A quarta parte definiu a ordem da migração: dados mestres antes das transações, operação em paralelo com uma data de término declarada, e não em aberto, e um único sinal de sucesso: alguém para de abrir o arquivo antigo sem que ninguém peça. Os dados agora moram em sua nova casa.

E com eles chega uma pergunta que não existia no mundo dos arquivos, não porque alguém a ignorasse, mas porque um arquivo não tem como fazê-la: quem vê o quê? Esta não é uma questão de segurança para a equipe de TI. É uma questão operacional para você, porque a resposta decide o que cada funcionário pode saber sobre a empresa, sobre os colegas e sobre os seus clientes.

Um arquivo conhece uma única resposta: aberto ou fechado

Uma planilha é uma excelente ferramenta para muitas coisas, e permissões não estão entre elas. Ela tem um único nível: quem chega até ela vê tudo. Não existe uma coluna que aparece para uma pessoa e se esconde de outra, nem uma linha que o contador pode ler e o vendedor não. Nem mesmo a senha que às vezes se coloca em um arquivo muda a equação, porque ela protege a porta, e não o conteúdo: atravessou a porta, tudo o que está atrás fica visível.

Mais importante ainda, as cópias se multiplicam. Você envia o arquivo a um colega para revisar um único lançamento, e agora uma cópia completa vive na máquina dele de forma permanente. Ele a encaminha para quem o está ajudando, ela circula por e-mail, por chat e em um pen drive, e acaba no notebook de um funcionário que saiu há um ano. Você nunca deu acesso permanente a ninguém, mas a cópia dá esse acesso em seu nome, e não há como retirá-lo depois que ela saiu.

Três coisas expostas todos os dias sem que ninguém perceba

Pergunte a um dono de empresa o que os arquivos dele expõem e ele normalmente pensa nos números de vendas. Três outras coisas circulam de forma mais silenciosa e importam mais:

  • Folha de pagamento. O arquivo da folha normalmente começa como uma planilha com o contador, depois o RH precisa dele, depois quem executa a transferência bancária o revisa. Três cópias, cada uma com todos os salários da empresa. Um vazamento não precisa de má intenção: basta alguém abrir o arquivo em uma tela que um colega de passagem consiga ler. O efeito sobre a sua equipe pesa mais do que qualquer perda financeira, porque a comparação de salários prejudica as relações de trabalho de um jeito que não volta a ser como antes.
  • Margens e preços especiais. A própria planilha de vendas costuma trazer o preço de custo, a faixa de desconto permitida ou a condição especial concedida a uma grande conta. Um vendedor precisa do preço para vender; não precisa do custo. Quando vê os dois juntos, seu comportamento na negociação muda, e os seus preços especiais chegam ao mercado pelo primeiro funcionário que vai para um concorrente.
  • Dados de clientes. Nomes, números de celular, endereços e, às vezes, imagens de documentos de identidade e de registros. Não é só informação da empresa; são os dados pessoais de pessoas que os confiaram a você. É também o item que traz uma obrigação legal, e não uma norma interna, e voltaremos a ele em breve.

Repare que nenhum dos três é exposto por decisão. Ninguém decidiu que o vendedor deveria ver o custo: a coluna simplesmente estava em um arquivo de que ele precisava por outro motivo. Esse é exatamente o problema: em um mundo de arquivos, a exposição é o estado padrão, e a exceção exige um esforço deliberado que ninguém faz sob a pressão do dia a dia.

O que um sistema oferece primeiro não é uma tela mais bonita

Quando você migra para um sistema, a primeira diferença real não é a aparência nem a velocidade. É que a pergunta passa a poder ser feita e respondida: quem vê o quê? Há quatro diferenças práticas:

  • A permissão se vincula ao papel, não à pessoa. Você define uma vez o que o papel de vendas pode ver, e todos que ocupam esse papel herdam a definição. Uma nova contratação não exige recomeçar o raciocínio, e um funcionário que muda de departamento tem sua visibilidade alterada junto com o papel, e não quando alguém por acaso se lembra.
  • A permissão desce até o campo. Um vendedor pode ver o cadastro completo do cliente e o histórico de pedidos sem ver a margem na mesma linha. Isso é impossível em um arquivo e corriqueiro em um sistema bem projetado.
  • Existe um registro de quem visualizou e de quem editou. Esse histórico é menos uma ferramenta para vigiar a equipe e mais uma ferramenta para encerrar discussões. Quando um número muda e todos perguntam quem o mudou e quando, o sistema responde em um segundo, em vez de a pergunta virar acusação mútua sem nenhuma referência para resolvê-la, que é exatamente o que o quarto sinal da primeira parte desta série descrevia.
  • O acesso é retirado na hora. Quando um funcionário sai, desativar a conta dele encerra o acesso de forma imediata e completa. As cópias que ele levou dos seus arquivos ao longo de anos de trabalho continuam com ele, e não há como recuperá-las nem mesmo saber quantas são.

