Dados sensíveis: regras de manuseio

Nem todo dado é igual. A Myralis classifica em quatro níveis, e a classificação determina onde o dado pode trafegar, onde pode ficar guardado e quem pode acessar. Errar na classificação custa caro, em compliance, em LGPD e em multa.

Os 4 níveis

• Público: comunicado oficial divulgado, site institucional, material de marketing aprovado. Pode ser compartilhado sem restrição.
• Interno: planos operacionais, organogramas, materiais em revisão, comunicados ainda não publicados. Pode circular dentro da Myralis, não pra fora.
• Restrito: dados de paciente, planos comerciais, salários, contratos com fornecedor estratégico, planejamento de área. Acesso por NDA e função.
• Confidencial Estratégico: fórmulas, estudos clínicos em curso, M&A, projetos de pesquisa pré-publicação. Grupo nominal restrito, você sabe se está nele.

Onde cada nível pode ficar

• Público: qualquer lugar.
• Interno: pastas corporativas + e-mail @myralis.com.br + Belong.
• Restrito: pastas corporativas com classificação correta (etiqueta no SharePoint/OneDrive). E-mail interno OK, e-mail pra externo só com pré-aprovação. Nunca WhatsApp pessoal, e-mail pessoal, Drive pessoal, plataformas não-aprovadas.
• Confidencial Estratégico: pasta dedicada com lista de acesso nominal + log de cada abertura. Comunicação somente em canais aprovados pelo Compliance.

IA generativa: a regra atual

IA generativa pública (ChatGPT, Claude, Gemini, Copilot consumer) é OK pra:

• Escrever ou revisar texto que não contém dado classificado.
• Brainstorm geral.
• Aprender sobre conceito.

IA generativa pública NÃO é OK pra:

• Colar dado de paciente (mesmo iniciais ou anonimizado parcial).
• Processar plano comercial.
• Analisar fórmula, estudo clínico ou material confidencial.
• Resumir documento Interno ou Restrito.

Pra consulta interna sobre os manuais da Myralis, use a Lumi (assistente IA interna, com base nos manuais e treinada em ambiente fechado). Ela substitui muito do uso que se faria de ChatGPT pra dúvida operacional.

Erros típicos a evitar

• Tirar print de tela com dado de paciente pra mandar pro WhatsApp 'só pra ilustrar'. Não pode.
• Subir contrato no Google Drive pessoal 'pra ver em casa'. Não pode.
• Reencaminhar e-mail Restrito pra remetente externo sem aprovação. Não pode.
• Pedir ao ChatGPT pra 'reformular esse plano comercial'. Não pode.
• Anotar credencial em planilha local sem cofre. Não pode.

Quando errar

Se vacilou, reporta pro time de segurança imediatamente, mesmo que tenha sido sem querer. Reportar logo permite contenção. Esconder ou esperar pra ver vira incidente de LGPD com multa real.