Resposta direta
A exportação sem máscara deve ser tratada como exceção contratada, com finalidade escrita, lista nominal de quem recebe e prazo de eliminação. O contrato precisa separar três responsabilidades: quem autoriza a saída, quem opera o arquivo e quem confere o conteúdo. Cada entrega exige registro com data, campos exportados, quantidade de linhas e aprovação de quem liberou. A conferência é feita por amostra, comparando o arquivo recebido com o pedido original. Sem esse conjunto, o arquivo circula sem dono, e a empresa só percebe o problema na cópia que sobrou em uma pasta.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Trata a exportação sem máscara como item contratual e operacional com registro por arquivo, não como configuração de sistema.
O que o contrato precisa separar antes da primeira entrega
A finalidade da exportação sem máscara precisa caber em uma frase verificável. Análise de carteira não é finalidade. Cruzamento de CPF com contrato ativo para cobrança até o fechamento do mês é. A frase define quais campos podem sair e quais ficam de fora.
O contrato nomeia quatro responsáveis: quem autoriza a saída, quem extrai, quem recebe e quem confere. Também lista o que é vedado, como redistribuir o arquivo, usar em outra base ou manter cópia depois do prazo. Sem essa separação, a responsabilidade se dilui entre áreas.
Conferência na entrega e registro por arquivo
Cada entrega gera um registro com data, finalidade, campos exportados, quantidade de linhas e nome de quem aprovou. A conferência compara uma amostra do arquivo recebido com o pedido: campos previstos, máscara onde foi acordada, ausência de colunas não solicitadas.
Divergência encontrada na amostra vira registro próprio, com descrição do que veio diferente e decisão sobre reenvio ou uso parcial. Reenviar de imediato, sem registro, apaga o histórico do erro e repete a falha na próxima extração.
O que a máscara contratada não resolve
O arranjo não corrige cadastro duplicado, não define base legal e não impede que quem tem acesso legítimo copie o conteúdo. Também não alcança a cópia que o fornecedor já guardou antes do contrato existir. Esses pontos precisam de decisão separada, com dono próprio.
Quando a finalidade pode ser cumprida com pseudonimização, faixa de CEP ou dado agregado, a exportação sem máscara deixa de ser necessária. Se o fornecedor não comprova eliminação ao fim do prazo, o contrato descreve um fluxo que a operação não sustenta.
Recurso prático
Exposição acumulada por arquivo exportado sem máscara
exposicao = linhas_exportadas x campos_sem_mascara x copias_em_circulacao; exposicao_acumulada = exposicao x dias_de_retencao
- linhas_exportadas
- registros
- Linhas do arquivo entregue que contêm ao menos um dado pessoal legível
- campos_sem_mascara
- campos por registro
- CPF, endereço, telefone, e-mail e identificadores que seguem visíveis no arquivo
- copias_em_circulacao
- arquivos
- Versões existentes em e-mail, pasta compartilhada, pasta local e anexo já reenviado a terceiro
- dias_de_retencao
- dias
- Intervalo entre a geração do arquivo e a comprovação de eliminação
O erro mais comum é contar apenas o arquivo original. Cópia de trabalho, anexo reenviado e versão salva em pasta local multiplicam o resultado. Se essas cópias ficam fora da conta, a exposição calculada fica menor do que a exposição real da operação.
Sobre o que está escrito aqui
Conceitos relacionados: exportação sem máscara · dado pessoal · base legal · registro de exportação · prazo de eliminação. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Dados desatualizados: métricas para quantific… — dados desatualizados
- Falhas sem alerta no sistema: onde procurar a… — falhas silenciosas
Páginas relacionadas
O mesmo problema em outro objetivo
- Exportação com dado pessoal sem máscara: seguir o rastro — Diagnosticar
- Exportação com dado pessoal: onde a máscara se perde — Organizar um processo
- Exportação sem máscara: o que comparar antes de liberar — Comparar alternativas
- Exportação com dado pessoal sem máscara: como medir — Explicar medição
- Exportação sem máscara: quando liberar e como controlar — Orientar implementação
Outras leituras em Integrações, sistemas e qualidade de dados
- Dado sensível em planilha compartilhada: o que medir — O que contar e observar numa planilha compartilhada para saber quanta informação sensível circula, quem acessa e onde não há controle.
- Dado sensível em planilha compartilhada: quem vê o quê — Um critério para separar dado sensível de dado interno, medir exposição por acesso e decidir o que sai da planilha antes de mudar o sistema.
- Sistema antigo só pelo histórico: comparar alternativas — Compara manter o sistema antigo, migrar o histórico ou mantê-lo isolado para consulta, com critérios de uso, retenção e responsabilidade pelo dado.
- Correção direta no banco de produção: o que comparar — Compara edição manual no banco, script versionado e correção na origem, com critério de responsabilidade, reversibilidade e registro do que foi alterado.
- Dados desatualizados: o que exigir ao contratar atualização — Critérios de escopo, validação e precificação para contratar serviços de enriquecimento e higienização cadastral sem pagar por dados sem uso operacional.