Resposta direta
A comparação começa pelo uso do arquivo, não pelo dado. Se a área só precisa contar, somar ou cruzar volume, o recorte agregado resolve e dispensa o dado pessoal. Se precisa identificar uma pessoa para agir, o acesso controlado ao sistema, com registro de quem consultou, custa menos do que um arquivo circulando. A exportação sem máscara fica restrita a casos com base legal definida, finalidade escrita e responsável nomeado. Máscara parcial não protege quando o restante do registro permite reidentificar: CEP, data de nascimento e valor costumam bastar.
- Objetivo
- Comparar alternativas
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Coloca quatro saídas de exportação lado a lado pelo uso real do arquivo e pelo que cada uma exige em registro, destino e responsável, em vez de tratar sigilo como escolha binária.
A decisão começa pelo uso do arquivo
Quem pede a exportação costuma descrever o formato, não a decisão que precisa tomar. Contar quantos clientes atrasaram, identificar quem ligar e repassar uma lista para um parceiro são usos diferentes. O primeiro aceita contagem. O segundo exige nome. O terceiro exige contrato e destino definido.
Quando o pedido é para conferir totais, soma ou faixa, o recorte agregado responde sem levar linha individual. Quando é para agir sobre uma pessoa, a consulta ao sistema com registro de acesso evita o arquivo solto. A planilha se justifica quando a área não tem acesso ao sistema ou quando o trabalho continua fora dele por vários dias.
Registro e responsável pesam mais que o formato
Arquivo mascarado sem dono continua sendo arquivo circulando. Toda saída precisa de um responsável nomeado, do destino e de uma regra de devolução ou descarte. Sem isso, a diferença entre mascarado e aberto é só de aparência.
O mesmo vale para acesso ao sistema. Perfil amplo, sem revisão, produz o efeito de uma exportação. O controle está em quem consulta, com que frequência e com qual justificativa registrada. Se a área não consegue dizer quem consultou o dado e quando, o acesso controlado é apenas um nome.
O que a comparação não resolve
Máscara não corrige processo. Se o mesmo CPF aparece em três cadastros e o endereço está desatualizado, o arquivo mascarado continua errado. O problema de qualidade segue no sistema de origem e volta no pedido seguinte.
Há casos em que o dado identificado é necessário: exigência legal, cobrança judicial, atendimento que precisa confirmar titularidade. Nesses casos, nenhuma das saídas dispensa base legal e responsável. A comparação organiza a decisão, mas não define sozinha o que a lei permite e não elimina o risco de reidentificação pela combinação de campos.
Recurso prático
Quatro saídas para o pedido de exportação
| Saída | O que precisa estar resolvido antes de liberar |
|---|---|
| Recorte agregado, sem linha individual | Pergunta respondível por contagem, soma ou faixa; conferência de que nenhum grupo pequeno permita identificar uma pessoa |
| Consulta ao sistema, sem arquivo | Perfil de acesso nominal, registro de quem consultou e quando, e alguém responsável por revogar o acesso ao fim do trabalho |
| Arquivo mascarado | Definição de quais campos bastam para a tarefa; teste de reidentificação com os campos que permanecem no arquivo |
| Exportação sem máscara | Finalidade escrita, base legal identificada, responsável nomeado, destino do arquivo e regra de devolução ou descarte |
O erro mais comum é mascarar apenas o CPF e manter nome, endereço e data de nascimento no mesmo arquivo. A máscara precisa ser testada contra o conjunto de campos que sobra, não contra o campo isolado.
Sobre o que está escrito aqui
Conceitos relacionados: dado pessoal · mascaramento · base legal · registro de acesso · recorte agregado. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Sincronização entre sistemas: o que decidir a… — sistemas desconectados
- Falhas silenciosas em integrações: como perce… — falhas silenciosas
Páginas relacionadas
O mesmo problema em outro objetivo
- Exportação com dado pessoal sem máscara: seguir o rastro — Diagnosticar
- Exportação com dado pessoal: onde a máscara se perde — Organizar um processo
- Exportação com dado pessoal sem máscara: como medir — Explicar medição
- Exportação sem máscara: quando liberar e como controlar — Orientar implementação
- Exportação com dado pessoal sem máscara: o que exigir — Orientar avaliação e contratação
Outras leituras em Integrações, sistemas e qualidade de dados
- Dado sensível em planilha compartilhada: quem vê o quê — Um critério para separar dado sensível de dado interno, medir exposição por acesso e decidir o que sai da planilha antes de mudar o sistema.
- Dado sensível em planilha: o que exigir na contratação — O que precisa estar definido no contrato e na operação quando dado sensível circula em planilha compartilhada: campos, acesso, revogação e responsabilidade.
- Dado sensível em planilha compartilhada: o que medir — O que contar e observar numa planilha compartilhada para saber quanta informação sensível circula, quem acessa e onde não há controle.
- Volume de dados sem política de retenção: o que medir — Medição de volume de dados quando não existe política de retenção: o que contar, em que unidade, com que frequência e onde o cálculo engana.
- Duas fontes para o mesmo indicador: qual usar na decisão — Comparação entre duas fontes do mesmo indicador: o que a diferença significa e qual delas passa a sustentar a decisão.