Latest / Product Guru's : Produto | Negócios | Carreira / Privacy by Design: Como Integrar Privacidade em Produtos Digitais de Forma Ética e Escalável

Transcript

Privacy by Design: Como Integrar Privacidade em Produtos Digitais de Forma Ética e Escalável · Product Guru's : Produto | Negócios | Carreira

0:00
Eu adoro esse equilíbrio, que é de novo pra quem trabalha com
0:03
privacy digital, etics assim, ele é a cereja do bolo da
0:10
confusão perfeita. EE, eu gosto muito como usuária
0:13
a hiper personalização. Ela é desejada, né?
0:17
Eu quero que a empresa me conheça pra que ela oferte
0:20
aquilo que eu tenho interesse. E pra empresa é ótimo, porque
0:24
assim eu não vou gastar muito com marketing pra enviar um
0:27
conteúdo que eu sei que aquela pessoa não quer.
0:30
Então eu preciso melhorar aqui a minha oferta do ponto de vista,
0:33
né, de estratégias de investimento e acertar naquilo
0:37
que o titular quer. E pra gente que é titular,
0:40
quanto mais me conhecer, melhor, porque eu vou receber só aquilo
0:43
que eu tenho interesse. Por outro lado, como usuária, a
0:47
gente também fica naquela, né? Eu fico desconfortável de
0:52
entregar os meus dados. Eu acho que eles estão invadindo
0:56
minha privacidade. E o exemplo clássico disso, pelo
0:59
menos para quem é da área de privacy, são as assistentes
1:01
virtuais. Oi, tudo bem com você?
1:07
Meu nome é Paulo chodi e sejam bem vindos ao prot gurus, o
1:10
podcast que é a voz por trás dos produtos.
1:13
ESIM, demoramos o quê? 5 anos para poder falar sobre
1:18
esse tema. Então, demoramos muito para
1:22
falar sobre esse tema que é de privacy.
1:26
E também, já que a gente está no hype da de inteligência
1:28
artificial, a gente vai falar um pouco também de IAE para falar
1:33
sobre privacy, privacidade, LGPDEA, dados, segurança e
1:40
afins. Eu?
1:42
Fiz uma pesquisa de campo e cheguei a esse nome.
1:50
Ela é considerada a maior referência do tema no Brasil e
1:56
ela está aqui nesse humilde podcast e eu estou até nervoso.
2:01
É para falar com ela que é Samantha Oliveira.
2:04
Tudo bem? Michel g bom dia, bom dia
2:07
pessoal, boa tarde ou boa noite, não sei em que horário vocês
2:10
estão assistindo. Dizer que o prazer é todo meu.
2:14
E quem tá aqui nervosa sou eu, porque eu acompanho o podcast.
2:18
Pra mim é uma referência. Então também estou bastante
2:21
nervosa, bem recíproco. Hoje a gente vai falar de uma,
2:25
de um tema aqui No No, no episódio que a gente tende anão
2:29
falar muito na área de produtos, mas que é é deveras importante
2:37
no nosso dia a dia e ainda mais quando a gente.
2:40
Coloca uma camada de a é em cima e todo uma questão que eu acho
2:47
que foge. Acho que esse tema ele foge um
2:50
pouco. É não um pouco, ele foge da
2:55
bolha de produtos, né? A gente tá falando de
2:57
privacidade, de segurança, é, e a gente vive num num contexto é
3:05
social, onde a gente tem muitos estímulos, fácil acesso a tudo.
3:10
Redes sociais, enfim, várias coisas aqui e às vezes a gente
3:17
assina termos e condições de plataformas.
3:23
É sim que a gente leia. Você que tá ouvindo e
3:27
assistindo, comente a última vez que você clicou no link de
3:33
termos e condições e leu, eu já vou aqui, ó, fazer com que a
3:39
Samara também odeie. Eu nunca li um termo de
3:43
condição. É antes da gente se aprofundar
3:48
nesse termo. Vamos dar um passo e
3:51
contextualizar todo mundo que é Samantha.
3:55
O que faz a área e ou a pessoa que cuida de privacy e o quão
4:01
importante é essa área? O que faz esse ser, né?
4:06
Tão mítico que a nossa LGPD introduziu aqui no Brasil.
4:11
Na verdade, ele tem 3 obrigações de acordo com o texto da lei,
4:15
né? Parecem poucas, mas a gente
4:17
descobre na prática que não é tão pouco assim.
4:20
Basicamente, ele é o responsável por 3 coisas, conversar com os
4:24
titulares, ou seja, todos nós, né?
4:27
Os clientes dos produtos e serviços, conversar com o
4:31
regulador. Com ANPD, no caso, e com o
4:35
agente de tratamento, que é o nome que a gente vai dar para
4:38
nossa empresa, né? Então a gente tem que ficar
4:40
fazendo ali esse tripé acontecer para que isso seja o mais fluido
4:45
possível, para que os serviços chegue para o usuário da forma
4:48
como ele consiga entender esses termos e condições, saber o que
4:52
ele está aceitando, saber onde os seus dados, né, como os seus
4:56
dados estão sendo coletados e tratados.
4:58
E falar para o regulador de forma também transparente,
5:02
responsável. O que que a empresa está
5:04
fazendo, então? Assim é, basicamente, essas são
5:07
as 3 funções que daí a gente ganhou uma resolução da NPD para
5:12
desmembrar um pouquinho mais, né?
5:14
Assim, valorizar o nosso passe 3 coisas.
5:17
Parece pouco, mas na prática é um montão.
5:20
Então essa resolução aí do do encarregado da MPD traz um
5:24
pouquinho mais de glamour. Pra gente não se sentir tão
5:27
solitário nessa jornada de 3 atividades do do texto da lei.
5:31
Mas é basicamente isso, né? Assim é essa prática, quanto
5:35
mais esse profissional ou essa área conseguir, né?
5:39
Interagir com todas as áreas dentro da empresa de uma forma
5:43
fluida, melhor ou mais bem sucedido.
5:46
Ele tá ali funcionando e exercendo as suas atividades.
5:51
Como que é essa área? Ou essa pessoa é está inserido
6:00
nas empresas? Ela é uma área independente
6:06
dentro da empresa. Então ele é, eu vou usar um tema
6:10
aqui que pode parecer meu errado, eu não sei.
6:13
Eu vou falar aqui de forma bem. Nube, tá bem, é, é prive isso
6:19
for dames. Ela é a área de de privacidade e
6:25
segurança. A gente poderia falar assim, né?
6:27
Essa é o esse é o nome da área. O Samantha.
6:29
Qual seria o nome da área? Aí depende, né?
6:32
Mais advogado impossível? Tudo depende.
6:35
Mas na verdade depende um pouco da da, da própria empresa, da
6:39
cultura e como que ela quer nomear internamente áreas de
6:42
privacidade. Ela anda muito casado com a área
6:45
de segurança da informação, então é muito comum, né, você
6:49
enxergar as 2 como uma coisa só. Mas, na verdade, não é por quê?
6:53
Porque não necessariamente a pessoa que trabalha com
6:57
privacidade é um profissional de segurança da informação.
7:01
Tem organizações, né, empresas que vão conciliar na mesma
7:05
figura. Quem cuida de segurança também
7:07
cuida de priva, se é possível, aí a gente tem que ter alguns
7:11
cuidados. Então, na prática é, não tem uma
7:14
nomenclatura, é ideal, correta. Você cuida de privacidade e
7:19
proteção de dados? Você pode ser uma área
7:22
independente, ou seja, uma área que só faz isso.
7:25
Geralmente esse tipo de estrutura funciona em empresas
7:28
que são muito grandes, né? Assim, tem matriz fora ou tem
7:32
muitas filiais. Então você tem uma área
7:34
independente, até faz sentido pelo porte, mas se a gente pegar
7:39
ali uma empresa um pouco menor, um empresário individual, você
7:42
vai ver que ele vai acumular todas as funções numa única
7:44
pessoa, e isso também é possível de acontecer.
7:47
Porque é a realidade daquela empresa, né?
