Os seus dados podem contar uma história sem expor ninguém: protocolo de privacidade para digital PR
Um protocolo prático para rever permissões, reduzir dados, avaliar riscos de reidentificação e documentar aprovações antes de publicar uma campanha de digital PR baseada em dados próprios.
Porque é que os dados próprios podem ser valiosos e também criar riscos
Os dados internos podem ajudar a criar uma história original de digital PR: refletem atividade, preferências ou mudanças observadas num contexto específico. Mas ter esses dados não significa que possam ser reutilizados livremente. Podem incluir informações pessoais, revelar segredos comerciais ou estar sujeitos a compromissos com clientes, fornecedores ou trabalhadores. Mesmo um conjunto sem nomes pode permitir identificar alguém quando cruzado com fontes públicas.
- O valor editorial deve resultar de uma descoberta que possa ser explicada e contextualizada, não da exposição de registos individuais.
- A autorização para recolher ou utilizar dados para uma finalidade não implica automaticamente permissão para os publicar com outra finalidade.
- A privacidade deve ser avaliada tendo em conta o conjunto e o seu contexto: o que contém, quem pode aceder-lhe e que informações adicionais estão disponíveis.
Defina a finalidade e reveja as permissões antes de selecionar os dados
Comece por escrever numa frase a pergunta a que a campanha pretende responder e para que serão utilizados os resultados. Depois, identifique a origem de cada dado, quem o recolheu, com que finalidade e que condições de utilização se aplicam. Reveja avisos de privacidade, contratos, consentimentos, acordos de confidencialidade e políticas internas. Se estiverem envolvidos dados pessoais, a base jurídica e a compatibilidade da nova utilização devem ser revistas à luz da legislação aplicável; não basta que os dados estejam na posse da empresa.
- Registe a origem de cada conjunto, a data ou o período a que diz respeito e a pessoa responsável pela sua guarda.
- Verifique se a utilização para comunicação externa estava prevista e se existem limites, obrigações de informação ou restrições contratuais.
- Se os dados pertencerem a um cliente ou a terceiros, peça autorização explícita para a utilização específica e defina que versão pode ser partilhada.
- Em caso de dúvidas sobre dados pessoais, consulte o encarregado de proteção de dados ou a equipa jurídica antes de avançar.
Aplique a minimização: mantenha apenas o que é necessário
Depois de esclarecer a finalidade, limite a análise às variáveis indispensáveis para responder à pergunta. Evite exportar uma base de dados completa por conveniência se bastar uma seleção limitada ou resultados agregados. Reduza também o nível de detalhe temporal e geográfico quando este não acrescentar valor. Menos informação em circulação significa menos possibilidades de exposição acidental e um processo mais fácil de rever.
- Separe as variáveis necessárias para a análise das que estão apenas disponíveis no sistema de origem.
- Elimine identificadores diretos e campos desnecessários o mais cedo possível; limite o acesso aos dados de trabalho.
- Defina um período de conservação e um procedimento para eliminar cópias temporárias quando deixarem de ser necessárias.
- Não inclua registos de teste, notas internas nem campos de texto livre que possam conter informações inesperadas.
Agregue, anonimize e verifique o risco de reidentificação
A agregação pode reduzir a exposição, mas não torna, por si só, qualquer conjunto anónimo. Remover nomes ou substituí-los por códigos costuma ser pseudonimização: os dados podem continuar a ser associados a uma pessoa se existir uma chave ou se forem cruzados com outras fontes. Para avaliar uma publicação, é necessário considerar as características apresentadas, a dimensão e a singularidade dos grupos, a precisão geográfica ou temporal e as informações que terceiros poderiam encontrar.
- Agrupe ou generalize variáveis quando não for necessário manter o nível de detalhe; por exemplo, utilizando períodos mais longos ou zonas menos precisas.
- Reveja células pequenas, categorias raras e combinações singulares que possam identificar uma pessoa ou empresa.
- Verifique se os resultados publicados podem ser cruzados com notícias, perfis públicos, diretórios ou outros dados disponíveis.
- Não adote um limiar universal para a dimensão dos grupos: o risco depende do contexto, da sensibilidade e das fontes de comparação.
- Considere técnicas de proteção adicionais com especialistas se o conjunto for sensível ou se a publicação puder ter consequências relevantes.
