Módulo 02 · Governança

Acompanhe uma pergunta que não deveria ser respondida.

Alguém do comercial pede a folha de pagamento. Veja onde exatamente a política interrompe, e o que sobra registrado depois que ela interrompe.

Fale conosco →Ver segurança e privacidade
01
Passou

A pergunta chega com identidade

Não é uma requisição anônima. Vem com a.ribeiro, área comercial, e a finalidade declarada.

02
Passou

O agente resolve o que foi pedido

"Folha de pagamento" vira o recurso concreto rh.folha_pagamento. Ainda não tocou em dado nenhum.

03
Parou aqui

A política responde antes do banco

O recurso está fora do escopo da área comercial. A consulta não chega a ser montada. Não é o modelo escolhendo ser educado: é a camada interrompendo.

04
Registrado

A negativa vira linha na trilha

NEGADO · rh.folha_pagamento · limite por área · 19/08 14:38

Sem essa linha, uma auditoria não consegue distinguir entre uma regra que funcionou e uma regra que nunca foi testada.

E quando passa

O dado pessoal sai ocultado, com o tipo à vista.

Quando a consulta é autorizada mas o resultado carrega dado pessoal, ele não some: sai marcado. Quem lê entende que existe um valor ali e por que não pode vê-lo, o que é diferente de um campo desaparecer sem explicação.

No documento original
Responsável técnico
A. Ribeiro
CPF 123.456.789-00
CREA-SP 123456
→
Como chega em quem perguntou
Responsável técnico
[dado pessoal ocultado: nome]
[dado pessoal ocultado: CPF]
[dado pessoal ocultado: registro]

Vale para documento, não só para coluna de banco. Trecho de contrato, laudo e anexo passam pelo mesmo filtro, e quem tem alçada continua vendo o valor.

A sua política impede alguma coisa, ou só descreve?

Diagnóstico de Contexto: uma conversa com as suas regras aplicadas em runtime e, se fizer sentido, um dia com o seu time.

Fale conosco →