7:50
Então depende muito aí. Os nomes são variados, né?
7:53
Encarregado de dados é o nome da LGPD ali no na América Latina
7:58
você pode chamar delegado de dados, é bem comum essa
8:01
expressão, ou no GDPR, na Europa, um pouco mais chique,
8:05
né? OGPO data Protection Officer,
8:08
mas também uma outra nomenclatura que pode ser ali
8:11
mais americanizada e numa estrutura mais verticalizada.
8:14
É OCPO, né? O Chief privacy Officer.
8:17
Mas aí são estruturas um pouco maiores.
8:20
Mas no final do dia, é a pessoa que vai cuidar da privacidade e
8:23
proteção de dados, vai interagir com a área de segurança da
8:27
informação. E esse é um detalhe técnico.
8:30
Mas é um detalhe que a gente não precisa ser técnico para
8:32
conhecer, né? A privacidade.
8:34
Ela não sobrevive sem a segurança da informação.
8:38
Você precisa dos 2 juntos. Mas segurança da informação pode
8:42
viver sem privacidade. Você pode proteger uma
8:45
infraestrutura do ponto de vista tecnológico.
8:48
E naquela infraestrutura você não está tratando dados, você
8:52
está protegendo uma arquitetura, por exemplo.
8:55
Então aí a segurança pode viver sem a privacidade, mas o
8:59
contrário não, não é possível. Não você.
9:02
Você você deixou claro. Agora é.
9:05
Aí vem a pergunta é que me surgiu.
9:11
OK, então na estrutura, a pessoa de de privacidade tá dentro no
9:19
padrão da estrutura de segurança da informação.
9:23
Como que funciona nos produtos? Qual é a interface?
9:30
É dessa pessoa de privacidade com os produtos?
9:34
É ou com os times de produtos? Porque é assim, pela minha
9:39
experiência. É assim, Jorge, tem que
9:45
atualizar o termo de responsabilidade lá na
9:48
plataforma. Ah, tá com quem eu falo, fala
9:51
com jurídico, aí fala com jurídico, aí o jurídico fala,
9:55
não tem que atualizar essa e essa aí atualiza, aí volta pro
10:00
jurídico, aí o jurídico fala, não tá ótimo, pode, OK, tá
10:03
aprovado? Aí a gente subia, então não
10:07
tinha pelo menos a minha experiência.
10:10
Não tinha, não tinha ninguém falando assim, ô, então é
10:14
jurídico? E Samantha fala pra Samantha Pra
10:19
Ela entender aqui melhor o sabe como que funciona essa interface
10:24
em empresas que tem essas pessoas e essa área de
10:28
privacidade? Tá, então retomar um pouquinho
10:31
daquela jornada de adequação LGPD que todo mundo viveu esses
10:35
anos meio confusos e agitados, né?
10:39
Fez se um grupo de trabalho, pô, precisamos nos adequar.
10:42
ALGPD, põe um representante lá de cada área, vira aquela sala
10:47
de guerra total, né? 11 pessoa de cada time.
10:51
E aí tinha OA pessoa que IA liderar o grupo de trabalho, né?
10:55
Assim IA por ordem ali na galera, pra onde vamos todos
10:58
juntos, essa pessoa, no final do dia, ela acabou virando
11:01
encarregado, né? Porque ela já estava ali fazendo
11:04
todas essas 3 funções sem nem perceber.
11:08
Quais eram as áreas mais comuns de liderar esse projeto?
11:11
Ali? Às vezes a área de segurança da
11:13
informação ganhava lá. O Chapeuzinho de POE nem estava
11:17
sabendo. Às vezes o compliance, porque
11:20
era uma nova lei, um regulatório que precisava ser cumprido e às
11:24
vezes o jurídico, pela proximidade.
11:26
Então, essas 3 áreas geralmente ganharam ali o chapeuzinhos de
11:30
GPO, porque estavam no dia a dia tentando adequar LGPD.
11:34
Aí a gente teve a resolução do encarregado, que fala que a
11:37
gente não pode ter conflito de interesses.
11:40
Ou seja, puxa, estolado, ganhei mais um chapéu.
11:43
Agora preciso me preocupar, porque eu preciso fazer a minha
11:46
atividade ali. Ninguém.
11:48
Não quero ser questionada, né? Pô, a Samantha está ali fazendo
11:52
algo, mas ela está conflitada. Então a gente começa a pensar em
11:55
que medida o compliance não está em conflito, porque, afinal de
11:59
contas, o compliance trata dados.
12:01
Ele faz que OAIC, né? Antecedente criminal, ele faz
12:05
investigação interna, então ele também é uma área que trata
12:08
dados, então como que eu distancio esse conflito de né?
12:12
Interesses, ali a área de segurança da informação nossa,
12:15
ele é o cara que protege, como é que ele vai ter imparcialidade
12:19
na hora de reportar um incidente dentro da área dele?
12:22
Então você também precisa ter esse cuidado e o próprio
12:24
jurídico, né, para não acumular as funções.
12:27
E aí a pessoa está fazendo termos de uso, mas também está
12:29
fazendo a declaração de privacidade.
12:32
Como é que fica esse cenário? Então aí a gente tem que
12:34
investigar um pouquinho a realidade da empresa para ver
12:37
como que a gente estrutura isso na prática, a interação com a
12:43
área de produtos, né? Tem um itenzinho lá que não está
12:46
na macroatividade as 3 da LGPD, mas faz parte das atividades do
12:51
encarregado, que é o privacy by design.
12:54
De que todo mundo já ouviu esse termo.
12:56
Você quem é de produto, mais ainda, né?
12:59
Que é a privacidade desde a concepção.
13:02
E é esse o momento em que a gente aqui tem o prazer de
13:05
interagir com quem é de produto. Porque jamais alguém de produto
13:09
queria conversar com alguém do jurídico ou com alguém de
13:11
privacidade, se não fosse a nossa querida LGPD.
13:16
Então chegamos lá. Qual o produto?
13:18
O que que vocês querem fazer? Ah, eu quero enfim fazer um novo
13:22
produto ali pro meu titular. O serviço é esse, o que que você
13:26
precisa coletar de dados? Aí a gente começa a interferir
13:30
no trabalho de vocês mesmo. Aí rola um certo né atrito antes
13:33
da gente se amar, que é qual dado eu preciso.
13:37
Pra que que eu preciso desse dado?
13:39
Tudo isso pra gente trabalhar com minimização.
13:42
Que é o princípio bonito, né? Da da Europa do GDPR para LGPD é
13:46
necessidade de adequação. Está lá nos 6 da LGPD, mas a
13:50
mesma coisa, eu preciso coletar o menos dados possível.
13:54
É para entregar mais valor para o usuário e manter aquela
13:57
informação segura na prática é muito simples, né?
14:00
E aí a gente transfere todo esse conteúdo para um termo, um termo
14:05
de uso ali. E a gente pensa de novo com
14:08
vocês na melhor experiência do usuário.
14:10
Porque o usuário também não quer ficar dando 8 cliques numa tela
14:13
até usar o produto, né? Você quer avançar logo isso?
14:18
E aí a gente começa a conversar sobre qual que é a melhor
14:21
estratégia para pôr o clique. É um botão, são 2 checkbox.
14:25
Eles já vêm pré marcados? Eles não vêm pré marcados.
14:28
Acho que essa é a nossa interação com áreas de produto.
14:31
Por trás dessas decisões que parecem ser assim até triviais
14:36
para quem está de fora e não entende, elas são muito
14:38
complexas, tanto para quem é de privas quanto para quem é de
14:41
produto. Porque, pô, o usuário não quer
14:43
sair dando vários cliques? Eu também, pela experiência do
14:48
usuário, não quero pôr um Monte de cor naquela tela.
14:51
Eu quero cor uma cor que faça sentido com a identidade visual
14:54
do meu produto da marca ao mesmo tempo, né?
