Inventário de dados pessoais: o documento que ninguém quer fazer

O inventário de tratamento de dados pessoais — o ROPA, no vocabulário do RGPD — tem má fama merecida. Na maioria das empresas ele nasce como uma planilha gigante, é preenchido em regime de mutirão e envelhece em três meses.

O problema não é o documento. É a ordem em que ele costuma ser feito.

Comece pelo processo, não pelo sistema

A tentação é listar sistemas e catalogar campos. Isso produz um inventário tecnicamente correto e inútil para decisão: ninguém consegue dizer, olhando uma lista de tabelas, se aquele tratamento tem base legal.

Comece pelos processos de negócio que tratam pessoas: contratar, vender, atender, demitir, cobrar. São poucos, têm dono claro e cada um responde por que trata o dado.

As sete perguntas por processo

Para cada processo, responda em uma linha:

• Qual finalidade justifica o tratamento
• Quais categorias de dado são tratadas, e se há dado sensível
• De quem são esses dados: cliente, colaborador, candidato, terceiro
• Qual base legal sustenta a finalidade
• Com quem o dado é compartilhado, dentro e fora da empresa
• Por quanto tempo fica, e o que acontece depois
• Onde ele reside, incluindo transferência internacional

Sete respostas curtas valem mais que setenta campos preenchidos pela metade.

Base legal é decisão, não preenchimento

O erro mais frequente é marcar "consentimento" para tudo. Consentimento é a base mais frágil: pode ser revogado, exige prova de que foi livre e informado, e não serve para o que a empresa faria de todo modo.

Folha de pagamento não depende de consentimento — depende de obrigação legal. Entrega de pedido se sustenta na execução do contrato. Prevenção a fraude costuma cair em legítimo interesse, e aí o teste de proporcionalidade precisa estar escrito, não presumido.

Escolher a base errada não é detalhe formal: muda o direito que o titular pode exercer e a defesa que a empresa terá.

Retenção é onde o inventário vira útil

Quase toda empresa guarda mais do que precisa e por mais tempo do que pode justificar. Definir prazo por finalidade é o item do inventário que gera mais valor imediato — reduz superfície de risco, custo de armazenamento e escopo de incidente.

Cuidado com o prazo herdado de outra área. "Guardamos cinco anos porque o fiscal exige" pode valer para a nota, não para o histórico de navegação anexado a ela.

E prazo sem rotina de expurgo é intenção. Se ninguém apaga, o prazo escrito só documenta o descumprimento.

Mantenha vivo com gatilho, não com calendário

Revisão anual é o caminho mais curto para o documento obsoleto. O que mantém inventário atualizado é gatilho de processo: sistema novo, fornecedor novo, finalidade nova ou mudança de escopo obrigam a atualizar antes de entrar em produção.

Amarrar isso ao fluxo que já existe — aprovação de contrato, abertura de projeto — custa menos que criar um ritual próprio.

O tamanho certo

Um inventário bom cabe em poucas páginas por área e é lido por quem decide. Se o seu tem trezentas linhas e só o encarregado entende, ele não vai sobreviver à primeira troca de gestor.

Comece pelos três processos que tratam mais dado sensível. Publique. Depois amplie. Inventário parcial e vivo protege mais que inventário completo e morto.