Case Governo Inglês
Atendemos o governo britânico na identificação e consolidação dos dados pessoais, possibilitando a troca destes dados entre os departamentos do governo
Para conseguirmos este case, tivemos que cumprir diversas exigências:
- Plataforma altamente escalável (na ordem de bilhões de dados) e completamente automatizada
- Capacidade de conectar e extrair dados das mais variadas fontes e formatos de dados
- Open Source
- Rápida retenção e análise de dados em real time
Além disso, tivemos que atender a intenso controles de segurança, exigidos com grande rigor, onde trabalhamos durante 6 meses em conjunto com a área de segurança do governo britânico
Casos de Uso
Vazamento de Dados
Auxiliamos grande empresas neste item da lei, gerando relatórios automatizados sobre o vazamento de dados ocorrido, em um prazo menor do que as 72h exigidas na lei GDPR. Devido à confidencialidade, não podemos divulgar os nomes.
Em um caso, o vazamento ocorreu por invasão de email corporativo, onde sem a plataforma implementada seria complexo e demorado a identificação. Com o tracking da Pontus Vision, o mapeamento dos sistemas é realizado de forma automatizada e você tem o controle total quando ocorre uma violação, identificando qual servidor foi comprometido e visualizando o que foi roubado.
Requerimentos e Consentimentos
Com a lei o cliente pode solicitar a DSAR (atendimento aos direitos dos titulares) a qualquer momento, recebendo relatório completo com todos os dados que a empresa possui sobre ele e podendo demandar exclusão ou edição (total ou parcial). A partir do requerimento, o prazo é de 30 dias na GDPR e 15 dias na LGPD.
Grande editora estava com dificuldades para o gerenciamento dos DSAR, onde o volume era alto e controle feito manualmente. Com a Pontus Vision, o gerenciamento e rastreamento é automático e o relatório é gerado imediatamente.
Conformidade GDPR
Empresa de Private Equity com um portfólio de várias empresas de médio porte, variando de supermercados a lojas de roupas. O desafio principal foi garantir que, como controladora de vários ventures, houvesse uma única visão de risco de conformidade reportando através do portfólio.
A solução incluiu quase em tempo real extrações de dados estruturados e não estruturados de todas as organizações. Os dados foram mapeados pelo modelo POLE, possibilitando o tracking dos dados dos clientes e as requisições DSAR processadas em segundos. As requisições DSAR foram tratadas tanto por um venture específico como para o portfólio inteiro da mesma maneira, sem incorrer em gastos extra. Os gerenciadores do portfólio foram capazes de descobrir rapidamente discrepâncias nos sistemas de CRM, assim como muitos registros de clientes compradores, das empresas externas de marketing, que não tinham dado consentimento nenhum.
Consolidação CRM
Grande organização financeira que tinha várias cópias do CRM baseado em nuvem que precisavam ser consolidadas. O principal desafio era garantir que as operações do dia a dia não fossem interrompidas, já que todas as cópias estavam em uso de produção.
A solução foi criar um novo CRM consolidado que fornecesse em tempo real os dados dos outros sistemas. Embora os dados fossem extraídos dos sistemas ativos, os dados foram rastreados, identificados e catalogados em um modelo de fácil match desenvolvido para o Governo Inglês, para rastrear e compartilhar dados pessoais entre os departamentos. A solução conseguiu rapidamente consolidar os dados dos vários sistemas de CRM e desativar as fontes legadas uma por vez, de uma forma não arriscada. A empresa conseguiu reduzir as despesas com o provedor do CRM e conseguiu ficar em conformidade com o GDPR rapidamente, para este pequeno conjunto de dados.
Tracking Dados Pessoais
Grande varejista de câmbio, com sistemas de gerenciamento descentralizado de clientes, operando em mais de 30 países. O desafio principal foi extrair e rastrear dados dos cidadãos europeus que vivem em países estrangeiros. A empresa tinha vários sistemas de CRM fragmentados e frequentemente usava sindicatos para lidar com transações fisicamente com clientes, usando sistemas de arquivos compartilhados. Os sindicatos armazenavam os dados pessoais em planilhas e e-mails.
A solução incluiu quase em tempo real as extrações dos e-mails e arquivos localizados no Office 365, DropBox e Google Drive. Os dados foram comparados com 3 diferentes sistemas de CRM e os registros incompatíveis foram sinalizados para intervenção manual. A empresa considerou especialmente útil livrar-se de registros obsoletos que tiveram detalhes incorretos ou incompatíveis.