14:58
Se vier pré marcado ali, porque não quero que o usuário tenha
15:00
uma ação de clicar. Isso não necessariamente a
15:04
melhor prática regulatória. Então tudo isso a gente precisa
15:08
estudar em conjunto pra que a gente tenha elementos de
15:12
defender. A melhor estratégia é aquela que
15:14
faça sentido de novo, pensando na privacidade do usuário e na
15:18
experiência do usuário. As coisas elas precisam se
15:21
coincidir, né? Eu não vou ter uma boa
15:23
experiência se não tiver privacidade.
15:25
Se eu tiver privacidade, mas sem uma boa experiência não vou ter
15:28
usuário. Então as coisas, elas acabam
15:31
ficando quase que indissociáveis na prática, né?
15:34
Uma simbiose bem do bem ali, eu acho que é um pouquinho disso.
15:39
Você falou de 1/01/1 tema que a gente vai abordar nesse
15:43
episódio, que é privacy by design.
15:47
É que eu acho que a gente tem 11 ponto que a gente precisa falar
15:52
mais sobre. Agora entendemos um pouco do
15:56
papel de de privacy. É sim.
15:59
As pessoas de produtos não gostam de ter que falar com o
16:03
jurídico. Não gosto.
16:06
É porque, meu Deus do céu. Ou não.
16:10
Vou entrar em detalhes aqui, que a gente ama a área dos
16:13
jurídicos, advogados e advogados.
16:15
A gente ama vocês, tá bom, é, tem um ponto, Samanta, que eu
16:23
acho que com certeza você é teve que rever todo seu conhecimento
16:29
e se atualizar de forma repentina que foi.
16:34
E a é. De repente você acorda.
16:39
E tem um boom de inteligência artificial.
16:42
É como que você vê o equilíbrio entre a personalização através
16:47
da IA. E a gente está indo cada vez
16:50
mais pra essa hiper personalização, né?
16:53
É tudo bem que já existia essa personalização.
16:57
E aí um exemplo é todo mundo, um exemplo, todo mundo assim,
17:03
consenso geral. A Netflix, né?
17:07
A Netflix já fazia uma hiper personalização antes, mas agora
17:11
com OIA, essa hiper personalização, ela ganha
17:15
escala. É como que você equilibra isso
17:20
com a crescente demanda por privacidade dos usuários e quais
17:26
são os principais desafios nessa relação?
17:29
E aqui eu acho que tem 2 formas assim, tem 2 formas de abordar,
17:33
né? Tem a abordagem é corporativa,
17:39
que são é empresas internas das empresas.
17:42
E tem o abordagem é política, digamos assim, de uma
17:48
regulamentação de a ou algo do tipo que a gente vê muito na
17:52
Europa. É, a Europa se preocupa
17:55
aparentemente de fora. Aqui, olhando, ó, a gente vê que
17:59
a Europa se preocupa muito com esse tema ali, né?
18:03
É e aí gera alguns memes engraçados no Twitter que é é a
18:09
open i vai lançar a ferramenta só hora aí o mundo todo
18:13
comemorando e o carinha da Europa lá Na Na, na no cantinho,
18:19
porque lá não vai ser lançado porque precisa de passar por
18:22
vários requisitos pra que possa ser lançado na Europa.
18:26
Como que você vê esse equilíbrio e quais são os principais
18:29
desafios? Eu adoro esse equilíbrio, que é
18:32
de novo pra quem trabalha com privacy digital, ettics assim,
18:37
ele é a cereja do bolo da confusão perfeita.
18:42
EE, eu gosto muito como usuária, a hiper personalização, ela é
18:46
desejada, né? Eu quero que a empresa me
18:49
conheça pra que ela oferte aquilo que eu tenho interesse.
18:52
E pra empresa é ótimo, porque assim eu não vou gastar muito
18:56
com marketing pra enviar um conteúdo que eu sei que aquela
18:59
pessoa não quer. Então eu preciso melhorar aqui a
19:02
minha oferta do ponto de vista, né, de estratégias de
19:06
investimento, e acertar naquilo que o titular quer.
19:09
E pra gente que é titular, quanto mais me conhecer, melhor,
19:12
porque eu vou receber só aquilo que eu tenho interesse.
19:16
Por outro lado, como usuária, a gente também fica naquela, né?
19:21
Eu fico desconfortável de entregar os meus dados, acho que
19:25
eles estão invadindo minha privacidade.
19:28
E o exemplo clássico disso, pelo menos pra quem é da área de
19:31
privacy, são as assistentes virtuais.
19:33
Poxa, eu quero ter uma Alexa, uma Siri, enfim, a assistência
19:37
aí da da preferência de de vocês, quero ela me ajuda, ela
19:41
me traz benefícios, mas eu não quero que ela fique ouvindo as
19:43
minhas conversas, por exemplo, eu me sinto invadida e aí vem
19:47
essa esse equilíbrio que acaba jogando muito pra nós, né?
19:51
Pra vocês de produto e pra gente de privacy.
19:54
Por quê? A gente precisa entrar num ponto
19:57
que é a educação do usuário, né? Então assim, meu usuário precisa
20:00
saber qual dado eu preciso para gerar valor para ele.
20:05
E aí é quais são os benefícios disso.
20:08
Como que ele vai se sentir, né? É seguro em entregar a
20:12
informação para mim, empresa, para o meu produto, porque eu
20:15
vou entregar um serviço que ele de fato quer.
20:18
Então essa é a relação em que daí ela sai um pouco desse
20:21
âmbito regulatório que é. Como que eu coleto, dado quais
20:25
dados eu coleto? Como que isso é uma coleta
20:27
legítima, né, lícita ou ética para gerar esse valor para o meu
20:32
usuário e que ele entenda que isso que ele está me dando é um
20:36
trade off de benefício. Então acho que isso é uma
20:39
questão de cultura e transparência que leva tempo,
20:43
né? A gente não consegue mudar uma
20:44
cultura em 2 ou 3 dias, meses, a gente leva um pouco mais de
20:48
tempo. E são decisões difíceis também
20:51
para que essa transparência seja alcançada nesse ponto de
20:54
equilíbrio. Ótimo, né?
20:56
E aí vem de novo, né? Eu só consigo transparência se
21:00
eu tiver confiança. A confiança depende da
21:02
transparência. Eu quero me sentir menos
21:05
invadida na minha privacidade, então quais dados eu preciso?
21:09
Para que que eu preciso? Eu tenho uma outra forma de
21:12
conseguir essa informação sem ser coletando esse dado, não,
21:16
meu usuário sabe disso. Então assim, ele precisa
21:19
entender também, né? O porquê que a gente precisa de
21:22
uma determinada informação. E é óbvio que privacidade não
21:26
vive sem segurança. Então ele também precisa
21:28
acreditar que a nossa empresa é segura, que ele vai entregar o
21:30
dado para a gente e que a gente vai manter aquilo num ambiente
21:34
seguro, que eu não vou sair vazando esse dado, que eu não
21:36
sou uma empresa que sofre ataque, ou seja, eu tenho várias
21:40
responsabilidades por trás disso.
21:42
E aí para terminar essa cerejinha aqui.
21:45
É o termo de condições de uso do produto e a declaração de
21:49
privacidade. Como que eu vou enfiar toda essa
21:52
informação, que é muita coisa? São muitas horas, né?
21:56
Uma regulação cada vez mais pesada, né?
21:59
A gente vive essa transformação. Antigamente a gente não tinha
22:03
nenhuma regulação sobre internet, que dirá sobre a
22:05
inteligência artificial. Agora a gente vê essa
22:08
movimentação, essa preocupação do ambiente de tecnologia se
22:12
transformando em um ambiente cada vez mais regulado.
22:15
Não é uma novidade do setor de tecnologia.
22:17
Isso aconteceu com telefonia, aconteceu com saúde e agora vai
22:22
acontecer com tecnologia. Então, como que eu transformo
22:25
isso de uma forma lúdica, simples?
22:28
Meu titular não vai confiar em mim se eu ficar usando palavras
22:31
que ele não entende. Ele precisa saber o que que eu
22:35
estou fazendo, né? Ele não vai ler um termo de 20
22:38
folhas. Hoje a gente não tem tempo.
