redução de custos operacionais com retrabalho (estimado em R$ 120 mil/ano). Payback em ~8 meses. Ganho intangível: reputação e capacidade de expansão.

3. Estrutura de apresentação executiva (roteiro de slides — 2 páginas)

Ver roteiro completo na Missão 4, com adaptação de linguagem: sem jargões como “DAMA” ou “tríade CIA”. Foco em DRE, risco e crescimento. Objeções antecipadas e respostas.

4. Registro de gatilhos de revisão e ciclo de vida da criticidade

Ver Missão 5. Inclui gatilhos de negócio, regulatórios e incidentes, além do ciclo trimestral/anual e revisões extraordinárias.

✅ Características de uma boa análise (garantidas)

  • Interdependência: catálogo, qualidade, priorização, segurança e dados mestres foram tratados como um ciclo, não como silos.
  • Argumentos quantitativos concretos: R$ 800 mil, 12%, 18%, payback de 8 meses — todos derivados do cenário.
  • Governança como processo contínuo: gatilhos de revisão e ciclo de vida da criticidade incluídos.
  • Comunicação executiva: linguagem de negócios (DRE, risco, crescimento), sem jargões técnicos.

💡 Dicas do enunciado (observadas)

✔️ Traduzimos conceitos técnicos em impacto financeiro: nada de “dimensões DAMA”; falamos de custo de devoluções, economia e payback.

✔️ Usamos o ChatGPT como executivo cético: as objeções foram incorporadas ao roteiro (ex.: “por que não contratar mais gente?”).

✔️ Priorização dinâmica: o plano prevê aquisições de novas transportadoras e revisão de criticidade.

✔️ Erros comuns evitados: não priorizamos sem critério, não criamos controles genéricos e incluímos revisão periódica.

🛠️ Ferramentas utilizadas

ChatGPT (rascunho e revisão crítica), Excel (projeções), draw.io (fluxo do ciclo de governança — não exibido aqui, mas parte do material de apoio).

Hermex Log · Plano integrado de governança e comunicação à liderança · 4ª etapa

Carreira Governança de Dados: Nível 2 – Etapa 3 da Alura

Por

 

3ª Etapa: Segurança, controles de acesso e trade-offs de proteção

Enunciado

Contexto A investigação do incidente de acesso indevido às planilhas salariais revelou um cenário preocupante: a pasta de rede do RH estava configurada com permissão “Everyone Full Control”. Além disso, a equipe descobriu que:

  • Consultores externos de uma empresa de tecnologia contratada para integrar os sistemas têm acesso irrestrito ao ambiente de rede há 8 meses, sem NDA formalizado e sem data de expiração nos acessos.
  • Motoristas utilizam um aplicativo de rotas que coleta dados de geolocalização, mas não há documentação sobre a finalidade dessa coleta nem consentimento explícito.
  • A área comercial compartilha planilhas com dados de clientes (incluindo CNPJ e faturamento) via Google Drive pessoal para facilitar o trabalho remoto — configurando Shadow IT.
  • Não existe plano de resposta a incidentes documentado.

Pergunta-chave: “Quais controles de segurança devem ser implementados e como equilibrar proteção com acessibilidade sem burocratizar a operação?”

Missão 1 — Classificação de dados da Hermex Log

Classificação nos quatro níveis (público, interno, confidencial, restrito) com justificativa e medidas de proteção associadas.

