Em um cenário em que a Inteligência Artificial e o uso intensivo de dados são essenciais para a competitividade, a segurança e a privacidade das informações tornam‑se fatores críticos de sucesso.

Uma grande empresa do setor financeiro buscou a act digital para evoluir sua plataforma de Data Intelligence em Databricks, garantindo governança avançada, compliance com a LGPD e normas bancárias, sem perder performance e escalabilidade.

A parceria resultou em uma jornada de Data Privacy by Design sobre Databricks, com governança unificada de dezenas de terabytes de dados e redução drástica de riscos operacionais e regulatórios.

O desafio: equilibrar compliance, performance e continuidade

A empresa mantinha um ambiente analítico altamente complexo, com:

• Mais de 50 TB de dados armazenados e processados em Databricks
• Milhares de tabelas distribuídas entre domínios de negócio
• Dados sensíveis (PII) dispersos em múltiplas camadas e pipelines

Os principais desafios eram:

1. Compliance regulatório
   Garantir aderência à LGPD e às normas específicas do setor financeiro, com trilhas de auditoria robustas e controles de acesso consistentes.
2. Mitigação de risco de exposição de dados sensíveis
   Reduzir a superfície de risco no armazenamento e trânsito de dados pessoais, evitando vazamentos e uso indevido.
3. Governança fragmentada
   Ausência de um modelo único de catalogação, classificação e controle de ativos, dificultando a visão de ponta a ponta da jornada dos dados.
4. Eficiência operacional limitada
   Investigações de incidentes de segurança e erros em pipelines levavam dias, impactando a agilidade de resposta e a confiabilidade dos dados.

A solução: Plataforma de Dados com Privacy by Design em Databricks

Para endereçar os desafios, a act digital estruturou uma abordagem em três etapas, ancorada no conceito de Privacy by Design e explorando ao máximo os recursos da plataforma Databricks, em combinação com o ecossistema Azure e Power BI.

Discovery: mapeamento e classificação de dados sensíveis

O primeiro passo foi construir uma visão completa dos ativos de dados:

• Mapeamento de PII (Personally Identifiable Information) em todo o ambiente.
• Classificação de dados por risco e criticidade, definindo prioridades de proteção.
• Utilização de ferramentas de catalogação e data lineage (como Azure Purview) para rastrear o ciclo de vida dos dados.

Com isso, a empresa passou a saber exatamente onde estão os dados sensíveis, quem os utiliza e para quais finalidades.

Arquitetura de segurança e privacidade

Com o inventário consolidado, foi desenhada uma arquitetura de dados em Databricks orientada à proteção em todo o ciclo de vida:

• Criptografia em repouso e em trânsito, alinhada às melhores práticas bancárias.
• Anonimização e mascaramento de dados (Data Masking) em diferentes camadas da arquitetura de dados.
• Padrões de modelagem e consumo que isolam camadas sensíveis e reduzem o risco de exposição.

Essa arquitetura seguiu princípios de Well-Architected Framework, garantindo alta disponibilidade, performance e observabilidade.

Controles e governança: Shift Left em segurança de dados

Para tornar a governança sustentável, a act digital implementou o conceito de Shift Left Governance, levando os controles de segurança para o início do ciclo de desenvolvimento e operação dos dados. Entre as práticas adotadas:

• Controles de acesso granulares:
  • ABAC (Attribute Based Access Control)
  • RBAC (Role Based Access Control)
  • RLS (Row Level Security)
  • CLS (Column Level Security)
• Padronização de artefatos de segurança reutilizáveis em Databricks (UDFs e módulos)
• Integração com ferramentas de observabilidade e auditoria para monitorar acessos, exceções e incidentes.

Com isso, qualquer novo pipeline ou produto de dados já nasce com as políticas de segurança embutidas, reduzindo retrabalho e inconsistências.

Escalabilidade e padronização com Databricks e Power BI

Desenhada para escalar junto com o crescimento do negócio, a solução contemplou:

• Pipelines padronizados em Databricks, facilitando a criação de novos fluxos sem comprometer os controles de privacidade.
• Artefatos analíticos prontos para consumo em Power BI, garantindo que os times de negócio tenham acesso a insights sem exposição indevida de dados sensíveis.
• Governança única em torno de milhares de tabelas, simplificando a gestão e a evolução da plataforma.

Resultados alcançados

A jornada de Data Privacy by Design em Databricks gerou resultados tangíveis em quatro dimensões principais.

Compliance pró-ativo

• +50 TB de dados protegidos com segurança nativa na plataforma.
• Conformidade reforçada com LGPD e normas bancárias em centenas de processos críticos de negócio.
• Visão centralizada de ativos, permitindo auditorias mais rápidas e assertivas.

O cliente deixou de atuar apenas de forma reativa a exigências regulatórias e passou a ter uma postura de compliance pró-ativo, antecipando riscos e demandas de órgãos reguladores.

Eficiência operacional

• Redução do tempo de investigação de erros e incidentes de segurança de dias para horas.
• Padronização de artefatos e pipelines que diminuiu o esforço de manutenção e a dependência de conhecimento tácito.
• Maior confiabilidade na plataforma, liberando o time de dados para focar em iniciativas de valor agregado, como casos de IA e Analytics avançado.

Mitigação de risco

• Proteção de dados sensíveis em todo o ciclo de vida – em repouso (at rest) e em trânsito (in transit).
• Redução significativa da probabilidade de vazamento de dados e acesso indevido
• Melhor balanceamento entre necessidade de uso analítico e preservação da privacidade dos titulares.

Governança fortalecida

• Gestão unificada de milhares de tabelas sob um modelo de arquitetura Well Architected.
• Catálogo de dados atualizado e integrado, com classificação de risco e regras de acesso claras.
• Capacidade de expansão da plataforma sem perda de controle, suportando novos produtos de dados e casos de uso de IA.

Conclusão: Data Privacy by Design como habilitador de inovação em Data & AI

A iniciativa conduzida pela act digital demonstrou que segurança e privacidade de dados não são barreiras à inovação, mas sim alicerces para uma estratégia sustentável de Data & AI.

Ao reestruturar sua plataforma de Data Intelligence em Databricks com uma abordagem de Privacy by Design, a grande empresa do setor financeiro:

• Ganhou confiança regulatória e reputacional
• Aumentou a agilidade operacional para lidar com incidentes e mudanças normativas
• Estabeleceu uma base sólida para expandir casos de Analytics e Inteligência Artificial com responsabilidade.

A parceria reforça o posicionamento da act digital como multinacional de tecnologia AI first, capaz de combinar consultoria estratégica, arquitetura de dados e execução tecnológica para transformar ambientes complexos em plataformas seguras, escaláveis e orientadas a valor de negócio.