22:41
Né? Para poder ficar lendo, ali tem
22:43
uma pesquisa que ela já é muito antiga para quem é da área de
22:46
privacidade, já tem uns 5 ou 6 anos, que fala que se a gente
22:50
fosse ler todos os termos de uso de todos os serviços que a gente
22:54
acessa e usa, a gente precisaria ali de 1 ano.
22:57
Para fazer isso, né? Então a gente não tem esse
23:00
tempo. Então como que eu passo essa
23:01
mensagem de uma forma clara, acessível?
23:04
E aí é muito mais importante o pessoal de UXE produto do que
23:08
nós do jurídico, porque a gente vai falar, ó, eu preciso que ele
23:11
saiba isso. Como que a gente, né?
23:13
Conversa nessa linguagem para que ele entenda e que cria essa
23:17
transparência e confiança. Acho que é um pouquinho disso.
23:21
E aí o último ponto que você tocou, né?
23:23
Ali do do meme, a Europa, lá isoladinha no canto também é
23:27
uma. É uma decisão difícil, né?
23:31
Que a gente, os nossos legisladores, vão precisar
23:33
tomar. Porque a gente quer se inserir
23:35
no cenário mundial, a gente quer acompanhar a revolução
23:38
tecnológica, mas se a gente tiver uma regulação tão severa,
23:42
tão pesada, a ponto de não favorecer inovação?
23:46
É, a gente vai acabar ficando isolado mesmo.
23:49
O mundo vai e a gente fica, né? Então, assim, se a gente pegar
23:53
lá as as empresas mais valiosas do mundo, as 10 maiores listadas
23:57
em bolsa, quantas delas são europeias?
24:00
Eu sei essa resposta porque fiz essa essa pesquisa recentemente,
24:03
num num artigo. A gente não vê empresas
24:06
europeias ali porque a carga regulatória se transformou em
24:09
algo tão pesado que ela não permite inovação.
24:12
E aí a gente, enquanto usuário, a gente gosta desses serviços
24:15
disruptivos, porque toda inovação ela pressupõe um certo
24:19
nível de disrupção. Ou seja, eu estou inovando, eu
24:23
estou quebrando um paradigma para um benefício maior.
24:27
Então assim, poxa, Netflix é um exemplo clássico, né?
24:30
Que você citou Spotify e tem um exemplo que ele é um pouco mais
24:35
antigo. Eu diria que até o é o primeiro,
24:38
que é o carro. Né?
24:40
O carro foi um movimento de disrupção, inovação ali da
24:45
época, tremendo tanto que o pra você andar na rua, quando
24:48
passava um carro, vinha um cavalo lá na frente com a
24:52
Bandeira sinalizando que atrás tinha um carro.
24:55
Mas foi assim que aconteceu. Então a gente quebrou um
24:58
paradigma. Novas regras surgiram, né?
25:02
Pô, não tinha código de trânsito, o código de trânsito
25:05
veio. Deu um contorno regulatório e o
25:08
carro não morreu porque a gente tem um código brasileiro de
25:11
trânsito. Então eu acho que é esse
25:12
equilíbrio necessário ali, né? Às vezes, você e uma das
25:16
Curiosidades que poucas pessoas falam, né?
25:19
Que uma das coisas que foi necessário para o carro inovar
25:23
foi o freio. Então, assim, todo mundo teve
25:25
que pensar em apertar o freio, parar.
25:29
Pra depois essa inovação seguir aí nos modelos mais avançados,
25:33
desejáveis que a gente tem hoje. Então, assim, o momento de
25:36
parada também é um momento necessário, que faz parte de um
25:40
processo de invenção e disrupção.
25:43
Esse momento de parada na tecnologia que a gente vê hoje,
25:46
por exemplo, nós da área de privacy somos isso.
25:49
Você para um pouquinho. Pensa em qual dado eu preciso?
25:53
Para que que eu preciso? A finalidade, como que eu
25:56
informo os termos de uso é um momento bem curto, porque se não
25:59
a gente também perde esse timing.
26:01
A gente para, senta com o pessoal de produtos, senta com
26:04
diversas áreas, o jurídico e privacidade.
26:06
O compliance não vai fazer sozinho.
26:08
A gente precisa ouvir diversas coisas e é um erro muito comum.
26:11
Né? Das empresas ali de juntar 3
26:14
áreas e seguir o negócio, não pode.
26:16
Tem várias áreas que tem várias visões que precisam ser somadas
26:20
ali nesse momento, pra que isso viva de uma forma sustentável no
26:24
futuro, né? Acho que um pouco.
26:25
Nossa, até me alonguei. Eu adoro falar, sou baiana, eu
26:29
gosto muito do tema. Eu trouxe você aqui pra gente
26:32
fazer uma aula enformado de podcast, eu estou aprendendo pra
26:36
caramba aqui sobre é privacy e. A partir de agora, sempre que eu
26:43
for é me cadastrar, eu vou pegar o termo de consentimento lá.
26:52
Eu vou baixar e pedir pra ir a resumir que não tenho tempo,
26:57
irmão, ficar lendo 60 páginas o um ponto.
27:05
Quanto você falou da sua resposta?
27:07
Ouça, já estou na intimidade semana antes.
27:11
Oo é, é, seria. Seria apropriado da minha parte
27:20
falar que a gente precisa encontrar um equilíbrio entre
27:26
Europa e Estados Unidos para uma regulamentação que não impeça a
27:33
inovação, mas que também não seja meio que tipo a moda
27:38
carralha é que é? Que aparentemente é nos Estados
27:42
Unidos. Eu sei que existe lá as leis,
27:44
mas a gente sabe como funciona. É lá é sempre tem uma cláusula
27:51
oculta, é. Quem assistiu o documentário
27:55
sobre a Uber vai entender o que eu estou falando.
27:58
OA gente precisa caminhar pra um pro meio termo, porque muitas
28:06
das vezes quando eu olho é notícias, é.
28:10
Da Europa sobre isso, em alguns momentos eu olho e falo assim,
28:15
isso estou certo? Deveria ser assim no mundo
28:19
inteiro. Tem outras horas que quando eu
28:22
vejo, eu falo assim, pô, calma aí também a Europa, porra, vocês
28:28
estão? Pera aí, é só um, é só uma, pera
28:32
aí, é só um aplicativo. Calma, é.
28:36
Me parece meio que em alguns momentos.
28:40
A visão europeia faz sentido em alguns momentos.
28:43
Ela, que nem você falou, ela pede uma disrupção e uma
28:47
inovação. Ali é, qual seria o meio termo
28:52
se existe isso? Eu colocaria mais um um pontinho
28:56
aí nesse nosso mapa para apimentar a discussão que é a
28:59
China. Lá, inovação e disrupção talvez
29:03
seja hoje, não sei, posso estar enganada. 11 exemplo que o mundo
29:07
inteiro mira, né? Assim, pegar, por exemplo,
29:09
biometria e Reconhecimento facial, então assim, esse
29:13
equilíbrio ele é muito difícil, porque a Europa tem receio de
29:17
tudo, tem uma regulamentação pesada, os chineses trabalham
29:20
com uma lógica inversa, né? Então faz, mas se der ruim, o
29:25
que que os chineses fazem, eles proíbem.
29:28
Então assim também é. É um sistema meio perverso, né?
29:31
Porque você na fase de aprimoramento, você não tem essa
29:35
oportunidade. Deu ruim, está fora, né?
29:37
Você está banido ali de operar. Os Estados Unidos, por outro
29:41
lado, também tem esse polo tecnológico.
29:43
Ele tem 111 regime mais descentralizado, ele tenta
29:47
equilibrar. No final do dia, o que que eu
29:49
entendo assim é uma opinião muito minha.
29:52
Samanta, né? Acho que a gente tem que olhar
29:54
pra eles e pegar o que que é melhor de cada um e ver aquilo
29:57
que funciona pra gente. Qual que é o nosso objetivo?
30:00
A gente quer acompanhar o movimento tecnológico de
30:03
disrupção, o que que a gente precisa ter e o que que a gente
30:07
vê em todos esses modelos. Uma avaliação, né?
30:11
Então, assim é, é justamente esse momento de parada.