Tipo de dado Nível Justificativa Medidas de proteção
Planilhas salariais (RH) RESTRITO Dados pessoais sensíveis (remuneração, benefícios) e estratégicos. Vazamento gera dano financeiro, jurídico (LGPD) e reputacional gravíssimo. Criptografia em repouso, RBAC + menor privilégio, MFA obrigatório, auditoria de acesso, retenção controlada, logs imutáveis.
Dados de clientes (CNPJ, faturamento) em Google Drive pessoal CONFIDENCIAL Informações comerciais e financeiras de clientes. Exposição viola contratos e LGPD, além de prejudicar negociações. Armazenamento corporativo aprovado (nuvem segura), criptografia, DLP, treinamento, NDA com colaboradores, controle de compartilhamento externo.
Dados de geolocalização dos motoristas CONFIDENCIAL Dados pessoais (LGPD) e há ausência de consentimento explícito e finalidade documentada. Exposição gera risco regulatório. Consentimento granular, finalidade documentada, anonimização para análises, criptografia, política de retenção, privacy by design.
Relatórios financeiros trimestrais (antes da divulgação) RESTRITO Informação privilegiada. Divulgação antecipada configura insider trading e impacta mercado. Acesso restrito à diretoria, MFA, criptografia, marca d’água, monitoramento de impressão, política de classificação dinâmica.
Manuais internos, organograma, políticas INTERNO Informações de uso interno, mas sem potencial de dano grave se expostas. Acesso para todos os colaboradores. Intranet com autenticação, permissão de leitura, classificação padrão, sem necessidade de criptografia forte.
Campanhas de marketing, comunicados oficiais PÚBLICO Informações já divulgadas ou destinadas ao público externo. Baixo risco. Controle de integridade (evitar alterações indevidas), hospedagem em site oficial, backup.
Nota sobre classificação dinâmica: O relatório financeiro trimestral é RESTRITO antes do anúncio oficial e passa a PÚBLICO após a divulgação. A classificação deve ser revisada no ciclo de vida do dado.

Missão 2 — Matriz de riscos e plano de resposta a incidentes

Quatro cenários de risco (confidencialidade, integridade, disponibilidade e conformidade), criticidade e resposta. Para o mais crítico, esboço do plano de resposta a incidentes.

Dimensão Cenário de risco Criticidade Resposta proposta
Confidencialidade Pasta do RH com “Everyone Full Control” permite que qualquer usuário (incluindo terceiros) acesse, copie ou altere planilhas salariais. Vazamento iminente. CRÍTICO Bloqueio imediato da permissão, aplicação de RBAC + menor privilégio, MFA, auditoria de acessos, criptografia. Notificação ao DPO e plano de resposta.
Integridade Consultores externos sem NDA e sem expiração podem alterar configurações de integração ou inserir dados maliciosos, comprometendo a consistência dos sistemas. ALTO NDA urgente, expiração de acessos, revisão de permissões, monitoramento de alterações, trilhas de auditoria, validação de integridade.
Disponibilidade Ausência de plano de resposta a incidentes: em caso de ataque ransomware ou falha crítica, a operação logística pode parar por dias, sem contingência. ALTO Elaborar e testar plano de resposta a incidentes, backups imutáveis, redundância, plano de continuidade de negócios, treinamento da equipe.
Conformidade Coleta de geolocalização sem consentimento e sem finalidade documentada; compartilhamento de dados de clientes em Google Drive pessoal sem base legal. Violação à LGPD. CRÍTICO Mapeamento de dados, revisão de bases legais, consentimento explícito, Privacy by Design, DPO lidera adequação, possível comunicação à ANPD.

Plano de resposta a incidentes (cenário mais crítico: vazamento de planilhas salariais)

Detecção: Alertas de SIEM/SOC sobre acesso anômalo à pasta do RH; revisão de logs do Windows Server; notificação de colaborador ou DPO. Responsáveis: Equipe de Segurança da Informação (CSIRT), Gestor de Dados.
Contenção: Isolar imediatamente a pasta e os servidores afetados; revogar todos os acessos “Everyone”; bloquear contas suspeitas; preservar evidências forenses. Responsáveis: CSIRT, Administradores de Rede, DPO.
Erradicação: Identificar a causa raiz (permissão inadequada, ausência de MFA, consultores sem controle); corrigir permissões; remover acessos indevidos; aplicar patches e hardening. Responsáveis: Equipe de Infraestrutura, Segurança, Gestor de Dados.
Recuperação: Restaurar dados íntegros a partir de backup seguro; validar a integridade das planilhas; reestabelecer operação com monitoramento reforçado; comunicar titulares e ANPD se necessário. Responsáveis: CSIRT, DPO, RH, Alta Direção.
Conexão com o incidente: O plano é acionado a partir da detecção do acesso indevido às planilhas salariais. A fase de erradicação inclui a correção da permissão “Everyone Full Control” e a implementação de controles como RBAC e MFA. O DPO lidera a comunicação e o gestor de dados garante a integridade das informações restauradas.

Missão 3 — Análise de trade-offs entre controle e adoção

Para cada controle, avaliamos o impacto na operação diária e como manter a funcionalidade total sem sacrificar segurança e privacidade.

