Mapeamento de dados: planilha sem fluxo não mostra o risco
Mapeamento de dados identifica como informações pessoais entram, circulam, são usadas, compartilhadas, armazenadas e descartadas. O resultado deve ligar processos, sistemas, pessoas, fornecedores e documentos. Uma lista de bancos ajuda, mas não revela decisões, duplicações, acessos informais ou transferências invisíveis.
A planilha pode dizer “CRM: nome e telefone” e ainda esconder exportação para Excel, integração com marketing, acesso de agência e backup estrangeiro. O risco vive no caminho, não no campo.
Por Giovanny Maciel, Sócio-fundador
Mapeamento de dados é o inventário funcional das operações: quais dados entram, de quem são, por qual canal, para que servem, onde ficam, quem acessa, com quem são compartilhados e quando saem do ambiente. Ele transforma a LGPD de uma lista abstrata de obrigações em um mapa de decisões verificáveis.
Não comece pela planilha; comece pelo processo
Entrevistar áreas e observar sistemas costuma revelar fluxos que políticas não registram: exportações locais, planilhas paralelas, contas pessoais, integrações automáticas e fornecedores antigos. A LGPD exige coerência entre finalidade, necessidade, segurança e responsabilização; sem enxergar o fluxo, essas escolhas ficam desconectadas.
O mapa deve permitir chegar às próximas decisões: bases legais, retenção, contratos, acessos, direitos do titular e incidentes. Se o documento apenas lista “nome, CPF, e-mail” sem indicar contexto e destino, ele pouco ajuda quando surge uma reclamação ou vazamento.
A manutenção também importa. Novo fornecedor, produto, campanha ou integração pode alterar a operação. Por isso o mapa precisa ter responsável, gatilhos de revisão e vínculo com mudanças reais do negócio.
Dono do processo precisa validar o mapa
TI enxerga sistemas; jurídico enxerga fundamentos; a área de negócio sabe por que a informação é usada. O inventário fica mais confiável quando essas visões são reconciliadas. Um responsável por processo deve confirmar finalidade, entradas, saídas e exceções, evitando que o mapa seja apenas fotografia técnica incompleta.
Também vale registrar dados que chegam por canais informais — e-mail, mensageria e planilhas — porque incidentes e pedidos de titular não respeitam a fronteira do sistema oficial.
Perguntas frequentes
Mapeamento precisa incluir papel?
Sim. Documentos físicos, arquivos locais e formulários impressos também podem integrar operações relevantes.
É um projeto único?
Não. Mudanças de sistema, fornecedor, produto e finalidade exigem atualização contínua.