Resposta direta
A saída é tratar a planilha como cópia temporária, não como base. Antes de compartilhar, a área define qual campo sensível é indispensável para a decisão, retira o restante e registra quem responde pela versão publicada. Acesso por pasta ampla é o erro central: o dado passa a circular sem finalidade declarada. Restringir por grupo nominal, com motivo e data de revisão, reduz o alcance sem travar a operação. Se várias áreas precisam atualizar o dado com frequência, a planilha deixa de servir: o problema passa a ser permissão em sistema, com trilha de acesso.
- Objetivo
- Orientar implementação
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Trata permissão, finalidade e descarte do campo sensível dentro do arquivo, não a integração entre sistemas.
O campo que não precisa circular
Toda planilha com dado sensível nasce de uma pergunta de negócio: cobrar, pagar, atender, escalar. A pergunta raramente exige o campo inteiro. Um identificador pode ser parcial, uma data pode virar faixa, um valor pode vir agregado por centro de custo. O exercício é separar o que identifica a pessoa do que descreve o caso.
Quem monta o arquivo costuma copiar a base completa por comodidade. A alternativa é extrair apenas as colunas pedidas e registrar essa lista. Quando surge pedido de coluna nova, ele passa pelo mesmo crivo. Sem esse registro, a planilha volta a crescer a cada semana e ninguém sabe por que o CPF está lá.
Quem responde pela versão que está na rede
Planilha compartilhada sem dono é cópia órfã. Uma pessoa responde pela versão publicada: o que entrou, quem pode abrir e até quando. Essa responsabilidade precisa estar no próprio arquivo, com nome, área e data da última revisão, não em conversa paralela.
Acesso por grupo nominal tem revisão periódica e saída registrada. Desligamento, mudança de área e fim de projeto são os momentos em que a permissão antiga continua valendo por inércia. Publicar como somente leitura e concentrar a edição em uma pessoa reduz versões paralelas e deixa claro qual arquivo é referência.
O que a planilha não controla
Permissão de pasta não impede download, impressão, captura de tela nem envio por mensagem. Depois que o arquivo sai, não há controle confiável de quem viu o quê. Para dado que exige trilha de acesso, planilha não é o lugar, mesmo com pasta restrita.
Também não resolve o caso de atualização frequente por várias áreas, nem o de consulta em tempo real no atendimento. Nesses casos a planilha vira cópia desatualizada com aparência de oficial. A restrição de acesso organiza o risco; não substitui a decisão sobre onde o dado deve morar.
Recurso prático
Da planilha completa à versão que pode circular
- Listar as colunas do arquivo e classificar cada uma como indispensável, útil ou dispensável para a decisão que a planilha atende.
- Montar a versão compartilhada só com as colunas indispensáveis; as úteis permanecem na base de origem, sob consulta.
- Trocar o acesso por pasta por grupos nominais, com motivo do acesso e data da próxima revisão registrados.
- Publicar o arquivo como somente leitura e indicar, na primeira aba, quem responde pela versão e quando foi a última revisão.
- Definir data de descarte do arquivo e o procedimento para cópias baixadas antes da liberação do acesso.
O ponto mais ignorado é a cópia baixada: a permissão da pasta não alcança o arquivo que já saiu dali, e essa regra precisa estar combinada antes de liberar o acesso.
Sobre o que está escrito aqui
Conceitos relacionados: campo sensível · permissão por grupo nominal · finalidade de acesso · planilha de referência · registro de responsável. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Números que não batem: por que a divergência… — planilhas divergentes
- Falhas silenciosas em integrações: como perce… — falhas silenciosas
Páginas relacionadas
O mesmo problema em outro objetivo
- Dado sensível em planilha compartilhada: quem vê o quê — Diagnosticar
- Planilha compartilhada com dado sensível: quem vê o quê — Organizar um processo
- Dado sensível em planilha compartilhada: comparar opções — Comparar alternativas
- Dado sensível em planilha compartilhada: o que medir — Explicar medição
- Dado sensível em planilha: o que exigir na contratação — Orientar avaliação e contratação
Outras leituras em Integrações, sistemas e qualidade de dados
- Exportações manuais: como dar rotina e controle ao fluxo — Critérios operacionais para padronizar extrações manuais entre sistemas, definir responsáveis por conferência e reduzir o risco de erro humano.
- Integração sem documentação: como reconstruir o que ela faz — Descreve como levantar o que uma integração faz a partir de evidências de operação, e o que permanece desconhecido quando não há registro escrito.
- Planilha de apoio sem versão controlada: o que exigir — O que definir sobre dono, histórico e versão vigente antes de contratar uma solução que substitua a planilha de apoio sem controle de versão.
- Cadastros sem chave em comum: onde a ligação se perde — Como identificar o campo que falta para cruzar cadastros, testar candidatos em uma amostra e separar problema de dado, de processo e de responsabilidade.
- Base de dados sem dono: o que definir ao contratar — O que precisa estar definido sobre posse, aprovação e correção de dados antes de contratar uma base sem responsável.