Controle Trade-off (impacto na operação) Como equilibrar (funcionalidade total + segurança + privacidade)
MFA (Autenticação Multifator) Aumenta o tempo de login e pode gerar resistência inicial. Risco de perda de produtividade em acessos frequentes. Implementar SSO integrado ao MFA, com “lembrar dispositivo” por 30 dias em equipamentos corporativos. Treinamento e comunicação sobre benefícios. Privacidade: não usar biometria obrigatória, oferecer token ou app.
RBAC + Menor Privilégio Pode criar gargalos se mal configurado; colaboradores podem sentir-se limitados. Exceções mal geridas geram burocracia. Mapear papéis com base nas funções reais; criar fluxo de exceção ágil e temporário; revisões periódicas automatizadas. Privacidade: acesso apenas ao necessário, minimização de dados.
NDA + Expiração de Acesso para Terceiros Processo jurídico pode atrasar início de projetos; expiração pode interromper trabalho se não renovada a tempo. Template de NDA pré-aprovado; alertas automáticos de expiração com 15 dias de antecedência; renovação simplificada. Privacidade: cláusulas claras sobre tratamento de dados.
DLP + Bloqueio de Google Drive pessoal Usuários podem contornar com ferramentas pessoais; sensação de vigilância excessiva. Investigar causa raiz: por que usam Drive pessoal? Oferecer alternativa corporativa (Google Workspace seguro) com mesma facilidade. Política clara e treinamento. Privacidade: monitorar apenas metadados, não conteúdo.
Consentimento e finalidade para geolocalização Coleta de consentimento pode reduzir adesão ao aplicativo; motoristas podem resistir. Explicar benefícios (segurança, otimização de rotas), consentimento granular, opção de anonimização para relatórios. Privacidade: dados usados apenas para logística, sem compartilhamento com terceiros.

Shadow IT — causa raiz

O uso de Google Drive pessoal pela equipe comercial não é apenas uma falha de segurança: é um sintoma de que a solução corporativa é burocrática ou inexistente. Antes de proibir, a Hermex Log deve:

  • Entrevistar a equipe para entender a necessidade real (mobilidade, facilidade, colaboração).
  • Disponibilizar uma ferramenta oficial de compartilhamento seguro (ex.: Google Workspace corporativo com DLP).
  • Automatizar a classificação e o controle de acesso.

Papéis: DPO vs. Gestor de Dados

DPO: Garante conformidade LGPD, avalia riscos de privacidade, lidera comunicação com ANPD, define bases legais, aprova relatórios de impacto.

Gestor de Dados: Executa o ciclo de vida dos dados, define regras de acesso, garante qualidade, implementa controles técnicos, documenta metadados.

Sinergia: O DPO define o “porquê” e o “o quê” da proteção; o gestor define o “como” operacional.

Missão 4 — Checklist de conformidade LGPD (revisado e contextualizado)

Rascunho gerado com apoio de IA, revisado criticamente: removidos itens genéricos, adicionados itens específicos do contexto logístico.

Itens genéricos removidos

  • ✗ “Ter um encarregado de dados (DPO)” — já previsto em lei, mas não é específico da Hermex Log.
  • ✗ “Manter registro de operações” — genérico, não aborda o contexto logístico.
  • ✗ “Política de privacidade no site” — pouco relevante para operações internas e motoristas.

Itens específicos adicionados (contexto logístico)

  • Consentimento explícito e finalidade documentada para coleta de geolocalização dos motoristas (app de rotas).
  • Contrato de NDA com consultores externos de tecnologia, com cláusulas de proteção de dados e prazo de expiração de acesso.
  • Substituição do Google Drive pessoal por solução corporativa com DLP e criptografia para dados de clientes (CNPJ, faturamento).
  • Plano de resposta a incidentes que contemple vazamento de dados pessoais e comunicação à ANPD em até 72h.
  • Classificação de dados com etiquetagem automática para planilhas salariais (restrito) e dados de clientes (confidencial).
  • Treinamento específico para motoristas sobre uso do aplicativo e direitos dos titulares.
  • Auditoria periódica de acessos à pasta do RH e sistemas de integração com terceiros.
  • Privacy by Design na implementação de novos sistemas de logística e rastreamento.
  • Minimização de dados: coletar apenas o necessário para rotas, sem armazenar histórico excessivo.
Revisão crítica: O checklist final foi adaptado à realidade da Hermex Log: foco em geolocalização, terceiros, Shadow IT e resposta a incidentes. Itens genéricos que não impactam diretamente a operação logística foram removidos.

