Resposta direta
A exportação sem máscara costuma nascer antes do clique. O campo aparece protegido na tela, mas a consulta que alimenta o arquivo lê a coluna original. O diagnóstico separa três camadas, exibição, consulta e arquivo, e compara o mesmo registro nas três. Também verifica se a regra depende do perfil, do tipo de exportação ou de um campo que muda de nome entre sistemas. Corrigir apenas o relatório não resolve quando a origem segue exposta. O resultado é um mapa dos pontos em que a máscara se perde, não uma correção automática.
- Objetivo
- Diagnosticar
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Segue o dado entre exibição, consulta e arquivo, em vez de tratar a máscara como ajuste de relatório.
A máscara pode existir só na tela
Em muitos sistemas, o mascaramento é aplicado na camada de apresentação. A tela mostra os últimos dígitos porque a regra está no componente visual. A consulta por trás continua autorizada a ler o campo completo, e a exportação usa essa mesma consulta.
O primeiro teste é comparar o mesmo registro na tela e no arquivo. Se a tela mascara e o arquivo não, o problema está na passagem entre exibição e extração. Se ambos mostram o dado completo, a regra não chegou ao perfil que exporta. São falhas diferentes e exigem correções diferentes.
O teste com uma amostra esconde o caso que importa
Uma amostra pequena costuma ser exportada pelo perfil de quem está investigando. Esse perfil pode ter acesso mais amplo que o restante da operação, ou o contrário. O teste válido repete a exportação com os mesmos perfis que usam o relatório no dia a dia e com os filtros reais, inclusive os que trazem um único registro.
Também é preciso olhar o caminho depois do arquivo. Planilhas intermediárias, colunas reorganizadas e recortes feitos por terceiros podem remover a máscara ou criar uma nova versão sem proteção. O rastro termina onde o arquivo passa a circular, não onde ele é gerado.
O que o rastreio não alcança
Identificar onde a máscara se perde não diz se o tratamento está adequado. Base legal, finalidade, retenção e comunicação de incidente são decisões separadas, que dependem de avaliação jurídica e de responsabilidade definida.
O rastreio também não recupera arquivos já baixados, nem detecta dado pessoal digitado em campo livre, anexo ou comentário. E não substitui a revisão de acessos: uma exportação pode estar correta e continuar disponível para quem não deveria consultá-la.
Recurso prático
Conferência entre a tela e o arquivo
| Ponto | Pergunta de verificação |
|---|---|
| Tela | O mesmo registro aparece mascarado para o perfil que exporta? |
| Consulta | A consulta do arquivo lê a coluna original ou uma visão já mascarada? |
| Arquivo | A célula entregue contém o dado completo ou só parte dele? |
| Permissão | A regra vale por perfil, por tipo de exportação ou pelos dois? |
| Log | O log identifica quem exportou, quando e com qual filtro? |
O erro mais comum é testar com o perfil de quem investiga, normalmente mais amplo, e concluir que a máscara vale para toda a operação.
Sobre o que está escrito aqui
Conceitos relacionados: mascaramento de dado pessoal · consulta de exportação · arquivo exportado · perfil de acesso · log de exportação. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Cadastros duplicados: implementação de travas… — cadastros duplicados
- Cadastros duplicados: como medir o volume real — cadastros duplicados
Páginas relacionadas
O mesmo problema em outro objetivo
- Exportação com dado pessoal: onde a máscara se perde — Organizar um processo
- Exportação sem máscara: o que comparar antes de liberar — Comparar alternativas
- Exportação com dado pessoal sem máscara: como medir — Explicar medição
- Exportação sem máscara: quando liberar e como controlar — Orientar implementação
- Exportação com dado pessoal sem máscara: o que exigir — Orientar avaliação e contratação
Outras leituras em Integrações, sistemas e qualidade de dados
- Dado sem origem: o que registrar a partir de agora — Processo para lidar com dado cuja origem não foi registrada: onde buscar o que existe, quem responde por cada campo e o que anotar a cada mudança.
- Teste de integração só em ambiente controlado: o que exigir — O que avaliar e o que exigir quando o fornecedor só demonstra integração em ambiente controlado, sem carga real nem cenário de falha.
- Dado sem histórico de origem: reconstruir o rastro mínimo — Reconstrução do rastro mínimo de um dado sem histórico de origem e definição do que passa a ser registrado em cada carga.
- Exportação usada como integração: o que precisa existir — O que uma exportação recorrente precisa declarar para funcionar como interface: corte, responsável, conferência de totais e plano de substituição.
- Fila sem limite de tempo: como pôr prazo e dono em cada etapa — O que definir para uma fila de processamento ter prazo, responsável e critério de encerramento, e o que essa estrutura não resolve.