Concedeu acesso a uma plataforma aos dados empresariais uma vez: para entregar um dossier, permitir que um colega consultasse ou fazer funcionar uma ligação entre dois sistemas. A questão que fica em aberto é: o que acontece se nunca revogar esse acesso? A resposta curta é que nada acontece automaticamente. O acesso que concedeu permanece ativo até o revogar ou a plataforma ter uma razão para o fazer. Não existe uma data de validade automática que termine uma ligação quando a razão para a concessão desaparece.
Isto não significa que algo corra mal imediatamente. Uma plataforma que ainda tem acesso usa-o normalmente para o objetivo para o qual lho concedeu. O risco está no tempo que passa sem que lhe dê importância: dados que se tornam desatualizados mas continuam visíveis, um antigo colaborador que ainda consegue iniciar sessão em nome da sua empresa, ou um registo de quem tem acesso aos seus dados que deixou de corresponder à realidade. Estas são consequências práticas, não uma interpretação legal da sua situação — para isso remetemos para a autoridade de supervisão ou um jurista que conheça o seu caso.
Por que o acesso não desaparece automaticamente
A maioria das plataformas é construída de forma a que o acesso persista até que alguém o termine ativamente. Isto não é uma negligência dessas plataformas; é simplesmente o padrão na partilha de dados entre sistemas. Uma ligação que estabelece para uma entrega única permanece tecnicamente enquanto uma ligação que pretendia para anos, a menos que faça a diferença. Quem não sabe disto, assume facilmente que uma tarefa concluída também leva consigo o acesso correspondente. Este é um conceito errado que se torna especialmente visível quando quer verificar exatamente quem tem acesso a quais dados.
O que isto pode significar na prática
Suponha que concedeu acesso a um consultor ao seu dossier empresarial uma vez para um projeto único. Sem que o revogue, esse acesso persiste após a conclusão do projeto. O mesmo aplica-se a uma ligação entre dois sistemas internos que testou e deixou como estava, ou a um colaborador que mudou de função mas não foi desligado em lado nenhum. Por si só, isto não precisa ser um problema. Torna-se mais complicado quando precisa demonstrar quem tem acesso a quais dados da sua empresa, por exemplo durante uma inspeção ou ao criar um novo dossier. Então não conta apenas o que recorda, mas o que realmente permanece ativo.
A diferença entre fechar uma conta e revogar o acesso
Cancelar uma conta numa plataforma não é o mesmo que revogar o acesso que essa plataforma tinha uma vez aos dados noutro local. O contrário também é verdadeiro: pode revogar uma ligação sem cancelar uma conta em lado nenhum. Estes dois conceitos são frequentemente confundidos, com o resultado de as pessoas acharem que terminaram enquanto ainda existe um acesso solto ativo, ou cancelam desnecessariamente uma conta enquanto o problema estava numa ligação esquecida. Se quer saber exatamente o que reglia faz e não faz por si neste aspeto, leia em a página sobre como reglia lida com os seus dados.
Como manter uma visão geral sobre quem tem acesso aos seus dados
A solução prática não é complicada, mas exige um hábito: verificar periodicamente quais plataformas e pessoas têm acesso aos dados da sua empresa, e eliminar ativamente o que não é mais necessário. Para empresas que trabalham com várias plataformas de conformidade, esse panorama rapidamente se resume a várias listas soltas que ninguém controla sistematicamente. Uma visão geral centralizada de quem usa quais dados da sua empresa torna a revogação uma questão de alguns minutos em vez de investigação. Esse conhecimento deve estar intencionalmente do lado gratuito: você deve sempre poder ver o que acontece com seus dados, sem ter que pagar por isso. Mais sobre como isso é regulado, leia em a página sobre segurança e seus dados.
Onde reglia ajuda e onde não ajuda
Reglia não explica qual regra se aplica à sua empresa e também não avalia se um determinado acesso ficou aberto por muito tempo. Isso fica a cargo das próprias plataformas, do seu jurista ou da autoridade supervisora competente. O que reglia faz é manter um dossier empresarial que as plataformas leem e oferecer uma visão geral de quem participa — para que você possa ver o que está aberto e revogá-lo assim que for necessário. Cada plataforma continua a funcionar independentemente, inclusive sem reglia; reglia apenas adiciona a visão geral que de outra forma não existiria.
Se você deseja ver quais plataformas podem ser combinadas via reglia no momento e o que cada uma regula por si, consulte o resumo das plataformas conectadas. Se sua pergunta não estiver lá, você encontrará uma explicação adicional em a página de perguntas frequentes.