A proteção de dados é importante para quem vende em marketplace, porque uma ferramenta de precificação automatizada hoje decide o preço, monitora o concorrente e adere a uma campanha sozinha, processando margem, histórico de preço e catálogo inteiro todos os dias sem pausa.
Isso leva a uma pergunta que a maioria só faz depois que algo dá errado: quem tem acesso a esses dados, e o que a IA que decide o preço em tempo real faz com essa informação estratégica do negócio?
Este artigo existe para responder isso, mostrando o papel de certificações como ISO 27001 e ISO 27701 na proteção de dados pessoais e estratégicos de qualquer ferramenta que você usa no dia a dia. Boa leitura!
Hoje um seller opera com dados sensíveis espalhados por vários sistemas: ERP, ferramenta de precificação, plataforma de atendimento, integrador de marketplace. Regra de margem, histórico de preço, dados de cliente e catálogo completo passam por essas ferramentas o tempo todo, o que torna a proteção de dados um assunto de negócio, não só de TI.
Cada sistema que acessa esses dados amplia a superfície de risco, porque uma falha de segurança em qualquer um deles pode expor regra de margem, histórico de concorrência ou dados pessoais de cliente, informações que o concorrente adoraria ter acesso sem ter custos.
Essa dependência de sistemas conectados vale para qualquer ferramenta que você usa, não apenas para uma em específico: o critério de avaliação deveria ser o mesmo, independentemente do fornecedor escolhido para operar margem, catálogo ou atendimento ao cliente, seja um nome conhecido do mercado ou não.
Segurança da informação é o conjunto de práticas, processos e controles que protegem a confidencialidade, a integridade e a disponibilidade da informação de uma empresa.
Não é um produto que se compra nem um antivírus que se instala: é uma cultura de gestão contínua, que precisa ser auditada e mantida ao longo do tempo.
A proteção de dados tratada como projeto pontual, resolvido e esquecido, tende a acumular brecha ao longo do tempo, porque o controle que era suficiente há um ano pode já não ser hoje.
A ISO 27001 é a norma internacional que serve de referência para proteção de dados dentro de uma organização, definindo como gerenciar a segurança das informações por meio de controle de acesso, gestão de vulnerabilidade, criptografia, backup e resposta a incidente dentro de um sistema de gestão formal e auditável.
A versão mais recente da norma, de 2022, já inclui controles específicos para ambientes em nuvem, refletindo que a maior parte da infraestrutura que processa dados de precificação hoje roda fora do servidor físico da própria empresa vendedora ou do fornecedor de tecnologia contratado.
O Grupo DB1, ao qual o WinnerBox pertence, tem a certificação ISO/IEC 27001:2022, com processos, controles e responsabilidades auditados por um organismo independente dentro do Sistema de Gestão de Segurança da Informação e Privacidade (SGSIP) que abrange todas as unidades e produtos do grupo.
Leia também: IA para precificação em marketplaces: como usar
A ISO 27701 é uma extensão da ISO 27001 voltada para a gestão de privacidade de informações pessoais, mapeando como esses dados são coletados, tratados, compartilhados e descartados dentro de qualquer sistema que processa informação de cliente ou titular ao longo de toda a operação.
Mesmo em ferramentas cujo foco declarado não é dado pessoal, informações de cliente, pedido ou localização costumam aparecer em cálculos como frete ou regras regionais de precificação, o que já caracteriza tratamento de dados pessoais dentro do sistema.
A ISO 27701 se conecta com a lei geral de proteção de dados brasileira: quem estrutura seus controles com base na norma já organiza boa parte do que a legislação exige em termos de mapeamento, consentimento e resposta a solicitação de titular sobre os próprios dados pessoais.
A DB1 tem a certificação ISO/IEC 27701:2019, alinhadas à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), com Encarregado de Proteção de Dados (DPO) designado para atender solicitações de titulares sobre os próprios dados pessoais.
Quanto mais uma ferramenta usa inteligência artificial para decidir algo pelo negócio do seller, não só para responder perguntas, mais perguntas de segurança e proteção de dados passam a importar, porque a decisão automática toca margem, preço e resultado financeiro.
Quatro riscos aparecem quando uma IA processa ou decide sobre dados de precificação, e vale perguntar sobre cada um deles antes de confiar o catálogo inteiro a qualquer ferramenta automatizada, especialmente uma que toma decisão sozinha, sem revisão humana no meio do caminho:
Nenhum desses riscos é exclusivo de uma ferramenta específica: eles existem em qualquer produto que usa inteligência artificial, e é por isso que vale perguntar sobre eles antes de confiar dados sensíveis a qualquer fornecedor.
Os controles de acesso, isolamento de dados e auditoria exigidos pela ISO 27001 e ISO 27701 para sistemas tradicionais se aplicam também aos processos que envolvem inteligência artificial, porque a norma não distingue entre decisão humana e decisão automatizada na hora de proteger a informação.
Na prática, isso significa isolamento de dados por cliente, política documentada sobre uso ou não uso de dados para treinamento de modelo, e auditoria da lógica por trás de decisões automatizadas. São os mesmos princípios de proteção de dados que já valiam antes da inteligência artificial entrar na operação.
Como parte da DB1, o WinnerBox está sob o mesmo Sistema de Gestão de Segurança da Informação e Privacidade que abrange todas as unidades e produtos do grupo, incluindo os controles de acesso, classificação da informação e auditoria que também se aplicam a sistemas que incorporam inteligência artificial, como a Automatização de Campanhas.
Antes de confiar catálogo, margem e histórico de preço a qualquer ferramenta de precificação, vale aplicar um checklist simples de proteção de dados, independentemente de qual fornecedor o leitor está avaliando ou já usa hoje na operação do negócio, seja ele grande ou pequeno.
Esse guia serve para qualquer ferramenta e vale aplicar antes de assinar o contrato ou migrar a operação inteira para um novo fornecedor de tecnologia:
Esse guia tem valor por si só, não importa qual ferramenta o leitor escolha no fim: usar esses cinco critérios para comparar qualquer fornecedor de tecnologia é o que faz a decisão ser mais assertiva e segura.
A proteção de dados não é um diferencial: é um elemento básico de avaliação de qualquer ferramenta que lida com dados de um negócio, e se torna ainda mais relevante à medida que mais decisões passam a ser tomadas por inteligência artificial. O WinnerBox opera como parte do Grupo DB1, certificado nas normas ISO/IEC 27001:2022 e ISO/IEC 27701:2019. Conheça como o WinnerBox cuida da segurança de dados da sua estratégia de precificação dentro dessas práticas de segurança.
