Seus dados continuam seus.
Acordo de confidencialidade, acesso mínimo, isolamento entre clientes e segurança por perfil. Veja como trabalhamos com informações sensíveis, do diagnóstico ao fim do projeto.
Resumo
Antes de ver os dados
- Acordo de confidencialidade (NDA): assinamos o modelo da sua empresa ou enviamos o nosso.
- Tratamento de dados pessoais: quando o projeto envolve dados pessoais, formalizamos que atuamos como operadora (LGPD), seguindo as instruções do cliente e apenas para a finalidade do projeto.
- Dados mínimos: no diagnóstico, trabalhamos com a estrutura das tabelas e amostras. Se possível, com colunas pessoais removidas ou mascaradas.
Acesso aos dados
- Contas nominais, criadas pela sua equipe, com permissão somente leitura nas fontes.
- Conexões seguras: gateway do Power BI, VPN ou acesso publicado pela sua TI, sempre com criptografia em trânsito.
- Senhas e chaves guardadas em gerenciador de senhas, nunca trocadas por e-mail ou mensagem, nunca gravadas em planilhas, código ou arquivos .pbix entregues.
- Quando o projeto termina ou uma pessoa sai do projeto, o acesso é revogado.
Isolamento por cliente
Cada cliente tem o seu próprio ambiente:
- Power BI: relatórios publicados no tenant e no workspace do cliente, sempre que possível. Não usamos workspaces compartilhados entre clientes.
- Dashboards web: implantação, banco e credenciais separados para cada cliente, sem nenhuma tabela compartilhada.
- Arquivos de trabalho: pastas e cópias separadas por cliente, com acesso restrito a quem trabalha no projeto.
Segurança por perfil (RLS)
No Power BI, a segurança em nível de linha (row-level security) garante que cada pessoa veja apenas os dados permitidos. Exemplos comuns:
- o gestor de uma equipe vê somente a própria equipe; a diretoria vê tudo;
- cada escritório ou filial vê apenas a sua carteira;
- valores financeiros ficam restritos a perfis autorizados.
Os perfis são testados com o recurso “Exibir como função” antes da entrega e documentados: quem pertence a cada perfil, o que ele vê e quem aprova mudanças.
Dashboards web
- Somente HTTPS, com cabeçalhos de segurança e autenticação quando o painel não é público.
- O painel recebe apenas os dados agregados de que precisa; tabelas completas e credenciais ficam no servidor.
- Hospedagem em infraestrutura com proteção contra ataques e disponibilidade monitorada.
Fim do projeto
Ao encerrar, entregamos a documentação (fontes, regras de cálculo e rotinas de atualização), devolvemos o que for do cliente, apagamos cópias de trabalho e pedimos a revogação dos acessos. Confirmamos tudo por escrito. No Plano Contínuo, os acessos permanecem apenas enquanto durar o contrato.
Incidentes
Se percebermos qualquer suspeita de incidente envolvendo dados do cliente, comunicamos o responsável do cliente sem demora, com o que se sabe até o momento, para que ele possa tomar as providências previstas na LGPD.
Perguntas frequentes
Vocês assinam o nosso modelo de NDA?
Sim. Podemos assinar o acordo de confidencialidade da sua empresa ou enviar o nosso modelo, antes de qualquer acesso a dados.
Vocês precisam de acesso de administrador?
Não. Pedimos o acesso mínimo necessário, normalmente somente leitura nas fontes e acesso ao workspace do projeto. Credenciais são criadas e revogadas pela sua equipe.
Os dados ficam nos computadores de vocês?
Sempre que possível o trabalho é feito dentro do ambiente do cliente (tenant do Power BI, banco ou servidor da empresa). Quando é preciso trabalhar com uma cópia, ela fica em ambiente protegido, separado por cliente, e é apagada no fim do projeto.
Dá para testar antes com dados anonimizados?
Sim. Para o protótipo podemos usar uma amostra anonimizada ou dados fictícios com a mesma estrutura, e só depois conectar os dados reais.
Os dashboards do portfólio usam exclusivamente dados fictícios: nomes, valores e registros foram trocados antes da publicação. Veja também a Política de Privacidade.
Vamos conversar sobre os seus dados?
O diagnóstico inicial é sem custo e sem compromisso. Podemos assinar acordo de confidencialidade antes de ver qualquer informação.