← Voltar ao curso
Nível 1 — Fundamentos · Módulo 1.1 — O que é isso que me deram

1.1.4 · Regras da casa: dados de cliente

4 min de vídeo TODOS

Objetivo: ao final, o consultor sabe classificar um dado e decidir se pode colá-lo num prompt, se precisa anonimizar, ou se está proibido.

O que você precisa levar desta aula

  1. Três categorias: pode, pode anonimizando, não pode. Decida antes de colar.
  2. Anonimizar preserva tudo que importa para a análise e leva vinte segundos.
  3. O contrato com o cliente pode ser mais restritivo que a política do fornecedor. O contrato manda.

A classificação

Categoria O que é Exemplos em projeto SAP
Pode Público ou genérico. Não identifica cliente nem pessoa Documentação SAP, conceito de módulo, template da Wayon, código de exemplo, dúvida sobre comportamento padrão do produto
Pode anonimizando A estrutura do problema importa; a identificação não Mensagem de erro, short dump, trecho de código Z, print de tela, estrutura de documento, planilha de dados de teste
Não pode Três grupos, abaixo Credencial, dado sensível LGPD, mais de 5 titulares identificáveis, cliente com cláusula restritiva

A lista do que não pode

Sem exceção operacional — não existe anonimização que resolva:

Proibido por volume:

Sobre o número 5. A lógica é a diferença entre troubleshooting e base de dados: um erro de integração com três fornecedores é trabalho legítimo; oitocentas linhas de cadastro é outra coisa. Para validar regra de migração, dado sintético que reproduz a estrutura serve igualmente bem — e resolve o problema em vez de administrá-lo.

Proibido por contrato:

Como anonimizar em vinte segundos

O que tirar: razão social e nome fantasia, CNPJ e CPF, nome de pessoa, e-mail, telefone, número de documento real, ID de usuário do sistema, caminho de servidor e hostname.

O que manter, porque é o que resolve o problema: estrutura do documento, mensagem de erro literal, código de erro, nome de campo e tabela, sequência de passos, valores quando o valor importa para o cálculo, timestamps relativos.

Antes:  Pedido 4500012345 do fornecedor Metalúrgica Andrade Ltda
        (CNPJ 12.345.678/0001-90) travando na liberação —
        usuário jsantos, erro ME021.

Depois: Pedido [PEDIDO-1] do FORNECEDOR-A travando na liberação —
        usuário [USER-1], erro ME021.

Mesma análise, mesmo diagnóstico, zero exposição.

O que a Anthropic faz com o que você envia

A Wayon está no plano Team. Nele, o conteúdo das suas conversas não é usado para treinar modelos — é o padrão dos planos comerciais. Conversa apagada sai do seu histórico na hora e do armazenamento da Anthropic em até 30 dias. O Primary Owner da organização administra a conta e pode solicitar exportação de dados, que inclui conversas e arquivos enviados — não é leitura casual, é a capacidade que existe em qualquer ferramenta corporativa. O detalhe completo está na aula 1.2.6.

Isso é a camada do fornecedor. A camada que costuma apertar mais é a outra.

A camada contratual

Em projeto SAP é comum encontrar:

Regra Wayon Três categorias: pode · pode anonimizando, até 5 titulares reais · não pode. A lista do que não pode está acima e não tem exceção operacional. Contrato silencioso sobre ferramenta de AI permite material anonimizado e conteúdo genérico do produto. Para dado de cliente identificável, exige consulta prévia ao cliente. Antes do primeiro uso numa conta nova, consulte a lista de clientes no Multidados — Controle de AMS e projetos: ela diz se o cliente é aprovado, restrito (com a restrição descrita) ou ainda não consultado. Em caso de dúvida, Flávio Carvalho. Incidente: registre no Multidados e avise o Flávio em até 1 hora útil, sem apagar a conversa. Reporte tempestivo não é penalizado.

Se você colou algo que não devia

Ordem dos passos: avisar → registrar → remediar. Nunca "apagar e seguir".

  1. Avise Flávio Carvalho imediatamente
  2. Não apague a conversa antes de orientação — pode ser necessária para dimensionar
  3. Registre o que foi enviado, quando, e em qual superfície
  4. Siga a orientação recebida

Comunicar rápido é sempre a resposta correta. Ninguém nesta consultoria é penalizado por reportar um incidente na primeira hora.

Quiz — 6 questões

1.Print da tela de exibição de pedido do cliente, com nome do fornecedor e CNPJ visíveis. Você precisa de ajuda para entender por que a liberação travou.
  • a)Anonimize fornecedor, CNPJ e número do pedido, e cole

    Correto. O diagnóstico da liberação não depende de quem é o fornecedor.

  • b)Pode colar como está — é um print de tela, não um banco de dados

    O formato não muda a natureza do dado. Razão social e CNPJ identificam.

  • c)Não pode em nenhuma hipótese

    Exagero que na prática faz as pessoas contornarem a política em vez de seguir. Anonimizado, este é um caso normal de uso.