O lado jurídico: dados de clientes não são questão de organização

Os dados de clientes se diferenciam dos outros dois itens, porque o custo de tratá-los mal não é um constrangimento interno, mas uma responsabilidade legal. A Lei de Proteção de Dados Pessoais (PDPL), supervisionada pela Autoridade Saudita de Dados e Inteligência Artificial (SDAIA), se aplica a qualquer organização que trate dados pessoais de indivíduos dentro do Reino, sem nenhuma isenção por porte. Ela responsabiliza a organização por proteger esses dados, por não coletar mais do que a finalidade exige e por comunicar um incidente que os ameace.

Coloque essa obrigação ao lado da prática diária: um arquivo com centenas de cadastros de clientes enviado por um aplicativo de mensagens a três funcionários e salvo automaticamente nos celulares pessoais deles. Nessa situação, você não sabe onde existem cópias dos seus dados, quem pode acessá-las ou como apagá-las se um cliente pedir. A diferença entre isso e um sistema que guarda os dados em um único lugar, com permissões definidas, não é questão de elegância: é a diferença entre conseguir cumprir a lei e não conseguir.

Detalhamos as obrigações no nosso guia prático da Lei de Proteção de Dados Pessoais e tratamos do caso mais comum, o dos dados de clientes que circulam dentro de conversas, em as conversas com seus clientes e a lei. Para o panorama mais amplo de proteção em uma empresa menor, veja nosso guia de cibersegurança para PMEs.

A visão da Origami

Quando construímos um sistema sob medida para uma empresa que vinha funcionando com planilhas, a matriz de permissões pertence à fase de projeto, e não à entrega. O motivo é prático: uma permissão não é uma configuração acrescentada no fim, é uma decisão que define como as telas são divididas, como os relatórios são montados e onde um campo sensível é separado de um comum. Adiá-la produz um sistema que não pode ser restringido depois sem reconstruir partes dele.

Também começamos essa matriz pelos papéis com que a empresa realmente funciona hoje, e não por uma lista teórica, porque uma permissão desenhada longe da realidade operacional trava o trabalho, e a equipe a contorna pelo meio mais rápido disponível, normalmente exportando os dados para um arquivo. Nesse ponto você volta exatamente ao ponto de partida, depois de pagar por um sistema que ninguém usa. Essa lógica atravessa tudo o que construímos em nossos serviços: um controle que não respeita como o trabalho é feito de verdade não se sustenta.

Definir permissões sem paralisar o trabalho

O erro comum na primeira implantação é a rigidez excessiva: tudo fica fechado e é liberado sob pedido, então a equipe passa a semana esperando aprovações e aprende a se ressentir do sistema antes de aprender a usá-lo. Esta ordem evita isso:

  • Comece pelos papéis, não pelos nomes. Escreva a lista de papéis que sua empresa realmente tem: contador, vendedor, almoxarife, gerente de filial. Menos de dez papéis costumam cobrir todos os funcionários, e uma lista de papéis é muito mais fácil de administrar do que uma lista de pessoas que muda todo mês.
  • Nomeie primeiro os campos sensíveis. Salário, custo, margem, desconto permitido, documentos de identidade dos clientes. É uma lista curta em qualquer empresa, e uma decisão clara sobre cada item resolve a maior parte do problema.
  • Separe visualização de edição. Nem todo mundo que precisa ver um número precisa alterá-lo. Leitura sem edição é a permissão mais segura e a que menos atrapalha o trabalho, e basta na maioria dos casos.
  • Transforme a exportação em uma permissão própria. Esta é sempre esquecida: quem pode exportar dados para um arquivo pode contornar tudo o que foi dito acima com um único clique. Decida quem tem essa permissão e faça cada exportação aparecer no registro como qualquer outra ação.
  • Revise a lista a cada mudança na equipe. Uma contratação, uma transferência entre departamentos ou um vínculo que termina. Uma revisão periódica a cada poucos meses normalmente revela contas de pessoas que saíram e permissões que sobraram de uma tarefa temporária já concluída.

A regra que governa tudo é simples: cada pessoa vê o que precisa para fazer seu trabalho, e tudo o que precisa para fazê-lo. A primeira metade protege você; a segunda impede que o sistema vire um obstáculo que a equipe contorna.

A seguir

Resolvemos quem vê o quê, e resta a pergunta sobre o que há para ver. A próxima parte trata dos relatórios que você montava à mão no fim de cada mês e de por que um relatório dentro de um sistema se torna uma visão do momento atual, em vez de um exercício de coleta que termina depois que o mês que ele descreve já passou. Depois fechamos a série com os primeiros trinta dias após a mudança e o que costuma quebrar neles.

Fontes