Dado sensível em planilha: o que exigir na contratação

Boa parte dos contratos de planilha compartilhada começa pela cláusula e não pela necessidade. O primeiro ponto é verificar se o campo sensível precisa trafegar no arquivo. Muitas rotinas precisam do resultado do dado, não do dado em si: um identificador interno ou uma faixa substituem o conteúdo original na conferência.

Quando o campo é dispensável, a substituição por código ou máscara reduz o escopo do contrato e o número de pessoas com acesso. Quando é indispensável, o contrato precisa refletir isso com mais detalhe, e não com a mesma cláusula genérica usada para qualquer arquivo recebido.

O contrato deve nomear os campos, a finalidade, o responsável de cada lado, o prazo de retenção e a forma de revogação. Vale separar leitura de edição e de download. O direito de baixar a planilha é o item que mais amplia a exposição e costuma ficar implícito no acordo.

Também entram no texto quem responde por um acesso indevido, como o fornecedor comprova a exclusão ao final, o que se aplica a subcontratados e qual é o canal para comunicar um incidente. Sem esses itens, a planilha circula sem que ninguém saiba a quem recorrer quando algo sai do lugar.

A cláusula não impede que alguém baixe o arquivo e o reenvie por e-mail, nem apaga versões anteriores guardadas em disco local. Controle de acesso em planilha é parcial: em alguns ambientes registra quem abriu, mas não registra o que foi feito com a cópia depois.

Quando o acesso muda com frequência, o volume de linhas é alto ou várias áreas editam a mesma aba, a planilha deixa de ser meio adequado, mesmo com contrato bem redigido. Nesse caso, a decisão de contratar passa por trocar o suporte do dado, não por reforçar a cláusula.