Relatórios enviados a compradores: quais dados precisam ser protegidos

Um comprador pede informações sobre o lote recebido. A equipe exporta um relatório completo e envia o arquivo. No mesmo documento podem estar margens comerciais, pedidos de outros clientes ou nomes de funcionários que não são necessários para responder à solicitação. A seleção do conteúdo deve acontecer antes do envio.

Comece pela pergunta do destinatário

Registre o objetivo do relatório: confirmar origem, mostrar uma etapa executada ou explicar uma quantidade entregue. Em seguida, liste os campos necessários para responder. Um pedido de identificação do lote não exige, por padrão, abrir custos internos ou toda a carteira comercial.

Distinga informação do próprio comprador, informação operacional da empresa e dados de terceiros. Isso ajuda a produzir uma versão específica para compartilhamento. O fascículo de privacidade do CERT.br incentiva avaliar a necessidade de fornecer dados; essa pergunta também cabe ao preparar um relatório comercial.

Não confunda esconder uma coluna com retirar seu conteúdo. Dependendo do arquivo, dados ocultos, fórmulas, comentários ou outras abas continuam acessíveis. A revisão precisa olhar o documento entregue, e não apenas a tela de impressão usada para produzi-lo.

Uma exportação que revela além do pedido

Em um exemplo fictício, uma planilha contém 120 linhas de expedição, mas o comprador participou de oito delas. Filtrar a tela para essas oito e enviar o arquivo completo mantém outras 112 linhas disponíveis. A versão externa deve conter apenas o recorte autorizado, com oito linhas conferidas.

Além das linhas, revise os campos. Se a resposta precisa de lote, produto, quantidade e data, acrescente outros dados apenas quando houver uma razão clara. A quantidade de colunas não comprova transparência; pode ampliar a exposição sem melhorar a resposta.

Abra o arquivo final como faria o destinatário. Confira abas, propriedades, anexos e links. Se houver acesso por compartilhamento, verifique quem está autorizado e por quanto tempo. Um link encaminhável sem restrição pode levar o relatório para além da pessoa prevista.

Cuide da identificação e da entrega

Use uma identificação que permita reconhecer a versão, o pedido relacionado e a data de corte. Assim, uma atualização não é confundida com o documento anterior. Se o comprador pedir nova informação, mantenha o escopo explícito em vez de reaproveitar um arquivo interno cada vez mais amplo.

Confirme endereço ou contato por um canal conhecido, sobretudo quando a solicitação vier de alguém novo. Inclua uma segunda conferência para documentos sensíveis. O procedimento pode ser simples: responsável pelo conteúdo revisa o recorte e responsável pelo envio confirma o destinatário.

Guarde uma cópia da versão efetivamente enviada e a referência da entrega em local restrito. Esse histórico permite explicar o que foi compartilhado sem precisar circular novamente todos os arquivos. Prazos de guarda devem seguir a política aplicável à empresa e ser definidos com os responsáveis.

Torne a revisão parte da rotina

Prepare um modelo externo para as solicitações recorrentes e teste sua saída com um pedido fictício. Os campos internos devem ficar fora desde a origem do modelo, reduzindo a dependência de ocultações manuais.

O resultado observável é um arquivo que responde à pergunta sem trazer registros alheios ao recorte. Conheça relatórios e dashboards. Referência: Privacidade, do CERT.br.