30:14
Para reflexão e aprimoramento. Pensar ali no que que vem no
30:18
futuro. Então, eu sei, é chato.
30:20
A gente vai ter que ir ali sentar com a área de produto,
30:22
com negócio, com tecnologia, com segurança, com jurídico, com uma
30:27
galera. E vamos ter que imaginar ali
30:29
quais são os riscos envolvidos, qual que é o valor que eu Gero
30:33
para esse titular? Como que eu faço uma governança
30:37
ética irresponsável desse meu produto?
30:40
Isso a gente faz no dia a dia. Parece que a gente está falando
30:42
aqui de um negócio teórico prático, que é muito difícil de
30:46
aplicar na prática, mas nada mais é do que aquelas reuniões
30:49
de trabalho normal que a gente tem ao longo ali, né?
30:52
Os brainstorms, kanban, post its ali de acompanhamento no nosso
30:57
projeto. Então a gente faz essa
30:59
avaliação, mitiga esses riscos, essa gestão faz um plano de
31:03
ação, pô, vou levar. 3 meses, vou levar um ano.
31:07
Não importa exatamente o ponto, o que importa é que você conheça
31:11
aquele seu risco identificado e que você possa controlar ele
31:16
justamente para gerar esse valor para o usuário.
31:19
E acho que é um pouquinho desse regime que a gente tem que
31:21
entender, né? Como que eu consigo seguir
31:24
inovando? Mas como que eu tenho essa
31:26
gestão, essa governança responsável?
31:28
Como que eu faço essas avaliações para o meu produto
31:32
nascer? Né?
31:33
Eu tô pensando aqui concepção na no início do produto, no na
31:37
concepção mesmo dele. E depois, como que eu fico
31:40
monitorando isso, né? Porque ele vai desenvolver novas
31:43
funcionalidades, às vezes vai querer um ajuste específico.
31:47
Então eu faço esse monitoramento contínuo pra pensar nessas
31:50
melhorias, né? Às vezes eu imaginei um risco,
31:54
mas ele não se materializou e eu tenho um novo.
31:57
Pra olhar e aí poder dar essa gestão mais eficiente.
32:01
E outra, a gente tem que incorporar os feedbacks dos
32:03
usuários. Eu sei que pra vocês de produtos
32:06
isso é muito comum, né? Assim é clichê.
32:09
Eu tá falando isso aqui, mas pra praia você também é importante,
32:12
porque, poxa, se o meu usuário não tá lendo o termo de uso, é
32:16
um problema. Preciso pensar numa melhor
32:19
experiência Pra Ele ler essa informação, Pra Ele entender e
32:23
compreender pra que eu tenha um consentimento válido.
32:26
Né? A nossa lei pede ali que um
32:28
sentimento seja prévio, informado, EOO ponto dele é a
32:32
prévia. Acho que a gente consegue fazer,
32:34
mas o informado eu tenho certeza, clareza, eu entendi
32:39
realmente aquilo ou eu tô só passando?
32:42
Então incorporar esses feedbacks também pra pra pra gente que é
32:46
de priva, isso é muito importante.
32:48
Cá APM 3 é referência a informações na área de produtos
32:51
como o prot manager growth e analytics.
32:55
Ninguém duvida. Com ensino on demand e
32:58
instrutores de peso no mercado, por exemplo, Joaquim Torres e
33:02
Fernanda faria. Agora eles lançaram OPM 3
33:05
minbership, que é a assinatura da PM. 3 com ela você tem acesso
33:11
a todas as informações e aos novos bootcamp.
33:13
E o que são bootcamp? São turmas ao vivo com conteúdos
33:18
práticos, conteúdos práticos, mão na massa e além disso.
33:23
Quem é membro participa de mentorias individuais e
33:26
workshops exclusivos e, além disso, pode ir a eventos
33:29
presenciais da escola de forma ilimitada.
33:33
Use o cupom pro art gurus tudo junto e garanta 10% de desconto.
33:38
Vira e membro, hoje mesmo, fazer uma pergunta meio espinhosa.
33:43
A resposta? A resposta pode ser curta ou
33:48
você pode querer, mas aí é você. É o maior perigo para que a
33:58
gente possa encontrar esse equilíbrio.
34:04
Seria transformar esse assunto em um assunto político.
34:12
É por que que eu estou falando isso?
34:15
Porque me parece na Europa, que estou de longe, óbvio, estou de
34:20
longe. Parece que não é um assunto
34:23
político, não é uma Bandeira política ali e tal.
34:28
Eles estão realmente preocupados com a privacidade das pessoas da
34:35
Europa mesmo, que é a questão, né?
34:37
Tipo aplicativo chinês, aplicativo americano.
34:40
Me parece que quando a gente traz aqui para o Brasil e a
34:44
gente começa a conversar sobre. A gente tende a meio que
34:51
politizar um assunto que não deveria ser politizado.
34:57
Ele deveria ser mais técnico, porque os nossos políticos não
35:01
tem o conhecimento. É.
35:05
E aí 11 tema tão importante, como regulamentar EAE aí,
35:10
regulamentar não é proibir, não é, é criar diretrizes de
35:13
segurança, de privacidade, enfim, essas coisas, criar um
35:16
padrão. Ela se torna 111 conversa, muito
35:20
mais política, de viés políticos, ao invés de um viés
35:24
técnico. Esse seria Oo maior desafio pra
35:28
que a gente pudesse debater sobre, sobre segurança, sobre
35:33
privacidade, essas coisas ou não.
35:36
Temos diversos desafios aqui no Brasil, é acredito que Oo
35:41
principal que a gente enfrenta hoje.
35:45
É, de fato, quantas pessoas do Brasil estão inseridas no
35:50
ambiente digital? E quantas pessoas que estão
35:54
inseridas de fato tem o conhecimento de que esse
35:58
movimento de regulamentação está ocorrendo?
36:01
Então, se a gente for fazendo esses recortes, a gente vai
36:04
acabar chegando num público muito pequeno.
36:06
E se a gente for olhar pra tecnologias hoje, qual que é a
36:11
maior preocupação de tecnologia? Rede social?
36:15
A gente não pode ficar braivado ali mirando numa regulamentação
36:21
exclusivamente pra rede social, porque a gente tem inúmeras
36:26
outras tecnologias que não estão exclusivamente voltadas pra
36:30
esses objetivos e que serão fortemente impactadas por uma
36:34
regulamentação nesse sentido. Então acho que assim.
36:37
A gente precisa começar a ter uma maior conscientização do
36:42
debate, uma maior democratização desse conhecimento, né?
36:47
Acho que, poxa, a gente tá no a gente vive num ambiente aqui,
36:51
né, extremamente diferenciado, seleto, porque a gente sabe o
36:56
que é tecnologia, mas a gente tem esse debate em outras
37:00
camadas, sabe? E assim, uma coisa é tecnologia,
37:03
outra coisa é automação. Então, e aí, esse é um cuidado
37:07
técnico que não pode ser usados sinônimos no texto legislativo,
37:12
porque daí eu vou estar regulando automação, quando, na
37:15
verdade, o que eu quero é regular tecnologia.
37:18
Inteligência artificial outro ponto, quando a gente começou o
37:22
debate de inteligência artificial no Brasil, não havia
37:25
o ChatGPT, né? E a generativa e inúmeras outras
37:30
tecnologias. Precisou rever isso?
37:32
Né? Então a nossa lei Futura, a lei
37:35
ela também não pode ser tão prescritiva a ponto de não
37:39
acompanhar novos desenvolvimentos tecnológicos
37:42
que vai surgir. A gente não vai conseguir fazer
37:44
uma lei para cada tecnologia existente.
37:47
Então, sim, a gente precisa ter essa camada mais principológica
37:52
mais, né? De diretrizes.
37:54
Por outro lado, a gente também tem que pensar que, se isso é o
37:58
que a gente realmente quer, isso que nos vai trazer aí o que nós,
38:01
advogados, gostamos de segurança jurídica.
