Resposta direta
A planilha compartilhada continua existindo, mas deixa de ser o lugar onde o dado sensível mora. O processo começa por classificar cada coluna: o que pode ser visto por toda a equipe, o que só circula em versão reduzida e o que sai da planilha para um ambiente com controle de acesso. Depois define quem responde por cada campo, como a alteração é registrada e com que frequência o conteúdo é revisado. Sem essas três decisões, restringir acesso apenas empurra o mesmo dado para uma cópia local.
- Objetivo
- Organizar um processo
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Trata a planilha como decisão de classificação e responsabilidade por campo, não como problema de permissão de pasta ou de ferramenta.
Classificação antes de permissão
A discussão sobre acesso começa cedo demais. Antes de decidir quem entra na pasta, é preciso decidir o que cada coluna é. Nome completo, documento, endereço, valor de contrato e dado de saúde não têm o mesmo uso nem o mesmo risco, e tratá-los como bloco único leva a duas saídas ruins: liberar tudo ou travar a operação.
A classificação tem três destinos. Coluna aberta é a que qualquer pessoa da equipe pode ler. Coluna restrita é a que circula apenas em versão reduzida: faixa, contagem ou código sem identificação. Coluna fora da planilha é a que precisa morar em ambiente com controle de acesso e registro. O critério é o uso do campo na rotina, não a origem do dado.
Responsabilidade por campo
Permissão sem dono se degrada. Cada grupo de colunas precisa de uma pessoa nomeada que responda por manter a classificação correta, autorizar exceções por escrito e revisar a lista em intervalo definido.
Exceção é onde o processo costuma furar. Vale registrar quem pediu, para quê, por quanto tempo e quem aprovou. Sem esse registro, a exceção temporária vira padrão e ninguém consegue reconstruir depois por que determinada coluna estava aberta para toda a equipe.
O que essa organização não resolve
Classificar colunas não impede cópia local, foto de tela ou envio por mensagem. Reduz a superfície exposta e cria rastro, mas não substitui o controle de acesso no sistema de origem quando esse controle existe.
Também não serve quando a planilha é o único lugar onde o dado existe e a operação depende dela para faturar. Nesse caso, a classificação é etapa intermediária: o dado continua sem histórico confiável e sem trilha de auditoria. Tirá-lo da planilha depende de sistema disponível e de prazo de substituição, não de boa vontade da equipe.
Recurso prático
Classificação de colunas antes de restringir acesso
- Listar as colunas da planilha e marcar cada uma como aberta, restrita ou fora da planilha, gravando o motivo da marcação em célula ao lado.
- Para cada coluna restrita, definir quem lê o valor completo e quem lê apenas faixa, contagem ou código sem identificação.
- Nomear um responsável por manter a classificação atualizada e registrar data, autor e justificativa de cada mudança de marcação.
O ponto mais ignorado é a coluna calculada ou concatenada: ela reconstrói o dado sensível a partir de campos liberados e costuma ficar de fora da revisão.
Sobre o que está escrito aqui
Conceitos relacionados: planilha compartilhada · dado pessoal sensível · controle de acesso · registro de alteração · classificação de coluna. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Diagnóstico de sistemas desconectados na oper… — sistemas desconectados
- Sistemas desconectados: como comparar as saíd… — sistemas desconectados
Páginas relacionadas
O mesmo problema em outro objetivo
- Dado sensível em planilha compartilhada: quem vê o quê — Diagnosticar
- Dado sensível em planilha compartilhada: comparar opções — Comparar alternativas
- Dado sensível em planilha compartilhada: o que medir — Explicar medição
- Dado sensível em planilha compartilhada: o que sai do arquivo — Orientar implementação
- Dado sensível em planilha: o que exigir na contratação — Orientar avaliação e contratação
Outras leituras em Integrações, sistemas e qualidade de dados
- Campo numérico aceitando texto: o que fazer com o registro — Regra de tratamento para registros com texto em campo numérico: o que corrigir na hora, o que separar para conferência e quem responde pela decisão.
- Sistema antigo mantido só pelo histórico: o que exigir — Critérios para decidir entre manter, congelar ou substituir um sistema legado guardado apenas por histórico, e o que registrar no contrato de manutenção.
- Tabela de apoio sem dono: como atribuir responsabilidade — Descreve como identificar quem usa, quem altera e quem responde por uma tabela de apoio órfã, com critérios de posse, registro de mudanças e rotina de revisão.
- Valores sem unidade: o que o contrato precisa definir — O que verificar em valores registrados sem unidade, o que descrever no escopo da correção e o que a contratação não precisa tentar resolver.
- Alterações no cadastro: o que medir no histórico — Define indicadores para o registro de alteração no cadastro: cobertura de campos críticos, autor, data, valor anterior e os limites desse histórico.