Ver resposta e por quê
✅a) Correto. O diagnóstico da liberação não depende de quem é o fornecedor.
❌b) O formato não muda a natureza do dado. Razão social e CNPJ identificam.
❌c) Exagero que na prática faz as pessoas contornarem a política em vez de seguir. Anonimizado, este é um caso normal de uso.
2.Você quer saber como funciona a estratégia de liberação por hierarquia no S/4, sem mencionar cliente nenhum.
  • a)Pode, é conteúdo genérico sobre o produto

    Correto. Nada identifica cliente nem pessoa.

  • b)Precisa anonimizar

    Não há o que anonimizar.

  • c)Precisa de aprovação do cliente

    Você não está processando dado do cliente. É uma dúvida sobre o produto.

Ver resposta e por quê
✅a) Correto. Nada identifica cliente nem pessoa.
❌b) Não há o que anonimizar.
❌c) Você não está processando dado do cliente. É uma dúvida sobre o produto.
3.Um short dump da SM21 com hostname do servidor, ID do usuário e trecho de código Z.
  • a)Pode como está — é log técnico, não dado de negócio

    Hostname e ID de usuário identificam ambiente e pessoa. "Técnico" não é sinônimo de "impessoal".

  • b)Não pode: código Z é propriedade intelectual do cliente

    Ponto legítimo que depende do contrato — mas com contrato padrão e anonimizado, o caso é permitido. Se houver cláusula específica, aí sim: consulte antes.

  • c)Anonimize hostname e ID de usuário; mantenha o código de erro e o trecho de código

    Correto. O diagnóstico depende do erro e do código, não do hostname.

Ver resposta e por quê
❌a) Hostname e ID de usuário identificam ambiente e pessoa. "Técnico" não é sinônimo de "impessoal".
❌b) Ponto legítimo que depende do contrato — mas com contrato padrão e anonimizado, o caso é permitido. Se houver cláusula específica, aí sim: consulte antes.
✅c) Correto. O diagnóstico depende do erro e do código, não do hostname.
4.Planilha com 800 linhas de dados de cadastro de cliente final, com nome, CPF e endereço, para você validar uma regra de migração.
  • a)Não cole. Isso é dado pessoal em volume: consulte antes e provavelmente use dado sintético

    Correto. Para validar uma regra de migração, dado sintético que reproduz a estrutura serve igualmente bem — e resolve o problema em vez de administrá-lo.

  • b)Pode, porque o objetivo é técnico e legítimo

    A finalidade legítima não altera a natureza do dado. São 800 titulares identificáveis.

  • c)Anonimize os nomes e cole

    Melhor que colar cru, mas dado pessoal em volume é caso de consulta, não de decisão individual sua. E CPF anonimizado mal ainda é reidentificável.

Ver resposta e por quê
✅a) Correto. Para validar uma regra de migração, dado sintético que reproduz a estrutura serve igualmente bem — e resolve o problema em vez de administrá-lo.
❌b) A finalidade legítima não altera a natureza do dado. São 800 titulares identificáveis.
❌c) Melhor que colar cru, mas dado pessoal em volume é caso de consulta, não de decisão individual sua. E CPF anonimizado mal ainda é reidentificável.
5.Cliente novo, contrato assinado, sem nenhuma menção a ferramentas de AI. Você quer usar o Claude no dia a dia do projeto.
  • a)Consulte a alçada interna antes do primeiro uso na conta

    Correto. Existe procedimento justamente para você não ter que decidir isso sozinho.

  • b)Silêncio no contrato significa permitido

    Silêncio significa não resolvido. Não é o mesmo que permitido, e a hora de descobrir isso não é numa auditoria.

  • c)Use, e mencione na próxima reunião de status

    A ordem está invertida. Autorização vem antes do uso.

Ver resposta e por quê
✅a) Correto. Existe procedimento justamente para você não ter que decidir isso sozinho.
❌b) Silêncio significa não resolvido. Não é o mesmo que permitido, e a hora de descobrir isso não é numa auditoria.
❌c) A ordem está invertida. Autorização vem antes do uso.
6.Você percebe que colou, dez minutos atrás, um trecho com dados pessoais que não devia.
  • a)Avise imediatamente, sem apagar, e siga a orientação

    Correto. Comunicação rápida é sempre a resposta certa, e a primeira hora vale mais que a primeira semana.

  • b)Apague a conversa e siga o trabalho

    Apagar destrói a informação necessária para dimensionar o incidente e não desfaz o envio. É o pior dos caminhos.

  • c)Espere para ver se alguém nota

    Transforma um incidente administrável num problema de confiança.

Ver resposta e por quê
✅a) Correto. Comunicação rápida é sempre a resposta certa, e a primeira hora vale mais que a primeira semana.
❌b) Apagar destrói a informação necessária para dimensionar o incidente e não desfaz o envio. É o pior dos caminhos.
❌c) Transforma um incidente administrável num problema de confiança.