Data Engineering & Governance

Ninguém contrata governança. Contrata parar de brigar por número.

Governança tem um problema de nome: soa como comitê, política e documento que ninguém lê. Na prática, a empresa procura governança quando o comercial e o financeiro chegam à reunião com faturaçãos diferentes, e a hora seguinte é gasta descobrindo qual dos dois está certo em vez de decidir o que fazer a respeito.

A causa quase nunca é o painel. É que cliente significa uma coisa no CRM e outra no ERP, que ninguém sabe de onde veio determinado campo, e que a folha de cálculo que alimenta o relatório mais importante mora na pasta pessoal de alguém. Governança é resolver isso. O efeito colateral é que o RGPD passa a ser cumprido por desenho, e não por esforço.

As quatro camadas

Nenhuma funciona sozinha. É a combinação que faz o número parar de divergir.

• Qualidade e higienização. Deduplicação, padronização de chaves e correção de inconsistências na origem. Com regra de qualidade que corre sozinha e avisa quando algo entra fora do padrão em vez de alguém descobrir três meses depois, no fecho.
• Catálogo de dados. O inventário do que existe: cada tabela, cada campo, o que significa em português e quem responde por ele. É o que faz uma pessoa nova achar o dado sem precisar perguntar para três colegas.
• Linhagem. O caminho que cada número percorre da origem até o painel. Quando um valor muda, dá para responder por quê em minutos e antes de a direção perguntar.
• Política de acesso. Quem vê o quê, definido por perfil e não por exceção, com registo de auditoria: quem acedeu, quando e o que fez.

Onde o RGPD entra

Governança bem feita já resolve a maior parte do que a lei exige na camada de dados, sem virar um projeto à parte.

• Mapeamento do dado pessoal. Onde ele está, em quais tabelas e com que finalidade. É o inventário que a lei pede, e que o catálogo produz de qualquer forma.
• Acesso mínimo necessário. Cada perfil enxerga o que precisa para trabalhar, nada além. Isso é política de acesso, não uma camada extra de conformidade.
• Registo de auditoria. O registo de quem acedeu ao quê, que serve tanto para o auditor quanto para responder a um incidente de segurança.

O que fica com você no fim

• O catálogo vivo. Documentado, com dono definido para cada domínio de dado.
• As regras de qualidade a correr. Automatizadas, com alerta quando algo foge do padrão.
• A matriz de acesso. Por perfil, revisável, com histórico de quem alterou o quê.
• Capacitação da equipa. Para manter catálogo e regras atualizados sem depender de nós.

Como conduzimos

Começamos por um diagnóstico de qualidade nas fontes que mais importam normalmente não são todas, e insistir em cobrir tudo de uma vez é o que mais atrasa projeto de governança. Priorizamos os domínios que sustentam as decisões de maior valor, entregamos governança neles, e usamos o resultado como modelo para os próximos.

Como medimos o resultado

Os indicadores mais frequentes são a redução de divergência entre áreas, o tempo para responder de onde veio um número e a quantidade de acessos fora de política encontrados na primeira revisão esse último costuma surpreender.