WEBVTT

00:00:00.000 --> 00:00:04.760
Olá, boas-vindas ao episódio 4 da série Literacia Técnica e Governança.

00:00:05.320 --> 00:00:09.880
Hoje, a nossa análise vai direto ao ponto num tema que é fascinante e vital,

00:00:10.200 --> 00:00:13.440
a segurança básica que o próprio time de marketing controla.

00:00:13.720 --> 00:00:15.880
E como premissa da nossa produção, já aviso,

00:00:16.160 --> 00:00:19.120
não estamos falando de firewalls ou de códigos complexos, viu?

00:00:19.400 --> 00:00:24.880
A gente vai falar das alavancas que estão aí nas mãos de quem opera as campanhas todo santo dia.

00:00:25.240 --> 00:00:30.400
Para estruturar a nossa conversa, o roteiro de hoje passa por seis passos diretos.

00:00:30.720 --> 00:00:32.520
1, a cena da segunda-feira.

00:00:32.880 --> 00:00:35.760
2, a titularidade organizacional.

00:00:36.160 --> 00:00:38.440
3, o inventário e a revogação.

00:00:38.840 --> 00:00:40.720
4, ler não é escrever.

00:00:41.040 --> 00:00:43.400
5, controles da camada de ação.

00:00:43.600 --> 00:00:45.760
E 6, a transição documentada.

00:00:46.040 --> 00:00:47.640
É um roteiro superprático.

00:00:48.040 --> 00:00:51.120
Vamos começar pelo passo 1, a cena da segunda-feira.

00:00:51.480 --> 00:00:54.120
A grande pergunta para abrir a cabeça hoje é,

00:00:54.240 --> 00:00:59.400
afinal, que práticas de segurança dependem inteiramente do próprio time de marketing

00:00:59.720 --> 00:01:01.120
e não da área técnica?

00:01:01.400 --> 00:01:05.880
Porque é muito comum achar que segurança é responsabilidade exclusiva do pessoal de TI

00:01:05.880 --> 00:01:07.680
de quem gerencia os servidores, certo?

00:01:08.160 --> 00:01:10.040
Mas a realidade é bem diferente.

00:01:10.520 --> 00:01:14.720
Então, imagina uma cena que a nossa produção tem inventando agora só para a didática.

00:01:15.000 --> 00:01:19.200
Digamos que a pessoa que administrava a conta de anúncios saiu da empresa na sexta-feira.

00:01:19.640 --> 00:01:21.160
Ninguém sabe de quem é o login.

00:01:21.400 --> 00:01:24.240
A conta foi criada anos atrás no e-mail pessoal dela.

00:01:24.480 --> 00:01:28.240
O CRM tem um usuário compartilhado, cuja senha só ela sabia de cor.

00:01:28.560 --> 00:01:31.600
E, para piorar, uma agência que encerrou o contrato no ano passado

00:01:31.800 --> 00:01:34.240
ainda aparece como administradora da página da marca.

00:01:34.760 --> 00:01:36.360
Reparem bem na nossa cena inventada.

00:01:36.560 --> 00:01:39.520
Não tem hacker, não tem invasor, não tem falha de servidor.

00:01:39.760 --> 00:01:43.040
Não há absolutamente nada que o time técnico pudesse ter impedido.

00:01:43.520 --> 00:01:47.160
Parte relevante da segurança mora nas decisões pequenas e repetidas

00:01:47.160 --> 00:01:49.160
que a própria equipe toma toda semana.

00:01:49.560 --> 00:01:53.160
Em nome de quem a conta nasce, quem acessa o quê e com que permissão,

00:01:53.440 --> 00:01:55.600
o que acontece com os acessos quando alguém sai

00:01:55.800 --> 00:01:58.080
e para onde vai parar aquela planilha que alguém exportou.

