Caso de uso
Mapeamento de dados GDPR
Sistemas, categorias de dados, operadores e transferências em um só mapa: a imagem por trás do seu registro das operações de tratamento.
Cenário
Uma encarregada de privacidade e um engenheiro de plataforma preparam a revisão anual das operações de tratamento: um cadastro web, um CRM, uma central de suporte, um data warehouse analítico, dois operadores externos e uma transferência para uma região fora da UE.
Desenhe os sistemas que guardam dados pessoais, rotule cada fluxo com as categorias que ele carrega e enquadre operadores e regiões. Snapshots de revisão guardam o histórico do mapa entre as revisões. Compartilhe um link público com marca ou exporte SVG/PNG; o Pro adiciona incorporação e PDF/JPEG sem marca d’água.
O que você desenha
Mapeamento de dados GDPR
- Sistemas e operadores externos como nós C4 Software System e External System
- Bancos de dados, filas e o data warehouse que armazenam dados pessoais
- Arestas rotuladas com categoria de dados e finalidade
- Frames de região e de fronteira para onde os dados ficam e onde cruzam fronteiras
- Nós Security para o cofre, o provedor de identidade e as políticas de acesso
- Um nó Table para prazo de retenção e base legal de cada sistema
Por que o Archboard
O Archboard é um workspace de diagramas hospedado onde privacidade e engenharia desenham um único mapa em vez de uma planilha ao lado de um slide de arquitetura desatualizado. Os nós Dados, Segurança, C4 e Nuvem ficam no mesmo canvas, e os snapshots de revisão mostram como o mapa mudou entre as revisões.
Packs neste canvas
Dados · Segurança · C4 · Nuvem
Todos os packs nativos estão no Free (3 diagramas, 15 nós de diagrama + 150 notas, textos, figurinhas e tópicos de mapa mental cada, compartilhamento público com marca, edição ao vivo com seus agentes de IA). O Pro adiciona diagramas e nós ilimitados, assentos para colegas editarem ao vivo, incorporação e exportação sem marca d’água ($10/assento/mês).
Escopo
O Archboard ajuda você a desenhar e documentar um mapa de dados; não é aconselhamento jurídico, não decide sua base legal nem redige o seu registro das operações de tratamento. Ainda não há um conjunto de símbolos de privacidade dedicado; hoje o mapa é desenhado com nós Dados, Segurança, C4 e Nuvem, e seu encarregado (DPO) ou assessoria jurídica continua revisando.
Como uma sessão acontece
Depois de entrar com Google ou GitHub, comece pelo modelo ou por um canvas em branco
Posicione os sistemas que coletam, armazenam e compartilham dados pessoais
Rotule cada fluxo com categorias de dados e depois enquadre operadores e regiões
Salve uma revisão para a reunião e compartilhe um link ao vivo com seu encarregado (DPO)
Modelo mais próximo
Streaming Data Platform
O modelo mais próximo é o exemplo Streaming Data Platform: barramento de eventos, filas, Postgres, data warehouse e armazenamento de objetos com os fluxos entre eles. Rotule cada fluxo com os dados pessoais que ele carrega e enquadre os operadores.
Abre uma cópia editável no seu workspace. Novo no Archboard? Entre com Google ou GitHub e a cópia abre logo em seguida.
Um mapa de dados que todo o time consegue ler
A maioria dos mapas de dados começa como uma planilha: uma linha por atividade de tratamento e colunas para categorias, finalidades e retenção. A planilha responde ao quê, mas ninguém enxerga o onde: qual sistema coleta o e-mail, qual fila o transporta, qual operador o recebe e onde ele atravessa uma fronteira. Um diagrama de mapeamento de dados para o GDPR coloca o onde na página. Sistemas e operadores viram nós, fluxos viram arestas rotuladas e regiões viram molduras, para que privacidade e engenharia apontem para a mesma imagem quando perguntam para onde vão os dados pessoais.
Comece pelas bordas da organização: os formulários, apps e importações por onde entram os dados pessoais. Siga cada fluxo para dentro, pelos serviços, bancos de dados e filas que os armazenam ou movem, e para fora, até os operadores que os recebem (e-mail, suporte, analytics, pagamentos). Rotule cada aresta com as categorias de dados e a finalidade a que ela serve, e enquadre os sistemas por região para que as transferências para fora da UE apareçam de relance. Um nó Table ao lado de cada sistema pode registrar a retenção e a base legal à medida que o seu time as define.
Do mapa de dados à revisão
Um mapa de dados só é útil se continua atualizado entre as revisões. Salve um snapshot de revisão quando a revisão terminar, para que o próximo ano comece de uma forma conhecida, e não de uma página em branco, e compartilhe um link público com a marca do Archboard com quem responde às perguntas: engenharia para os sistemas, a pessoa responsável pela privacidade para as finalidades. Exporte SVG ou PNG para o dossiê da revisão e JSON estruturado quando o próprio mapa precisar viajar. O Pro adiciona incorporação para a wiki de privacidade, além de PDF e JPEG sem marca d’água.
O Archboard ajuda você a desenhar e documentar o mapa; ele não é aconselhamento jurídico, não decide a sua base legal e não escreve por você o seu registro das atividades de tratamento. Ainda não existe um conjunto de símbolos próprio para privacidade; hoje os nós Dados, Segurança, C4 e Nuvem cobrem sistemas, armazenamentos, operadores e regiões. Entre com Google ou GitHub, comece pelo modelo mais próximo e desenhe os fluxos de dados pessoais pelos quais o seu time é responsável.
Abra um exemplo publicado
- Streaming Data PlatformBarramento de eventos, filas, Postgres, data warehouse e armazenamento de objetos. Rotule cada fluxo com os dados pessoais que ele carrega.
- C4 Container ViewPessoa, sistemas, contêineres e banco de dados: o contexto de sistema por trás de uma atividade de tratamento.
- Multi-Region Cloud HARegiões e bancos de dados gerenciados: onde os dados ficam e onde atravessam fronteiras.
Perguntas
O Archboard substitui o nosso registro das atividades de tratamento?
Não. O Archboard é um espaço de trabalho de diagramas para o mapa por trás do seu registro; o registro em si, a sua base legal e a revisão final ficam com a pessoa responsável pela privacidade, o seu DPO ou a sua assessoria jurídica.
Existe um conjunto de símbolos próprio para GDPR ou privacidade?
Ainda não. Hoje os mapas de dados são desenhados com nós Dados, Segurança, C4 e Nuvem, com arestas rotuladas para as categorias de dados e molduras para as regiões. O modelo mais próximo abre uma plataforma de dados que você pode renomear.
Quem deve ser o responsável pelo mapa de dados?
Normalmente privacidade e engenharia juntas: privacidade cuida das finalidades e categorias, engenharia cuida dos sistemas e fluxos. Um canvas compartilhado com histórico de revisões mantém as duas visões no mesmo arquivo.
Abra um canvas em um minuto
Entre com Google ou GitHub. Grátis para um assento. Faça upgrade quando a equipe entrar.