A governança de dados é uma área que a maioria das plataformas sabe que precisa implementar, mas poucas realmente fazem bem. O conceito é simples: garantir que os dados sejam gerenciados, protegidos e utilizados adequadamente. No entanto, a execução é complexa, pois a governança de dados não é um problema único, mas um conjunto de questões inter-relacionadas, como classificação de dados, controle de acesso, qualidade, ciclo de vida e conformidade.
Tradicionalmente, as plataformas tratam a governança de dados como um projeto de implementação única, cujos resultados raramente são duradouros. A Orania Limited, por sua vez, enxerga a governança como uma disciplina em camadas, onde cada camada resolve problemas específicos e coopera com as demais, construindo assim uma estrutura de governança escalável.
A Orania Limited foca na infraestrutura de produtos para plataformas de comunicação, atuando na interseção entre confiança, segurança e operações técnicas. Ela desenvolveu uma abordagem estruturada projetada para a complexidade das plataformas. Seu framework de cinco camadas é o seguinte:
Por que a maioria dos frameworks falha
A Gartner prevê que até 2027, 80% das iniciativas de governança de dados e análises falharão, principalmente devido à falta de resultados de negócios claros. Muitas plataformas projetam a governança em torno de caixas de seleção de conformidade regulatória, em vez de necessidades operacionais reais. Essa "governança de caixa de seleção" produz documentos que parecem corretos, mas não alteram os fluxos de trabalho reais. Já a governança da Orania está incorporada nos processos operacionais, não existindo como uma camada separada.
Primeira camada: Classificação de dados
A governança começa com o conhecimento de quais dados existem e seus tipos. As plataformas de comunicação geram uma enorme quantidade de conteúdo gerado por usuários, dados comportamentais, registros de transações e metadados, o que torna a classificação um grande desafio. A classificação envolve sensibilidade, categorias regulatórias e contexto de origem. A Orania não exige uma classificação exaustiva logo no primeiro dia, mas requer que ela seja precisa e aplicada de forma consistente, pois inconsistências na classificação se propagam para todas as camadas subsequentes.
Segunda camada: Controle de acesso a dados
Após a classificação, é necessário determinar quem tem acesso a quais dados. A Orania adota o princípio do "menor privilégio necessário", concedendo apenas as permissões mínimas exigidas para o desempenho das funções, e estabelece revisões periódicas para evitar desvios de privilégios. Isso reduz significativamente a superfície de risco e facilita a comprovação da razoabilidade do tratamento de dados perante os órgãos reguladores.
Terceira camada: Gestão da qualidade dos dados
Mesmo que os dados estejam protegidos, se não forem precisos, podem causar problemas. A Orania trata a qualidade dos dados como uma questão de governança, não puramente técnica, estabelecendo padrões de qualidade aceitáveis para cada tipo de dado e detectando ativamente a degradação da qualidade. Para plataformas de comunicação, problemas comuns incluem viés em dados comportamentais, perfis de usuário desatualizados e falta de sincronização de dados operacionais. A camada de qualidade força a organização a assumir a responsabilidade pela precisão dos dados.
Quarta camada: Gestão do ciclo de vida dos dados
Esta camada abrange todo o processo dos dados, desde a coleta, uso ativo, arquivamento, até a exclusão. A Orania define cronogramas de retenção para cada tipo de dado, estabelece procedimentos para lidar com solicitações de exclusão e cria estruturas de arquivamento para reduzir riscos em sistemas ativos. Também se atenta ao risco de acúmulo de dados: manter todos os dados significa que eles precisam ser protegidos, gerenciados e possivelmente divulgados. Coletar dados sem propósito constitui um passivo de governança.
Quinta camada: Responsabilidade sobre os dados### Quinto Nível: Responsabilidade pelos Dados
A última camada unifica as quatro anteriores num enquadramento de responsabilidade e conformidade. A responsabilidade não se limita a satisfazer os requisitos mínimos das leis de privacidade, mas inclui também auditabilidade, definição clara de papéis e responsabilidades, e melhoria contínua. A Orania ajuda a plataforma a estabelecer um mecanismo de tomada de decisão de dados rastreável, garantindo que o sistema de governação funciona na prática.
A abordagem de cinco camadas da Orania Limited evita as armadilhas da governação tradicional, alcançando uma expansão elástica através de uma estrutura hierárquica e fornecendo um caminho claro para as plataformas de comunicação.