00:01:58.560 --> 00:02:00.560
Como leitura da nossa produção fica claro,

00:02:00.800 --> 00:02:03.520
nenhuma dessas decisões exige formação técnica

00:02:03.520 --> 00:02:07.920
porque todas cabem perfeitamente na rotina de quem opera a campanha, e-mail e funil.

00:02:08.320 --> 00:02:12.800
E isso nos leva ao passo dois, a titularidade organizacional.

00:02:13.200 --> 00:02:18.280
Essa é a primeira grande decisão de rotina, formulada pela nossa casa como a base de tudo.

00:02:18.600 --> 00:02:21.040
Quem realmente é a titular das ferramentas?

00:02:21.400 --> 00:02:24.560
O Guia de Continuidade do Portal diz com estas palavras.

00:02:24.760 --> 00:02:29.720
Conta administrativa, autenticação e domínio exigem titularidade organizacional,

00:02:30.040 --> 00:02:32.560
segundo o responsável e recuperação verificada.

00:02:32.880 --> 00:02:37.120
E o alerta que ele registra é o ativo crítico preso a e-mail pessoal.

00:02:37.520 --> 00:02:41.680
Voltando nessa leitura, a pergunta que resolve isso cabe em qualquer reunião de segunda-feira.

00:02:42.000 --> 00:02:44.640
Em nome de quem essa conta está registrada.

00:02:45.240 --> 00:02:47.040
Na tradução da nossa casa para o dia a dia,

00:02:47.280 --> 00:02:51.200
isso significa que a ferramenta de e-mail, o acesso administrativo do CRM

00:02:51.440 --> 00:02:55.080
e o gerenciador de anúncios precisam estar registrados em nome da empresa,

00:02:55.360 --> 00:02:59.560
no endereço institucional e com mais de uma pessoa capaz de recuperar a entrada.

00:03:00.360 --> 00:03:04.880
Na nossa cena inventada, por exemplo, a crise aconteceu exatamente porque a operação continuou no ar,

00:03:05.200 --> 00:03:10.400
mas a capacidade de administrá-la foi embora junto com o e-mail pessoal que a empresa simplesmente não controla.

00:03:10.760 --> 00:03:15.560
O que nos puxa perfeitamente para o passo três, o inventário e revogação.

00:03:16.080 --> 00:03:19.840
O que acontece com os acessos quando alguém do time deixa a operação?

00:03:20.200 --> 00:03:23.040
Sobre a saída de alguém, o guia diz com estas palavras.

00:03:23.400 --> 00:03:27.160
A organização preserva a autoridade quando sabe exportar o acervo,

00:03:27.440 --> 00:03:33.440
reproduzir metadados, manter destinos e revogar acessos sem interromper descoberta.

00:03:33.960 --> 00:03:37.240
Voltando à nossa leitura, o final da frase é o coração do episódio.

00:03:37.480 --> 00:03:41.520
Porque revogar sem interromper só acontece quando a revogação foi preparada antes.

00:03:41.840 --> 00:03:46.160
Pela organização da nossa casa, o acesso tem que ser estritamente individual por pessoa.

00:03:46.560 --> 00:03:51.040
Assim, a saída de alguém já dispara uma passada pela lista de acessos no mesmo dia.

00:03:51.320 --> 00:03:54.200
E aqui vale o registro único de uma prática da nossa própria rotina.

00:03:54.440 --> 00:03:59.040
A conta administrativa anda sempre com senha própria de cada pessoa e segunda etapa de verificação.

00:03:59.240 --> 00:04:02.160
A lista de acesso, o cofre e esse exercício de recuperação

00:04:02.400 --> 00:04:06.840
formam na prática a prova que o guia pede para evitar que uma única pessoa controle a entrada.

00:04:07.240 --> 00:04:09.840
O que é realmente interessante aqui é a simplicidade.

00:04:10.280 --> 00:04:14.720
Esse é um inventário que a aula descreve, rodando numa planilha com uma linha por ferramenta,

00:04:15.000 --> 00:04:18.840
registrando o dono interno, os dados acessados e a permissão de escrita.

