Governança de dados e privacidade

Como o Real-Time CDP impede que dados sensíveis sejam ativados onde não deveriam?

Real-Time CDP aplica automaticamente as políticas de uso de dados no momento da ativação, bloqueando um público-alvo ou campo que seria enviado a um destino em violação a alguma política. Você rotula os dados, define políticas que determinam quais ações de marketing são permitidas em quais rótulos e atribui ações de marketing a cada destino. Quando uma ativação viola uma política, ela é interrompida e a interface exibe a linhagem dos dados, explicando qual política foi violada e por quê. O processo de aplicação está integrado ao fluxo de trabalho de ativação, de modo que a conformidade não depende de alguém se lembrando das regras.

O que são rótulos de uso de dados e como funcionam?

Os rótulos de uso de dados são tags aplicadas aos dados (no nível do conjunto de dados ou do campo individual) para categorizá-los conforme a forma como podem ser utilizados — e são a base sobre a qual toda a estrutura de governança atua. A Adobe oferece categorias de rótulos que incluem rótulos de Contrato (“C”) para obrigações contratuais, rótulos de Identidade (“I”) para dados que identificam ou permitem contato com uma pessoa, e rótulos Sensíveis (“S”) para dados como geolocalização precisa. A prática recomendada é rotular os dados durante a ingestão, para que, desde a primeira ativação, as políticas possam avaliar esses rótulos e evitar usos não conformes.

Como o Real-Time CDP respeita o consentimento do cliente?

O Real-Time CDP aplica o consentimento por meio de políticas de consentimento que verificam o estado de consentimento de cada perfil antes de ele ser utilizado — assim, um cliente que não consentiu com determinado uso é automaticamente excluído. A plataforma oferece suporte a estruturas de consentimento padrão, incluindo o IAB Transparency and Consent Framework 2.0, e permite ingerir sinais de consentimento de uma plataforma de gerenciamento de consentimento para aplicá-los na segmentação e na ativação. A aplicação do consentimento ocorre em paralelo com as políticas de uso de dados, de forma que tanto a pergunta “este dado pode ser usado dessa maneira” quanto “essa pessoa concordou” são verificadas antes da ativação.

Posso controlar quais equipes e usuários podem visualizar ou exportar determinados dados?

Sim, por meio do controle de acesso baseado em atributos, administrado no Admin Console, onde as funções vinculam os usuários às capacidades, sandboxes e dados que estão autorizados a utilizar. É possível conceder ou restringir o acesso a funcionalidades específicas do Real-Time CDP por conjunto de usuários e controlar a visibilidade até o nível dos dados rotulados — assim, cada equipe visualiza e age somente sobre os dados que sua função permite. Isso é o que permite que uma grande organização ofereça acesso de autoatendimento à mesma plataforma para muitas equipes, sem que todas vejam tudo.

A governança precisa ser configurada separadamente ou já está integrada à plataforma?

Ela já está integrada, herdada do Adobe Experience Platform e não mantida como uma camada separada — basta configurar a governança uma vez para que todos os aplicativos da plataforma a respeitem. Os rótulos, as políticas e as regras de consentimento que você define se aplicam aos dados subjacentes e os acompanham ao longo da criação de públicos-alvo, da ativação e da exportação, inclusive nos aplicativos relacionados, como o Adobe Journey Optimizer e o Adobe Customer Journey Analytics. Não se trata de criar um sistema de governança paralelo para o CDP, mas de configurar a estrutura da plataforma que o CDP aplica.