Características de uma boa análise (atendidas)

  • Segurança como investimento estratégico: Reduz risco jurídico, protege reputação e garante continuidade do negócio. Ex.: NDA e MFA evitam multas e perda de contratos.
  • Shadow IT — causa raiz: Proposta de solução corporativa antes de proibir, atendendo à necessidade legítima da equipe comercial.
  • Privacidade por Design: Princípios de proatividade, privacidade como padrão e funcionalidade total aplicados ao app de rotas e ao tratamento de dados de clientes.
  • Papéis distintos: DPO focado em conformidade e direitos dos titulares; Gestor de Dados focado no ciclo de vida e qualidade.
  • Classificação dinâmica: Dados financeiros mudam de restrito para público após divulgação.
  • Dicas observadas: (1) Classificação mutável ao longo do tempo; (2) Shadow IT investigado a fundo; (3) Consultores sem NDA afetam confidencialidade e conformidade — ciclo de vida da identidade gerenciado.



📝 Checklist Final de Verificação da Entrega

Use esta lista para confirmar que todos os requisitos do enunciado foram contemplados antes de submeter o trabalho.

🎯 Missões

  • Classifiquei os dados da Hermex Log nos quatro níveis (público, interno, confidencial, restrito).
  • Justifiquei a classificação de pelo menos cinco tipos de dados diferentes.
  • Elaborei uma matriz de riscos com pelo menos quatro cenários (um por dimensão: confidencialidade, integridade, disponibilidade e conformidade).
  • Classifiquei cada risco quanto à criticidade (crítico, alto, médio, baixo).
  • Propús resposta adequada para cada cenário de risco.
  • Esbocei a estrutura mínima do plano de resposta a incidentes (detecção, contenção, erradicação, recuperação, com responsáveis) para o cenário mais crítico.
  • Conectei o plano de resposta ao incidente das planilhas salariais.
  • Analisei os trade-offs entre controle e adoção para cada controle proposto (MFA, RBAC, NDA, expiração de acessos etc.).
  • Avaliei o impacto na operação diária de cada controle.
  • Argumentei como manter a funcionalidade total sem sacrificar segurança nem privacidade.
  • Utilizei o ChatGPT para gerar um rascunho de checklist de conformidade LGPD.
  • Revisei criticamente o checklist, removendo itens genéricos.
  • Adicionei itens específicos do contexto logístico.

📦 Entregáveis

  • Tabela de classificação de dados por nível de segurança com medidas de proteção associadas.
  • Matriz de riscos com cenários, classificação de criticidade e respostas propostas, incluindo o esboço do plano de resposta para o cenário mais crítico.
  • Análise de trade-offs documentada para cada controle recomendado.
  • Checklist de conformidade LGPD revisado e contextualizado.

✨ Características de uma boa análise

  • Demonstrei compreensão de que segurança é investimento estratégico, não custo operacional, articulando benefícios concretos.
  • Identifiquei situações de Shadow IT no cenário.
  • Propús medidas que investigam a causa raiz do Shadow IT (por que a pessoa recorreu a soluções não oficiais) antes de simplesmente proibir.
  • Equilibrei os princípios de Privacidade por Design (proativo, privacidade como padrão, funcionalidade total) com a realidade operacional da empresa.
  • Distingui claramente os papéis de DPO e gestor de dados nas ações propostas.

💡 Dicas do enunciado observadas

  • Considerei que a classificação pode mudar ao longo do tempo (ex.: dado financeiro confidencial antes da divulgação e público depois).
  • Para o Shadow IT, não me limitei a proibir o Google Drive pessoal — perguntei por que a equipe comercial recorreu a essa solução e se há necessidade legítima não atendida.
  • Considerei que os consultores externos sem NDA afetam tanto a confidencialidade quanto a conformidade, e analisei o ciclo de vida da identidade desses consultores.

🛠️ Ferramentas utilizadas

  • ChatGPT (apoio na geração de rascunhos e revisão).
  • Excel (tabelas de classificação e matriz de riscos).
  • draw.io ou Lucidchart (diagramas de fluxo, se aplicável).
✅ Resultado final: Todos os itens acima foram contemplados no documento. A entrega está completa e alinhada ao enunciado da 3ª Etapa — Segurança, controles de acesso e trade-offs de proteção.
Facebook
LinkedIn
Share
Instagram