Quando o tratamento é executado por um fornecedor, a operação pode sair de casa. A responsabilidade, porém, continua exigindo rastreabilidade, controle e evidência verificável.
A pergunta que precisa ter resposta
Quem trata os dados da sua empresa hoje: sua equipe, um fornecedor ou uma combinação dos dois? A resposta operacional pode variar. A obrigação de saber o que aconteceu com cada dado, por que aconteceu e quem executou a ação não desaparece com a terceirização.
Quando um titular pede acesso, correção, bloqueio ou exclusão, não basta dizer que “o sistema processou”. A empresa precisa reconstruir o caminho do dado e demonstrar que suas regras foram cumpridas.
Três perguntas que expõem a diferença entre intenção e controle
1. Quem alterou o dado, quando e por quê?
Uma trilha útil registra o operador, a data, o campo alterado, o valor anterior, o valor posterior e o fundamento que autorizou a operação. “O sistema alterou” não é uma evidência suficiente para investigação, auditoria ou resposta ao titular.
2. De onde veio o dado?
Origem não é apenas o nome de um banco. É o arquivo, sistema ou lote de entrada, a finalidade declarada, o responsável, a data da carga e o prazo de retenção associado.
3. A exclusão pode ser comprovada?
Excluir um registro da tela principal não significa eliminá-lo de tabelas auxiliares, cópias, filas, exportações e processos derivados. O controle precisa alcançar todos os pontos em que o dado existe — ou justificar tecnicamente onde a retenção permanece necessária.
O que uma camada técnica de governança deve entregar
- registro automático de operações sobre dados pessoais;
- identificação de operador, origem, lote e finalidade;
- classificação dos campos e tratamento coerente de dados pessoais, sensíveis, pseudonimizados e anonimizados;
- instrumentação de acesso, correção, bloqueio e exclusão;
- prazos de retenção e alertas de vencimento;
- comprovantes e extratos para auditoria e atendimento ao titular;
- processamento controlado, inclusive sem saída de dados do ambiente da empresa.
Pseudonimização não é anonimização
Pseudonimizar reduz a exposição direta, mas não transforma automaticamente o conteúdo em dado anônimo. Quando a associação com a pessoa ainda pode ser restabelecida por informações adicionais, o dado continua exigindo proteção e governança.
Essa distinção precisa existir no inventário, nas regras de acesso e nas trilhas, não apenas na política escrita.
O limite da ferramenta
Nenhuma plataforma substitui contrato, política de privacidade, atuação do encarregado, decisão jurídica ou resposta institucional a incidentes. Esses deveres pertencem à governança do controlador.
A função da tecnologia é tornar os controles técnicos executáveis e comprováveis: registrar, restringir, localizar, bloquear, excluir e produzir evidência. Não é um selo de conformidade. É a infraestrutura que permite demonstrar o que realmente foi feito.
Como o MatchIQ se encaixa
A camada de governança do MatchIQ acompanha o dado ao longo do processo de qualificação e resolução de identidade. Cada lote conserva origem e finalidade; alterações são rastreadas; bloqueios são respeitados pelo pipeline; e os registros necessários podem ser reunidos para auditoria ou atendimento ao titular.
O objetivo é simples: substituir respostas genéricas por evidências técnicas organizadas.
Veja o problema na sua própria base
O diagnóstico do MatchIQ identifica duplicidades, relações, inconsistências e evidências de tratamento sem exigir que os dados saiam do ambiente da empresa.
Solicitar diagnóstico →