38:04
Por quê? Porque o Brasil tem muitos
38:07
estados, muitos municípios, e a gente tem demandas de direito do
38:12
consumidor enquanto usuário, e aí isso vai cair no judiciário.
38:17
E aí você tem um conteúdo muito aberto.
38:21
E eu vou ter um caso específico sendo julgado.
38:24
Isso compete a interpretação naquele caso.
38:28
Então assim, qual que é o risco de eu ter uma decisão em um
38:30
estado a idêntica ao estado b, pensando que a tecnologia que eu
38:36
disponibilizei lá a minha, o meu produto, ele atende em todas as
38:40
regiões do Brasil. Mas se um juiz a me determinar
38:43
uma melhoria ou uma ação pra fazer na minha tecnologia, eu
38:46
vou afetar o outro estado. Que me pediu uma outra coisa.
38:50
Então, assim, é bom ter princípios e regras mais
38:53
abstratas para a gente permitir o maior nível possível de
38:57
tecnologia. Mas a gente tem que pensar
38:59
também que estamos no Brasil, temos alto nível de
39:02
judicialização e que a gente não pode fazer uma do nosso produto,
39:06
uma tecnologia para cada estado, né?
39:09
No final do dia, para cada cidadão.
39:12
Então, assim, são muitas questões que a gente tem que
39:14
parar para refletir e por isso que o debate, ele tem que ser
39:17
mais democrático, mais amplo, mais aberto sobre de fato o que
39:22
que a gente quer, né? Com com tecnologia, com a
39:25
regulamentação, qual que é o objetivo?
39:27
E não perder de vista que puxa a tecnologia é bom para nós,
39:31
usuários. A gente incorpora elas com uma
39:34
facilidade e a gente não consegue mais viver sem.
39:37
Né? Eu, por exemplo, não consigo me
39:38
imaginar vendo sem Netflix por entre tantas outras, né?
39:44
Airbnb, Uber, enfim. Não, não mentirem YouTube e
39:50
Netflix. Não mentirem.
39:57
O iFood também, por favor, é bom.
40:03
Acho que a gente falou sobre é privacidade e a.
40:06
Muito, muito bem. A gente vai voltar a falar sobre
40:09
Lives dados. Hoje a gente é gera em um
40:18
segundo mais dados do que a gente gerou.
40:22
Toda a história é. Qual é a sua visão sobre o
40:27
futuro da gestão de dados nos próximos anos?
40:32
Como que as empresas podem se preparar para serem competitivas
40:35
e éticas ao mesmo tempo? Porque a gente tá pegando dados
40:41
de que nem a China, ela pega dados de vários níveis e de
40:47
várias camadas, né? Então, desde a biometria facial
40:53
digital até dados de comportamento dentro do
40:58
aplicativo. Então hoje a gente gera muitos
41:01
dados que muitas vezes acho que a gente já passou da daquela que
41:06
eu falei com com Zé borbola, eu acho que é dados.
41:10
É o novo petróleo, não, já foi, já tá secando, já é é.
41:17
Como que você vê o futuro da gestão de dados?
41:19
Ô sa. Isso é 11 pergunta bem capciosa,
41:25
é? Assim como um profissional de de
41:28
privacy que sou e que amo, se não consigo me ver fazendo outra
41:31
coisa, que que eu vejo no futuro.
41:34
Assim, eu acho que a gente caminha pra uma maior
41:36
regulamentação. Se isso é bom ou ruim, acho que
41:39
pode ficar horas aqui debatendo vantagens e desvantagens.
41:43
Mas o fato é que a gente vai ter um ambiente tecnológico mais
41:47
regulado. Outro ponto que eu acho
41:49
importante é, AA gente começa a sentir e as empresas começam a
41:55
entender que hoje privacidade é um valor para o usuário, né?
42:01
A gente consegue até associar essa questão de privacidade, a
42:06
confiabilidade da marca, né? A gente migrou ali, né?
42:11
Não era, está sendo, e Eu Acredito que isso vai continuar
42:15
sendo. É um movimento assim, que não
42:16
tem mais volta. Ou seja, o usuário, ele confia
42:20
numa determinada empresa e porque ele confia, ele entrega a
42:24
sua informação ali para ter esse serviço.
42:26
Então, a privacidade, ela virou um valor central, porque nós
42:29
usuários estamos cada vez mais preocupados com a nossa
42:33
privacidade também. A gente está assumindo esse
42:36
controle, né? Eu estou escolhendo.
42:39
Antes eu IA lá na um exemplo clássico, né?
42:41
Eu IA lá na farmácia, entregava o meu CPF, não me preocupava.
42:45
Hoje eu já começo a questionar, bom, porque que você quer meu
42:47
CPF? Porque que eu tenho que dar
42:49
minha biometria para entrar nesse prédio?
42:51
Então a gente está preocupado com essas questões do mundo
42:54
moderno, que antes a gente não tava, e isso é um valor de
42:57
privacidade. Isso é uma preocupação que as
43:00
empresas têm que incorporar. Ali é também vejo ali bastante
43:06
um aumento no uso de iae. Machine learning é um movimento
43:10
irreversível? A gente vai ter cada vez mais
43:14
inteligências artificiais ali. Tomara que existam mesmo cada
43:18
vez mais aprimoradas, mais aprendizado de máquina, porque
43:22
isso nos ajuda a ter maior eficiência, precisão é muito bom
43:27
assim. Eu só vejo vantagens disso, eu
43:29
acho que também é. Enfim, esse é um movimento que
43:32
não dá para parar a integração com segurança, né?
43:35
O rapaz da TI. Ficava isolado lá no cantinho da
43:39
TIE. Ninguém conhecia quem era o
43:42
responsável por segurança da informação.
43:44
Hoje a gente já vê pessoas de segurança da informação no board
43:48
das empresas, né? O sentando na mesa ali da alta
43:52
gestão, da alta administração, falando sobre questões de
43:55
segurança, porque é uma preocupação.
43:58
O Brasil está entre os países mais, né?
44:01
Invadidos, atacados ali do mundo.
44:03
Então as empresas estão preocupadas com isso, porque
44:06
isso gera perda da confiança. O usuário falou, pô, mas se essa
44:10
empresa sofrer um ataque de novo, você não vai querer mais
44:14
deixar o seu dado lá. E a pessoa de segurança pelos
44:17
motivos errados. Inicialmente entraram nessa
44:19
discussão, mas agora elas continuam em área de privacy
44:23
também. O que que eu vejo para o
44:25
profissional de priva? Se essa também é uma opinião
44:27
muito minha? Não sei se o pessoal vai
44:28
concordar. A gente começou por obrigação
44:31
legal, tem que adequar ALGPD. Aí contrata uma pessoa, dá mais
44:36
um chapéu para quem está dentro da área e você viu esse
44:39
amadurecimento da área. Hoje a gente tem preocupação com
44:42
o dado, com segurança, mas a gente tem preocupação com a
44:46
ética. Então eu acho que essas 2 áreas,
44:49
elas acabam ali evoluindo num grau de maturidade onde o
44:52
profissional, esses profissionais ali o dado, como
44:55
você já falou no podcast anteriormente, eu ouvi, ele é
44:58
uma commodity. Então assim, o que que é
45:00
importante agora é eu ter dado muito dado, não sei se é
45:04
importante, então é importante eu tratar os dados que eu
45:07
preciso. E é isso.
45:08
Eu estou falando de privacy, estou falando de ética para
45:11
gerar valor e mantendo segurança.
45:15
Eu tratei esses dados, eu Gero conhecimento.
45:18
Quando eu tenho conhecimento, eu tenho informação, claro, se o
45:22
dado é o petróleo, a informação é energia, né?
45:25
Então assim, acho que é uma cadeia de valor ali que a gente
45:28
está preocupado e justamente, né, esse dado que era commodity,
45:32
os processos ali na área de privacy eu vejo também 1° de
45:36
automação e uso de inteligência artificial bastante
45:39
significativo. Vou dar um exemplo no Mercado
45:41
Livre. É a empresa que eu trabalho
45:43
atualmente, né? A gente usa bastante
45:45
inteligência artificial pra atender direito de titular.
