Minimização
Coletar apenas o que o fluxo realmente precisa. Formulário comercial não deve virar prontuário.
SEGURANÇA · PRIVACIDADE · GOVERNANÇA
Dados sensíveis mudam o desenho do produto.
Sites institucionais e sistemas clínicos não têm o mesmo risco. Quanto mais sensível a informação, mais cedo segurança, minimização, acesso e continuidade precisam entrar na arquitetura.
PRINCÍPIOColetar menos. Dar acesso a menos pessoas. Preservar histórico quando necessário.
O nível de controle deve acompanhar o impacto de uma falha.
PRINCÍPIOS
Como a segurança entra no projeto.
Acesso
Permissões, autenticação e separação entre informação administrativa e clínica entram no desenho quando o contexto exige.
Continuidade
Backup, versionamento e estratégia de recuperação são tratados como requisito quando perder histórico gera risco operacional ou regulatório.
Integrações
Cada terceiro conectado amplia a superfície de dados. Antes de integrar, é preciso entender quais informações saem, entram e ficam armazenadas.
IA com controle humano
Automação pode apoiar organização e síntese, mas decisões sensíveis exigem revisão e responsabilidade humana.
Rastreabilidade
Em fluxos críticos, saber quem alterou o quê e quando pode ser tão importante quanto guardar o dado.
ESCOPO REAL
Segurança não é selo genérico.
As medidas concretas dependem do produto, infraestrutura, dados envolvidos, fornecedores e responsabilidades de cada parte. O desenho técnico deve ser revisto conforme o risco e a legislação aplicável ao caso.
Fontes primárias: Materiais educativos e guias da ANPD (abre em nova aba). As referências orientam princípios gerais; requisitos concretos dependem do contexto e da responsabilidade de quem opera o serviço.