00:04:19.320 --> 00:04:22.320
A regra de ouro, que é uma leitura da nossa casa, é a seguinte,

00:04:22.640 --> 00:04:26.480
o inventário não precisa nascer completo, ele precisa nascer sincero.

00:04:26.920 --> 00:04:30.200
Se existe uma ferramenta cuja pessoa responsável ninguém consegue nomear,

00:04:30.560 --> 00:04:33.040
ela entra na tabela com campo escrito como sem dono

00:04:33.440 --> 00:04:35.520
e já vai direto para a pauta da próxima reunião.

00:04:36.000 --> 00:04:39.240
Essa clareza toda é o que responde em minutos o que, sem a planilha,

00:04:39.440 --> 00:04:41.520
virariam um verdadeiro exercício de arqueologia.

00:04:41.880 --> 00:04:44.280
Vamos para o passo 4, ler não é escrever.

00:04:44.800 --> 00:04:48.880
Uma vez que sabemos quem acessa o quê, é preciso definir a fronteira desse acesso.

00:04:49.480 --> 00:04:52.000
A aula do portal marca fronteira com estas palavras.

00:04:52.400 --> 00:04:54.280
Quem sugere faz recomendação.

00:04:54.800 --> 00:04:59.120
Quem envia ou altera dado, executa ação e exige controle de outro nível.

00:04:59.560 --> 00:05:03.000
E o controle necessário vem do verbo mais alto que a ferramenta executa

00:05:03.280 --> 00:05:05.160
e não dá aparência amigável da tela de chat.

00:05:05.640 --> 00:05:07.040
Voltando à nossa leitura,

00:05:07.160 --> 00:05:11.320
é por isso que a coluna de permissão de escrita é a mais importante do inventário.

00:05:11.720 --> 00:05:15.320
Para fixar bem o contraste, a integração que lê monta o painel,

00:05:15.440 --> 00:05:18.000
a integração que escreve muda o estado do sistema.

00:05:18.440 --> 00:05:20.280
E a extensão que fazemos na nossa casa,

00:05:20.560 --> 00:05:23.600
leva esse escopo mínimo a todo o acesso do time.

00:05:24.000 --> 00:05:27.120
A ferramenta que só precisa ler, recebe apenas acesso de leitura,

00:05:27.400 --> 00:05:30.560
a pessoa que só opera uma campanha não administra a conta inteira.

00:05:31.040 --> 00:05:34.960
O que nos leva ao passo 5, controles da camada de ação.

00:05:35.440 --> 00:05:39.840
Mas, e quando a ferramenta realmente precisa alterar dados ou disparar e-mails?

00:05:40.040 --> 00:05:43.920
Aí entramos na camada de ação, que exige um rigor totalmente diferente.

00:05:44.120 --> 00:05:47.800
Para a integração que escreve a aula específica com estas palavras,

00:05:48.080 --> 00:05:52.200
a ação exige escopo mínimo de permissão, registro de cada operação,

00:05:52.440 --> 00:05:56.360
limite de volume por hora, reversão testada e responsável nomeado.

00:05:56.840 --> 00:05:59.640
Voltando à nossa leitura, são cinco controles

00:05:59.800 --> 00:06:02.960
e cada um responde a uma pergunta que ninguém precisa de código para fazer.

00:06:03.320 --> 00:06:06.400
A leitura da nossa produção é que essas perguntas avaliam um impacto

00:06:06.400 --> 00:06:07.760
sem jargão técnico nenhum.

00:06:08.280 --> 00:06:10.640
O erro que a aula descreve como mais frequente

00:06:10.880 --> 00:06:13.480
é conceder acesso de escrita apenas para ganhar velocidade.

00:06:13.880 --> 00:06:15.680
E o sintoma disso aparece super rápido.

00:06:16.040 --> 00:06:18.880
Um agente que passa a mover contatos e disparar e-mails sozinho.

00:06:19.200 --> 00:06:21.640
O movimento de saída para corrigir isso é bem claro.

