Como liberar acesso temporário a dados de produção do cliente

Um cliente estrangeiro pede que a PJ investigue um erro que só aparece em produção. Antes de acessar dados reais, confirme qual tarefa precisa ser executada, quem pode aprovar e por quanto tempo. Defina quais recursos podem ser consultados e como registrar o trabalho. O acesso temporário deve ser concedido para a finalidade documentada e removido ao concluir.

Verifique se existe alternativa com menos acesso

Peça erro, horário, ambiente, referência de chamado e o resultado esperado. Confira se logs filtrados, dados sintéticos ou uma reprodução em homologação resolvem. Se produção for necessária, defina quais registros, tabelas ou telas podem ser consultados. Evite acesso amplo para uma tarefa específica. Se a PJ só precisa verificar, solicite permissão de leitura. Para qualquer alteração, use uma autorização própria e o procedimento do cliente.

O guia da ANPD para agentes de pequeno porte trata de controle de acesso e proteção de dados. A LGPD prevê medidas de segurança conforme o caso. Confirme os papéis, as instruções do controlador e as regras de transferência internacional quando houver acesso entre países. Registre a solicitação, a aprovação e os limites. Evite copiar conjuntos completos para dispositivos locais sem autorização e necessidade. Use o ambiente indicado pelo cliente e os meios de autenticação aprovados.

Registre início, execução e revogação

Peça credencial individual, escopo definido e prazo de expiração. Registre quem concedeu, quem usou e o identificador do chamado. Se houver acesso emergencial, anote motivo, tempo e procedimento para revisar depois. Limite a sessão à tarefa autorizada. Quando o trabalho terminar, solicite revogação ou confira a expiração e preserve a confirmação. Se precisar estender, obtenha nova aprovação antes de continuar.

No relatório, informe qual teste foi feito, qual versão foi analisada e qual correção ou recomendação saiu. Evite incluir dados reais, segredos ou logs brutos quando referências forem suficientes. Se houver indício de acesso indevido ou vazamento, acione os responsáveis de segurança e privacidade e siga o procedimento de incidentes. Preserve evidência autorizada. Não use o canal comercial para distribuir dados de produção.

Exemplo de atendimento de urgência

Um cliente relata falha em uma cobrança. A PJ verifica que precisa ler um pequeno conjunto de registros em produção. O administrador aprova permissão de leitura por uma janela acordada, ligada ao chamado. A equipe usa conta individual, registra o resultado e pede a revogação. O cliente valida o diagnóstico e a eventual correção é tratada por outro procedimento. A invoice do atendimento aponta para o chamado e a autorização, sem expor dados de clientes finais.

Se a investigação precisar de outra tabela, a PJ pede extensão de escopo e registra o motivo. Se o acesso terminar antes de concluir, solicita nova janela e confirma quem pode conceder. Quando outro prestador assumir, a equipe entrega o relatório aprovado e retira suas permissões. O dossiê identifica o que foi feito e a referência para o administrador verificar.

Defina o que o gestor vê no fechamento

Na prestação, informe atividade, tempo, referência, aceite e status. O responsável financeiro pode confirmar que houve atendimento sem receber os dados vistos em produção. Quando o contrato cobra por hora ou incidente, preserve o vínculo da aprovação com a cobrança. Se uma extensão gerar custo, confirme a autorização comercial em separado. No fim do mês, confira se todas as permissões temporárias expiraram e encaminhe ao cliente a lista de exceções.

Defina o procedimento para devolver o acesso

Prepare o encerramento junto com a autorização. Inclua o chamado que justifica a entrada, a conta que vai expirar, o grupo a remover e os segredos temporários que precisam ser trocados. Atribua a revogação a uma pessoa que possa executá-la mesmo se o prestador estiver indisponível. Depois de remover o acesso, confira o histórico e teste uma nova tentativa com a identidade antiga, quando possível.

Se a intervenção precisa passar da janela, peça nova aprovação e guarde a justificativa. Durante a revisão, compare o que foi consultado com o pedido original. Se o acesso gerou uma exportação necessária, registre destino, restrição e data de exclusão. Um relatório de incidente pode usar identificadores técnicos no lugar de anexar informações de pessoas. Envie ao financeiro apenas o chamado e as horas autorizadas quando forem necessários à cobrança.

Inclua no chamado o teste de expiração e confirme quem pode aprovar uma nova entrada depois do encerramento.

Checklist da sessão de produção

• Necessidade e alternativas avaliadas.
• Permissão mínima e conta individual confirmadas.
• Aprovador, prazo e chamado registrados.
• Resultado documentado sem expor dados desnecessários.
• Acesso revogado ou expirado com confirmação.

A Contabilidade Zen pode revisar os documentos que ligam o atendimento ao aceite e à cobrança. Separe ordem de serviço, referência do chamado e invoice.

Perguntas frequentes

Posso usar a credencial de outro membro da equipe?

Use o acesso individual e aprovado conforme a política do cliente.

O que guardar depois de sair de produção?

Preserve aprovação, referência, resultado e confirmação de revogação, sem dados além do necessário.

Posso cobrar uma extensão de acesso?

Confirme a condição comercial e a aprovação da atividade adicional antes de faturar.

Fontes oficiais

• Câmara dos Deputados — LGPD atualizada
• ANPD — segurança para agentes de pequeno porte
• ANPD — agentes de tratamento e encarregado
• ANPD — comunicação de incidente de segurança

Leituras relacionadas

• Como definir acesso aos ambientes do cliente no contrato internacional
• Gerador de invoice

Como a Zen pode ajudar

A contabilidade para exportação de serviços da Zen ajuda a organizar documentos, conciliar recebimentos e analisar as regras da sua operação. Peça uma proposta personalizada para conversar sobre o seu caso.