45:49
Então assim, é um movimento que a gente fez, poxa, vai acabar
45:53
com o meu emprego? Não, não vai.
45:54
Eu vou abraçar esse negócio, vou botar ela pra gerar valor pro
45:57
meu usuário, vou me preocupar com as questões éticas pra que
46:01
ela possa atender melhor o meu titular, né?
46:04
Se eu conseguir fazer isso sendo de uma área regulatória, o que
46:06
vocês de produtos não fazem com esse tipo de informação?
46:10
E aí eu acho que o final de estudo que eu vejo, e também é
46:13
um caminho, é que não tem volta, é a interoperabilidade, o dado
46:18
hoje ele transita, então eu quero poder pegar o meu dado de
46:21
um lugar e levar para outro. Então assim, vocês lembram
46:24
quando teve OA questão da portabilidade do da linha
46:27
telefônica? Isso é interoperabilidade.
46:30
O primeiro exemplo clássico depois disso a gente teve, acho
46:35
que de qual outro exemplo de, Ah, o open finance.
46:40
Open finance é um exemplo de interoperabilidade.
46:43
Pô, compartilha meu dado do a para OB, né?
46:46
Tô interoperando. Isso vai acabar indo para outros
46:50
setores que a gente ainda não conhece, eu imagino, tá?
46:52
Pode ser que eu esteja redondamente, enganada, mas no
46:56
meu mundo ideal, e olha que eu sou uma profissional de privacy,
46:59
a gente faria interoperabilidade entre todos os segmentos.
47:02
E por quê, quando a gente olha para fraude?
47:06
E aí, nós usuários, não queremos ser fraudados.
47:09
Eu não quero que ninguém rouba a minha identidade, abre conta no
47:12
banco em meu nome. Eu preciso de dado qualquer dado
47:16
máximo de dados possíveis, não os dados necessários, para
47:20
impedir que alguém vai abrir minha conta em um outro banco em
47:24
alguma empresa. Aqui eu não tenho
47:25
relacionamento. Se eu fizesse a
47:27
interoperabilidade entre vários segmentos, melhor.
47:31
Porque o fraudador, ele vai te fraudar nos seus, no seu banco,
47:35
depois no seu seguro, depois lá no seu Netflix.
47:39
Gente, assim, a fraude tá em todo canto.
47:41
Ela, ela não respeita essas Barreiras.
47:43
Ah, é porque o meu setor é regulado, não sei o que, não,
47:46
ela você vai rodar. Então se eu tiver
47:48
imperoperabilidade de dado, é a gente consegue proteger fraudes
47:53
de uma forma muito mais eficaz e efetiva.
47:56
E de novo, a gente tá falando aqui de uma carga de
47:58
regulamentação de privacidade super pesada.
48:01
Mas se eu conseguir falar com meu usuário e mostrar Pra Ele
48:04
que eu preciso do do bloco de informações, ABEC, porque eu vou
48:08
prevenir fraude. Quantos de nós íamos falar não,
48:12
né? Acho que é um pouquinho disso aí
48:14
novamente o final, né? Disso é tudo, transparência e
48:17
confiança é o resultado, é onde a gente tem que ter a linha de
48:21
chegada, né? Falei.
48:24
Não tá ó, pode falar à vontade. E agora a gente entra, porque
48:28
isso é. Entra na cultura, né?
48:32
De privacy by design. Tudo que a gente falou, como que
48:36
se conecta com com os time de produtos de tecnologia, é é
48:42
basicamente construir uma cultura de privacy by design.
48:45
É como que as as empresas podem construir essa cultura ouçar e
48:50
quais são as prática, as práticas mais efetivas que você
48:54
tem observado? O Mercado Livre é uma empresa
48:58
que tem uma cultura. É claro, porque você está
49:01
trabalhando aí, então tem uma cultura de prive se by design,
49:05
certo? Temos.
49:07
Mas assim, acho que se a gente trazer para um exemplo que se
49:10
aplicaria AA todos nós, né? Primeiro exemplo de cultura é
49:15
apoio da alta administração, apoio da gestão, da liderança.
49:20
E mais, se não for um apoio genuíno, não rola.
49:24
Se a gente tiver um apoio, porque a lei mandou e o nosso
49:27
estatutário, nosso CEO, tá fazendo isso pra cumprir tabela
49:31
também, não vai rolar. Tem que ser uma cultura genuína
49:33
mesmo. E eu acho que hoje a gente tem
49:36
já o prazer nosso, pelo menos, né, que sentimos mais na pele,
49:39
que tá ali na área de praia e a gente vê que realmente Oo
49:43
gatilho mudou. A gente tá, a gente entendeu que
49:45
privacidade é um valor, um valor, tá atrelado a confiança,
49:49
a confiança da minha marca. Eu levo muito tempo pra
49:51
construir. É, então acho que cultura é
49:55
importante pro privacy by design, treinamento,
49:59
conscientização e treinamento. Se eu não sei o que que é um
50:02
privacy by design, eu não vou implementar.
50:05
Então, assim, o sucesso de uma área de privacidade depende de
50:10
transformar esse conceito estranho, essa palavra difícil,
50:14
em algo que seja imperceptível no dia a dia de quem está no
50:18
produto. E aí a gente precisa fazer um
50:21
treinamento, conscientização. Uma pessoa precisa entender de
50:23
regulação. Ah, ela precisa entender dos
50:25
termos técnicos da lei? Não, ela precisa entender como
50:28
que aquilo impacta no dia a dia dela, para que isso se
50:30
transforme natural. Porque aquilo que é forçado não,
50:35
não vinga, né? Você, você faz 12 vezes pouco
50:37
saco. Quando aquilo vira natural, você
50:40
consegue entender, inclusive, melhores formas de transformar
50:45
aquilo na implementação. Né?
50:47
E acho que aí vocês de produto tem essa criatividade mais na
50:51
veia do que nós ouviram algo natural.
50:53
Vou colocar um botão mais legal com esse formato, porque isso é
50:57
legal, isso chama atenção, ou seja, já tá tanto no seu dia a
51:01
dia que você consegue transformar isso em algo mais
51:04
legal do que originalmente. Ele foi escrito no artigo.
51:07
Então acho que esse é um é um desafio práticas eficazes, né
51:11
gameficação? E eu vou dar um exemplo do que
51:14
eu fiz numa empresa que eu passei em 2018 e que foi um erro
51:19
terrível. Ah, eu tava numa startup, a
51:21
gente não tinha budget pra nada e consegui budget lá.
51:25
Eu vou fazer um treinamento, aí contratamos uma Estrela da
51:30
governança de dados. Falei, vamos lá um dia inteiro
51:34
de treinamento sobre datagovernance e privacidade.
51:38
O que aconteceu com o pessoal lá da empresa?
51:41
Morreram, né? Eles entenderam maravilhosamente
51:45
bem, sei lá, 30 minutos das 8:00.
51:49
Assim, o fracasso total. Então, assim não funciona.
51:52
Tem que ser gamificação, tem que ser algo divertido, tem que ser
51:55
algo que faça sentido pra área. Eu não consigo falar da mesma
51:59
forma com o pessoal de produtos com quem eu falo da na área de
52:03
segurança. Se eu não observar essas
52:05
diferenças entre as os meus stakeholders, a minha audiência
52:10
não, não vai funcionar. Então é legal que a gente faça
52:13
uma gamificação, que a gente transforme isso em algo que faça
52:17
parte da da realidade. É fácil?
52:19
Não é? Tem uma segredo, não sei assim,
52:23
cada empresa tem uma linguagem diferente, um público diferente.
52:27
A gente vai ter que ir descobrindo esse conselho, não
52:30
faça o que eu fiz. Não teve nada a ver com um
52:33
profissional, ele realmente era maravilhoso, quem não queria ter
52:36
aula com ele, todo mundo queria, mas não funciona assim, não
52:39
funciona porque é cansativo e acho que outra dica bem prática,
52:43
né? Checklist AI vamos bolar lá um
52:46
checklist de privacidade. Pô, superei isso aqui, você até
52:50
faz um né meu Vitória, tirei esse post it de privace do do
52:55
meu Trello, todo mundo comemora uma coisa a menos para fazer.