00:06:22.000 --> 00:06:25.360
Suspender a escrita, devolver a ferramenta a camada de recomendação

00:06:25.600 --> 00:06:27.520
com o humano confirmando cada operação

00:06:27.800 --> 00:06:31.280
e só devolver a escrita quando os cinco controles existirem perfeitamente.

00:06:31.680 --> 00:06:35.120
Chegamos ao passo seis, a transição documentada.

00:06:35.520 --> 00:06:38.720
O nosso último passo olha para os dados que deixam o sistema.

00:06:39.240 --> 00:06:42.400
A aula alerta muito para o dado sensível gravado em log,

00:06:42.520 --> 00:06:45.400
lembrando que cada ponto de trânsito precisa ter finalidade,

00:06:45.520 --> 00:06:48.000
acesso e prazo de retenção declarados.

00:06:48.160 --> 00:06:50.480
E a planilha exportada é exatamente isso.

00:06:50.640 --> 00:06:53.760
Ela é o log que o próprio time cria fora do sistema.

00:06:54.200 --> 00:06:57.800
A extensão da nossa casa levanta três perguntas obrigatórias para essa planilha,

00:06:57.960 --> 00:07:00.200
para que ela existe, quem consegue abri-la

00:07:00.400 --> 00:07:01.760
e até quando ela vive.

00:07:02.120 --> 00:07:05.800
Sem essas respostas, o dado sensível fica meses armazenado

00:07:05.920 --> 00:07:08.960
e acessível a pessoas que simplesmente não precisam dele.

00:07:09.320 --> 00:07:13.400
E o mesmo rigor absoluto se aplica quando consideramos a portabilidade.

00:07:13.800 --> 00:07:17.800
A aula estabelece que a pergunta de saída se faz logo na entrada,

00:07:18.120 --> 00:07:22.240
no momento de adoção da ferramenta em que formato exportamos os dados,

00:07:22.400 --> 00:07:24.640
em quanto tempo e a custo para isso.

00:07:25.000 --> 00:07:27.600
O guia detalha exatamente o que a organização conserva

00:07:27.720 --> 00:07:29.440
quando uma plataforma deixa operação.

00:07:29.640 --> 00:07:33.160
Exportação, esquema dos dados, credenciais organizacionais,

00:07:33.360 --> 00:07:36.040
documentação e janela de suporte à transição.

00:07:36.240 --> 00:07:39.400
Aplicamos isso na nossa casa, por exemplo, a agência que sai do projeto,

00:07:39.560 --> 00:07:42.720
lembrando sempre aquela frase cirúrgica do guia de que a documentação

00:07:42.840 --> 00:07:45.560
só prova o seu valor quando outra pessoa consegue usá-la.

00:07:45.840 --> 00:07:48.080
Como um grande resumo de toda essa análise,

00:07:48.240 --> 00:07:51.320
formulamos na nossa produção uma única mudança de hábito,

00:07:51.600 --> 00:07:54.120
que serve como princípio norteador diário.

00:07:54.600 --> 00:07:58.480
Precisamos tratar acesso como decisão, não como favor.

00:07:58.920 --> 00:08:01.800
A segurança como decisão de rotina muda tudo.

00:08:02.160 --> 00:08:05.080
Tudo isso estabelece a base de governança sólida

00:08:05.200 --> 00:08:07.280
para as ferramentas tradicionais de marketing,

00:08:07.400 --> 00:08:08.880
mas as coisas não param por aí.

00:08:09.080 --> 00:08:12.920
O que acontece com a governança quando o conteúdo começa a ser gerado

00:08:13.040 --> 00:08:14.480
por inteligência artificial?

00:08:14.800 --> 00:08:16.800
Fica aqui essa reflexão de fronteira,

00:08:17.000 --> 00:08:19.960
pois esse será exatamente o tema do nosso próximo episódio.

00:08:20.120 --> 00:08:22.160
Um grande abraço e até a próxima análise.