Resposta direta
Mede-se por três contagens, não por impressão: quantos envios, quantas categorias de dado sensível em cada documento e por quanto tempo o conteúdo permanece no serviço externo. O produto dessas três dá uma exposição em documento-categoria-dia, que serve para comparar rotas e períodos. A medição precisa de registro antes do envio, não de auditoria depois. Sem essa base, qualquer discussão sobre risco fica no campo da opinião e não muda nenhuma decisão operacional.
- Objetivo
- Explicar medição
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Transforma exposição em uma conta repetível de envio, categoria e retenção, em vez de tratar o envio a serviço externo como decisão binária de sim ou não.
A conta que substitui a opinião
Quem envia documento para fora costuma contar documentos. Documento é unidade fraca: um mesmo contrato pode trazer nome, cadastro, valor e dado de saúde no mesmo arquivo. A contagem útil é por categoria de dado sensível, porque é isso que o contrato de tratamento e a regulação aplicável tratam.
O registro de envio deve nascer no processo que envia, no mesmo momento do envio: quem fez, qual arquivo, qual serviço, quantas categorias, qual finalidade. Sem isso, a medição vira reconstrução e perde precisão justamente nos casos que importam.
Retenção, o prazo que ninguém acompanha
A exposição não termina quando a tarefa termina. O conteúdo permanece no serviço externo pelo prazo de retenção contratado ou pelo padrão de configuração adotado. Enquanto isso, o documento segue fora do controle direto da área que o enviou.
Medir retenção é ler o contrato e a configuração vigente, não estimar. O que se compara é o tempo que a operação precisa do dado e o tempo que ele fica disponível. A diferença entre os dois costuma ser onde mora o risco não discutido.
O que a medição não resolve
Medir não reduz exposição. A conta mostra ordem de grandeza e onde agir: remover campo antes do envio, encurtar retenção, trocar a rota do documento. Cada uma dessas decisões tem custo, responsável e efeito colateral na operação.
A medição também não decide o que é sensível no contexto da empresa. Classificação é decisão jurídica e de negócio, apoiada na regulação aplicável e no contrato vigente. Ela não garante conformidade nem substitui avaliação formal. Serve para orientar prioridade, não para encerrar a discussão.
Recurso prático
Exposição de documento em serviço externo
Exposição (documento-categoria-dia) = E x C x R. Exposição evitável = E x C x R x T.
- E
- envios por período
- número de envios de documento a serviço externo no período, contado no registro do próprio processo que envia
- C
- categorias por documento
- quantidade de categorias de dado sensível presentes no documento no momento do envio
- R
- dias
- tempo que o conteúdo permanece no serviço externo, conforme retenção contratada ou configuração adotada
- T
- fração de 0 a 1
- parte das categorias que poderia ser removida ou mascarada antes do envio, medida em amostra do acervo da própria área
O erro mais comum é contar apenas o volume de documentos enviados e ignorar R. Dois envios iguais, com retenções diferentes, produzem exposições de ordens distintas — e é a retenção, não o envio, que costuma ficar fora de acompanhamento.
Sobre o que está escrito aqui
Conceitos relacionados: categoria de dado sensível · tempo de retenção no serviço externo · registro de envio · mascaramento antes do envio · responsável pelo dado. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- IA aplicada e agentes — Página central do tema
- Agente sem supervisão direta: o que fica no l… — agentes sem supervisão
- Agente sem supervisão: comparar alternativas… — agentes sem supervisão
Páginas relacionadas
O mesmo problema em outro objetivo
- Documento sensível enviado a serviço externo: o que verificar — Diagnosticar
- Material sensível para fornecedor: fluxo de liberação — Organizar um processo
- Documento sensível em serviço externo: o que comparar — Comparar alternativas
- Documento sensível em serviço externo: o que fica fora — Orientar implementação
- Documento sensível em serviço externo: o que verificar antes — Orientar avaliação e contratação
Outras leituras em IA aplicada e agentes
- Resposta de IA sem revisão antes do envio: o que decidir — Um processo para classificar envios de IA por reversibilidade, exposição e responsável, definindo o que pode sair sem leitura prévia.
- Dado de cliente sem finalidade: o que fixar antes de usar — Descreve um processo para registrar a finalidade de cada dado de cliente antes de usá-lo em rotinas e projetos de IA, com responsável e condição de descarte.
- Dado de cliente sem finalidade declarada: o que medir — O que registrar, o que contar e qual razão acompanhar para medir uso de dado de cliente sem finalidade declarada, com os limites do indicador.
- Apoio comercial medido por uso: o que falta olhar — Distingue uso de efeito no apoio comercial com IA: sinais por etapa da venda, o que o registro não mostra e onde a medição vira cobrança.
- Expectativa de resultado sem medida: o que definir antes — Roteiro para converter promessa de resultado em critério verificável antes de contratar: linha de base, indicador, responsável e cláusula de medição.