Separe as descobertas publicáveis das informações confidenciais
O material da campanha não deve ser uma cópia da base de trabalho. Prepare uma saída independente que contenha apenas os resultados aprovados e o contexto necessário para os interpretar. Exclua dados pessoais, segredos comerciais, observações internas e qualquer detalhe que permita reconstruir registos. Reveja o texto, bem como gráficos, tabelas, metadados, nomes de ficheiros e notas do documento: as informações sensíveis podem surgir em locais menos evidentes do que o corpo principal.
- Crie uma versão publicável separada e restrinja as permissões de acesso.
- Verifique se as tabelas e os gráficos não permitem deduzir valores ocultos através de totais, filtros ou comparações entre versões.
- Remova comentários, histórico de alterações, folhas ocultas, metadados e ficheiros de origem que não devam ser partilhados.
- Defina que materiais podem ser enviados a jornalistas, agências, colaboradores ou fornecedores e em que condições.
Documente as fontes, a metodologia, os limites e os responsáveis
Uma história baseada em dados precisa de uma explicação que permita compreender a origem dos resultados e o seu significado. Registe as fontes, o período analisado, os critérios de inclusão e exclusão, as transformações realizadas e as limitações conhecidas. Distinga claramente observação de interpretação: uma associação não demonstra, por si só, uma causa. A documentação também deve indicar quem reviu o tratamento dos dados, quem aprovou a publicação e que versão foi autorizada.
- Mantenha uma ficha de proveniência e metodologia, sem duplicar informações pessoais desnecessárias.
- Explique lacunas, enviesamentos de cobertura, alterações na recolha e aspetos que impedem a generalização dos resultados.
- Mantenha um registo de decisões, revisões, datas e versões do material publicável.
- Certifique-se de que as afirmações e visualizações não sugerem mais precisão ou representatividade do que os dados permitem.
Lista de verificação antes de partilhar o material
Antes de enviar materiais a meios de comunicação, colaboradores ou fornecedores, faça uma revisão final que articule privacidade, qualidade e controlo de versões. A aprovação não deve ser uma formalidade genérica: cada responsável tem de saber o que está a rever e que riscos lhe cabe avaliar. Se o conjunto de dados, a análise ou o conteúdo mudar, volte a verificar se a versão aprovada continua a ser a que será distribuída.
- Finalidade definida e compatível com as permissões, os avisos e os acordos aplicáveis.
- Origem, período e responsável por cada fonte documentados.
- Variáveis limitadas ao necessário; acessos e cópias sob controlo.
- Avaliação de identificadores diretos, combinações singulares e possíveis cruzamentos com informações públicas.
- Gráficos, tabelas, metadados e ficheiros revistos; versão publicável separada do material confidencial.
- Metodologia, limites e texto explicativo validados com as pessoas responsáveis.
- Aprovação registada pela área de privacidade ou pela assessoria jurídica, quando aplicável, além das áreas de dados e comunicação.
- Destinatários, canal de distribuição, condições de utilização e plano de conservação definidos.
Perguntas frequentes
Retirar os nomes é suficiente para anonimizar os dados?+
Não necessariamente. Outros atributos, como uma localização precisa, uma data ou uma combinação pouco frequente, podem permitir identificar alguém quando cruzados com informações disponíveis. Substituir nomes por códigos costuma ser pseudonimização, não anonimização. A avaliação deve ter em conta o contexto e o risco de reidentificação.
Posso utilizar dados recolhidos para outra finalidade numa campanha de digital PR?+
Não parta desse princípio. Reveja a finalidade original, os avisos de privacidade, a base jurídica quando estiverem envolvidos dados pessoais e os contratos ou compromissos aplicáveis. Se a nova utilização não for clara, consulte a área de privacidade ou a assessoria jurídica antes de preparar uma publicação.
Quando devo abandonar uma história baseada em dados?+
Quando não existir autorização suficiente, o risco de identificação ou de prejuízo não puder ser reduzido de forma razoável, as restrições impedirem a utilização ou a qualidade dos dados não permitir sustentar as conclusões. Também pode reformular a pergunta, reduzir o nível de detalhe ou trabalhar com resultados mais agregados.
Que documentação convém conservar?+
Registe a proveniência dos dados, a finalidade, as permissões revistas, a metodologia, as limitações, as medidas de redução do risco, as aprovações e a versão final partilhada. Conserve apenas a documentação necessária e aplique as políticas de acesso e retenção da organização.
Este protocolo garante o cumprimento da lei?+
Não. É um guia de trabalho para identificar e gerir riscos, não um parecer jurídico. A legislação aplicável depende do tipo de dados, da finalidade, das pessoas afetadas e do contexto. Se forem tratados dados pessoais ou sensíveis, solicite uma revisão adequada antes de publicar.
Fontes e referências
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central