52:59
É uma outro jeito da gente olhar para o checklist que que se faz
53:03
sucesso e funciona Na Na minha empresa, nossa, lindo.
53:06
Se a minha empresa funciona algo mais formal, Bora fazer o mais
53:09
formal também. E outra coisa que acho que é
53:13
importante é a gente desmistificar a questão de erros
53:17
e falhas, né? Ou tudo erro é muito visto como
53:20
anão funcionou, falhei e tal, não, na verdade a gente evolui
53:24
com os erros. Tem um pensador que eu gosto
53:27
muito. Agora eu esqueci o nome dele,
53:29
que ele fala que ele não errou. Ele achou 10000 formas que não
53:33
funcionam. E acho que isso é muito
53:35
interessante porque, pô, o erro ali é um feedback pra melhoria.
53:40
Então se a gente quebrar essa cultura de falha de produto,
53:44
vício no meu termo de uso, e a gente começar a encarar esses
53:47
reportes como algo necessário pra melhoria melhor.
53:51
Então assim, são dicas práticas que a gente pode incorporar.
53:54
EE crescendo, né? Empurrando ali pra algo que a
53:58
gente que a gente queira. E acho que pra terminar, o
54:02
privacy by design são as pets, né?
54:04
Isso sim é é privacy by design, bem core.
54:07
O que que é pet? É o privacy and rancing
54:10
technology. Basicamente você pensa quais são
54:13
as tecnologias de privacidade no momento das da concepção?
54:17
Anonimização, ofuscação, pseudonimização, análise
54:21
federada. Aí a gente senta com a galera de
54:23
produto e entende o que que é melhor, o que que é mais fácil,
54:27
porque assim existem vários protocolos.
54:30
O que vai determinar que a empresa escolha a ou b vai ser a
54:35
celeridade que eu preciso no negócio, a base de dados que eu
54:37
estou explorando, a minha capacidade de manter aquele
54:40
ambiente seguro. Então a gente também tem várias
54:43
alternativas ali disponíveis para trabalhar com protocolo de
54:47
pet num privacy by design, que gere menor fricção no negócio.
54:51
Aula em formato de podcast sobre sobre privacy, sobre dados, é,
54:58
acho que a gente não criou, mas temos um tema que pra abordar
55:03
durante o ano todos, que é sobre privacy by design, é, a gente
55:07
fala sobre muito de design. É ética?
55:10
É em produtos digitais. É uma conscientização melhor do
55:16
do uso da usabilidade. A gente tem um documentário
55:20
sobre consumismo conspiracional na Netflix, que é valiosíssimo.
55:27
É com a moça que criou o click to by da Amazon, e que ela mesmo
55:35
fala que a Amazon o besus. Fazia com que ela é mudasse OA
55:46
página da Amazon em busca da melhor forma de fazer com que as
55:53
pessoas comprassem, mesmo elas não querendo comprar.
55:56
Então ela dá exemplos lá de testes de cor No No dígito de
56:04
desconto. Então, 24% de desconto ela
56:07
testava em vermelho, preto, azul, verde.
56:11
Qual que era a que convertia mais esse?
56:13
Então sobe é, enfim, é um documentário maravilhoso.
56:18
OE agora eu vou fazer perguntas rápidas para Samantha Oliveira,
56:24
qualquer um momento meio Gabi, Gabi, Gabriela, é quer perguntas
56:31
rápidas, com respostas rápidas. Pra gente terminar o nosso
56:36
episódio. Sabe que é assim?
56:38
São perguntas fáceis, né? Dandinho anda lei.
56:42
Responder rápido para um advogado?
56:45
Vamos ver se eu passo nesse teste.
56:47
Socorro. É segundo o inciso 2, parágrafo
56:51
3, da Constituição federal de 1980.
56:54
Mentira. O ferramenta é especial para a
56:57
gestão de privacidade. Aqui funcione para você.
57:02
É, se para mim o Excel funciona e eu tenho todo o controle e a
57:07
gestão do meu programa, essa é a ferramenta que funciona.
57:10
Se para mim é ter uma ferramenta de um fornecedor que me custa
57:15
milhões ao ano e a gente pode pagar Por Ela, É Ela.
57:19
O importante é que você tenha algo que funcione para você, que
57:22
você entenda e que consiga falar com o titular, com o regulador e
57:26
com a empresa internamente. Um livro eu sei que você tem
57:29
vários livros sobre, mas se você pudesse falar.
57:33
Um livro que você recomenda sobre o tema?
57:36
Tá? É o livro sobre privacy que eu
57:39
recomendo. Privacy operations, lançado esse
57:42
ano, reúne uma coletânea de artigos, um livro sobre a
57:46
inteligência responsável, também uma coletânea sobre artigos.
57:50
Mas eu tenho 10 livros que acham muito legal.
57:53
É assim, entre LGPDE, inteligência artificial e aí
57:59
depois são muitos mesmo, acho que.
58:01
Esse ano foram 10, o ano passado acho que tem um pouquinho mais.
58:04
O link do post com uns 10 livros que ela listou tá aqui na
58:09
descrição, então vai lá, você vai ter 10 mais o link desse
58:14
livro que ela acabou de mencionar o maior erro que você
58:20
já viu em prives. AI acho que eu citei, foi o meu,
58:24
eu sempre lembro dele. Eu massacrei a empresa inteira
58:28
com 8 horas de treinamento com uma pessoa incrível.
58:33
Devia ter feito em pílulas de conhecimento.
58:38
Não façam isso. Uma tendência ou a tendência
58:41
mais promissora em privacidade EEA?
58:45
Como usar e a generativa na área de privacidade?
58:49
Como que eu faço? A minha gestão no meu programa
58:53
de privacidade e proteção de dados usando machine learning
58:57
inteligência. Artificial?
58:59
Um conselho assim? Samantha, eu quero um conselho
59:06
para empresas que estão começando a jornada e priva se.
59:10
Conselho, comece. Literalmente, comece.
59:13
Você não precisa ter o maior, mais denso, mais complexo
59:18
programa se você não vai implementar.
59:20
É melhor que você comece pequeno do que você foque no grande, não
59:26
faça nada ou que se perca no meio do caminho, perdendo tempo
59:30
e dinheiro? Acho que é e começando aos
59:33
pouquinhos. Mas comece de algum lugar, tenha
59:36
um plano, faça alguma coisa para que você tenha pelo menos algum
59:42
registro de boa fé e vontade para mostrar ou para o seu
59:46
usuário ou para um regulador. Essa foi Samantha Oliveira aqui
59:52
na próximo minuto falamos sobre um assunto que a gente vai falar
59:56
mais vezes desse ano. A Samantha vai voltar mais vezes
1:00:00
no PG durante 2025, tanto em no podcast como em algum outro
1:00:06
formato. Palestrando essas coisas.
1:00:10
Sa muito obrigado por você ter aceitado arrumado um tempinho na
1:00:14
sua agenda concorrida. É, é um privilégio, uma honra e
1:00:18
muito obrigado pela aula. Obrigada chiorgi pelo convite.
1:00:22
Foi uma Alegria. Estou me achando muito de estar
1:00:26
aqui de verdade. Espero que eu não tenha sido tão
1:00:29
jurídica nas colocações. Eu eu juro que eu me policiei,
1:00:33
mas escapo, então isso foi muito juridiquês.
1:00:36
Me desculpem e vejo vocês na próxima, estou ansiosa.
1:00:41
Você que ouviu até aqui, siga Samantha Oliveira.
1:00:44
O link do LinkedIn dela está aqui na descrição, assim como os
1:00:48
links é. Dos conteúdos adicionais que ela
1:00:52
mencionou e que ela vai compartilhar com a gente sobre o
1:00:54
tema para que você possa é se aprofundar mais em prive se e é
1:01:00
dados e Ah, essas coisas, tá bom, mas pelo amor de Deus, siga
1:01:04
Samantha, é? É isso?
1:01:06
Beijos, tchau. Não fui, pessoal, beijos.