Governança de dados: qualidade, catálogo e responsabilidades claras

O mesmo cliente aparece em três sistemas, com três endereços diferentes. O relatório financeiro não bate com o comercial. A área de atendimento não sabe se pode usar o telefone cadastrado para avisar sobre um serviço. Ninguém está errando de propósito: cada área cuida dos seus dados do seu jeito, e não existe uma regra comum sobre quem decide, quem corrige e quem pode usar.

Governança de dados é essa regra comum. Não é um software nem um projeto exclusivo da TI. É o conjunto de papéis, políticas e rotinas que garante que os dados da organização sejam confiáveis, encontráveis e usados de forma adequada, inclusive em relação à proteção de dados pessoais.

O que é, e o que não é, governança de dados

O DAMA-DMBOK, referencial publicado pela associação internacional DAMA, trata a governança como a função que orienta as demais disciplinas de gestão de dados, como arquitetura, integração, segurança, metadados e qualidade. Em termos simples, a governança define regras, prioridades e responsabilidades; as outras disciplinas executam o trabalho do dia a dia.

Também vale separar governança de adequação à LGPD. A Lei 13.709/2018 exige saber quais dados pessoais existem, para que são usados e quem os acessa. Sem governança, essa resposta é montada às pressas a cada pedido de titular ou incidente. Com governança, ela já está no catálogo.

Responsabilidades claras: quem faz o quê

A causa mais comum de dados ruins é a falta de dono. Quando todo mundo usa e ninguém responde, cada correção vira um favor. Um modelo básico de papéis resolve boa parte do problema:

O dono do dado deve estar no negócio, e não na TI. Quem conhece o processo é quem sabe dizer se um registro está certo. A TI garante que o dado esteja guardado, protegido e disponível, mas não deve ser a única responsável por sua qualidade.

Qualidade de dados em seis dimensões

Dado de qualidade precisa de definição objetiva. Um conjunto de dimensões bastante usado foi proposto pela DAMA do Reino Unido e adotado pelo governo britânico em seu referencial de qualidade de dados.

Para cada dado crítico, escolha as dimensões relevantes, defina regras mensuráveis, como CPF válido em todos os cadastros ativos, e estabeleça limites aceitáveis. Medir tudo ao mesmo tempo é inviável. Comece pelos dados que alimentam decisões importantes, obrigações legais ou o atendimento ao público.

Catálogo de dados: saber o que existe

O catálogo é o inventário vivo dos dados da organização. No mínimo, cada conjunto de dados deve ter registrado:

• nome e descrição em linguagem de negócio;
• dono, curador e sistema de origem;
• frequência de atualização e data da última carga;
• classificação de acesso, como público, interno, restrito, pessoal ou pessoal sensível;
• regras de qualidade e resultado da última medição;
• linhagem, ou seja, de onde o dado vem e para onde vai.

No setor público, há referências legais. Para os entes que a adotaram, a Lei 14.129/2021 determina a divulgação do inventário de bases de dados e do catálogo de dados abertos (art. 29, § 2º, XI) e pede que as bases sejam descritas com informação suficiente sobre estrutura, semântica, qualidade e integridade (art. 29, § 1º, III). No âmbito federal, o Decreto 10.046/2019 classifica o compartilhamento de dados entre órgãos em três níveis, amplo, restrito e específico, conforme a confidencialidade.

Como começar sem burocracia

1. Escolha um domínio prioritário e nomeie dono e curador.
2. Monte o glossário dos termos que mais geram confusão, como cliente ativo ou atendimento concluído.
3. Defina a fonte oficial de cada dado crítico e as regras mínimas de qualidade.
4. Publique o catálogo, mesmo que simples, e mantenha-o atualizado.
5. Leve os indicadores de qualidade ao comitê de dados, com ações e prazos.

Próximos passos

Liste os cinco relatórios mais usados pela alta gestão e verifique, para cada um, quem é o dono dos dados de origem e se existe definição escrita dos indicadores. As lacunas encontradas formam o primeiro plano de governança, com foco no que já afeta decisões.

A Midnal apoia organizações públicas e privadas em governança, LGPD e compliance, conectando papéis, políticas e catálogo de dados às exigências de proteção de dados pessoais e às necessidades de análise e BI da organização.