Sanitizar um contato pelo atendimento

Entender o impacto antes de agir

Sanitizar contato é uma ação de alto risco destinada a remover dados sensíveis. A tela identifica número, email e CPF como exemplos. Ela não informa, por si só, o efeito sobre nome, campos personalizados, tickets, mensagens, mídias, logs ou cópias de segurança.

Preparar autorização e cópia necessária

1. 1

   Confirme a identidade do contato e a finalidade da solicitação.

2. 2

   Peça a aprovação do responsável definido pela política de proteção de dados.

3. 3

   Registre o número do ticket e uma referência interna autorizada para reencontrar o caso sem depender do número do contato.

4. 4

   Verifique obrigações legais, contratuais e operacionais de retenção antes de remover informações.

5. 5

   Quando a retenção for autorizada e necessária, gere uma cópia ou exportação protegida e registre quem poderá acessá-la.

6. 6

   Use um contato fictício para validar o comportamento da sua instalação antes de tratar um registro real.

7. 7

   Defina quem executará a ação e quem conferirá o resultado.

Executar a sanitização

1. 1

   Acesse Atendimento > Atendimentos e abra a conversa do contato autorizado.

2. 2

   Confira nome, número, canal e contexto para evitar agir sobre outro registro.

3. 3

   Selecione o ícone de informações e abra a aba Util.

4. 4

   Localize Sanitizar contato e revise novamente a autorização.

5. 5

   Considere que a interface não apresenta seleção parcial de campos antes da ação.

6. 6

   Selecione a ação e leia integralmente qualquer confirmação ou resumo de impacto que seja apresentado.

7. 7

   Se a tela não permitir compreender o alcance, cancele e valide o procedimento com o administrador antes de continuar.

8. 8

   Confirme somente quando contato, escopo e responsável estiverem corretos.

Conferir e registrar o resultado

1. 1

   Reabra o caso pelo número do ticket ou pela referência interna preservada e confira quais campos foram removidos.

2. 2

   Verifique separadamente tickets, mensagens, mídias e registros necessários para saber o que permaneceu acessível.

3. 3

   Registre data, responsável, autorização e resultado sem copiar novamente os dados removidos.

4. 4

   Comunique qualquer diferença ao responsável pela proteção de dados antes de realizar outra ação.

5. 5

   Mantenha ou descarte a cópia autorizada conforme o prazo definido pela empresa.