Como planejar armazenamento e descarte dos dados da pesquisa

Faça inventário por etapa em profundidade

Liste formulários, gravações, transcrições, planilhas, scripts e termos. Registre formato, volume, sensibilidade e responsável.

Separe dados brutos, tratados e resultados para evitar sobrescrita e permitir auditoria.

Crie um inventário vivo com nome do conjunto, origem, formato, volume, sensibilidade, responsável e etapa. Inclua áudios temporários, formulários assinados, transcrições, scripts e saídas intermediárias. Marque relações entre arquivos para saber qual pode ser apagado sem quebrar a rastreabilidade. O inventário deve distinguir dado original, cópia processada e produto de divulgação, pois cada categoria recebe permissões e prazos diferentes.

Escolha ambiente aprovado

Priorize infraestrutura institucional e confirme região, contrato, autenticação e recuperação. Evite contas compartilhadas.

Dispositivo pessoal exige autorização e proteção proporcional; mídia removível não deve ser única cópia.

Compare alternativas institucionais considerando autenticação, localização, contrato, recuperação e suporte. Um serviço conhecido não é automaticamente aprovado. Para coleta em campo, defina como o dispositivo será bloqueado e quando os registros serão transferidos. Evite manter a única cópia em telefone, pen drive ou notebook. Se o trabalho depende de plataforma de terceiro, exporte em formato utilizável e saiba como encerrar a conta depois do projeto.

Aplique menor privilégio

Dê acesso apenas a quem precisa e revise quando funções mudarem. Use autenticação forte e registre compartilhamentos.

Separe identificação, conteúdo e chave. Não envie dados sensíveis por canais informais.

Desenhe uma matriz de acesso por papel e fase. Transcritor talvez precise de áudio codificado, mas não de contatos; analista precisa da base limpa, mas não da chave; orientador pode receber resultados agregados. Revise permissões após desligamento de integrante. Use contas individuais e autenticação forte. Nunca contorne limites criando senha coletiva. Guarde termos de confidencialidade quando necessários e registre transferências de material sensível.

Planeje backup e teste restauração

Mantenha cópias independentes e versionadas. Sincronização replica exclusões e não é backup completo.

Teste restauração com arquivo de amostra e documente frequência, responsável e resposta a falhas.

Adote cópias em meios independentes e teste a restauração, não somente a existência do arquivo. Sincronização pode propagar exclusão acidental ou criptografia maliciosa. Defina frequência conforme ritmo da coleta e tolerância de perda. Escolha amostra para recuperar periodicamente e documente tempo, integridade e responsável. Um backup que depende da mesma credencial e do mesmo provedor do original oferece proteção limitada contra vários incidentes.

Padronize nomes e mudanças

Use identificador, etapa, data e versão sem dados pessoais. Preserve original somente leitura quando possível.

Registre limpeza, recodificação e exclusões em log. Scripts aumentam reprodutibilidade quando revisados.

Padronize nomes com projeto, conteúdo, data e versão, evitando nome de participante. Torne originais somente leitura e aplique transformações por cópia. Use log ou script para correções, exclusões, recodificações e junções. Em análise compartilhada, estabeleça mecanismo de bloqueio ou revisão para impedir edições concorrentes. Não use final, final2 e agorafinal como controle; uma convenção simples e um histórico resolvem melhor a reconstrução.

Defina retenção e compartilhamento

Baseie prazo em protocolo, norma, contrato e finalidade. Informe participantes de forma coerente.

Dados abertos exigem consentimento e desidentificação adequados; nem todo conjunto pode ser depositado.

Defina prazo por categoria com base no protocolo, consentimento, contrato, política da instituição e exigência científica. Compartilhamento futuro precisa estar previsto e pode requerer versão reduzida ou acesso controlado. Avalie formatos duráveis e documentação necessária para interpretar o conjunto. Não retenha identificação por conveniência indefinida. Quando a chave deixa de ter finalidade, sua destruição reduz risco e deve ser registrada pelo responsável.

Descarte e encerre acessos

Defina método para papel, disco, nuvem e backups. Apagar atalho ou mover para lixeira pode ser insuficiente.

Registre execução, revogue permissões e preserve somente o que possui fundamento. Revise o plano após incidentes.

Prepare procedimento de encerramento que cubra papel, dispositivos, nuvem, lixeira, versões e backup. O método de descarte deve corresponder à mídia e à sensibilidade; mera exclusão de atalho não basta. Revogue contas, links e permissões, confirme conclusão e guarde o registro autorizado. Se ocorrer incidente, preserve evidência, interrompa exposições e siga o canal institucional. Atualize o plano após a resposta para impedir repetição da mesma falha.

Converta o plano em uma tabela operacional com ação, periodicidade, responsável, evidência e procedimento alternativo. Para backup, a evidência pode ser relatório de restauração; para revisão de acesso, lista aprovada; para descarte, registro de conclusão. Defina substituto quando o responsável estiver ausente e canais para suporte. Faça exercício de incidente antes da coleta: imagine notebook perdido, link público, arquivo sobrescrito e colaborador desligado. Em cada cenário, identifique primeira ação, contato institucional, contenção e recuperação. O ensaio revela dependências que um parágrafo abstrato não mostra. Documente também softwares e formatos. Arquivo proprietário pode ficar ilegível após mudança de licença; exporte versão aberta quando isso não elimina informação essencial. Scripts, pacotes e ambiente devem acompanhar dados processados, com controle de versão e instrução mínima para reprodução. Separe segredo, credencial e chave do código. Revise permissões de pastas herdadas: copiar para diretório novo pode conceder acesso inesperado. Ao colaborar externamente, use acordo que defina finalidade, segurança, devolução e destruição, sem enviar dados antes da autorização. Na conclusão, reconcilie inventário com locais reais. Procure anexos de e-mail, downloads, gravações no aparelho, pastas sincronizadas e arquivos temporários. Confirme o que deve ser preservado, anonimizado ou destruído e quem valida. Arquive decisões junto do protocolo, não junto de dados identificáveis quando isso aumenta exposição. Um plano eficaz reduz improviso, mantém a cadeia analítica e permite responder a falhas; sua qualidade aparece nas rotinas executadas, não na quantidade de serviços de nuvem citados.

Acrescente indicadores simples: percentual de arquivos inventariados, restaurações bem sucedidas, acessos revisados e conjuntos com prazo definido. Revise mensalmente durante a coleta e antes de cada mudança de equipe. Indicadores não substituem julgamento, mas tornam visível quando a rotina se afasta do plano. Registre exceções, prazo para correção e responsável, evitando que soluções provisórias virem armazenamento permanente sem avaliação. Para materiais físicos, controle armário, chave, retirada e cópia digital. Para gravações, confirme transferência antes de apagar o dispositivo e verifique se aplicativos criaram duplicatas automáticas. Ao enviar manuscrito a avaliadores, remova propriedades e anexos não solicitados. A gestão termina somente quando cada localização do inventário recebeu destino comprovado.

Revise o inventário com alguém que não criou a estrutura. Essa pessoa deve localizar um arquivo, identificar sua versão válida, restaurar uma cópia e explicar o destino final. Dificuldade nessa tarefa revela dependência excessiva de memória individual e deve ser corrigida antes da entrega ou mudança da equipe.