Operações e Gerenciamento de → Ética de Gestão Operacional

Ética de gerenciamento operacional

1) Por que é necessário

As operações são compromissos constantes de velocidade ↔ risco ↔ custo. O esqueleto ético ajuda a tomar decisões sob pressão de dados, dinheiro e prazos de modo a não enganar usuários e steakholders, não violar a privacidade ou comprometer a sustentabilidade a longo prazo da plataforma.

• Definir «linhas vermelhas» claras e as regras de comportamento para os comandos e ele-call.
• Garantir a honestidade de SLA, métricas e comunicações nos incidentes.
• Proteger privacidade, dados e direitos dos usuários/parceiros.
• Tornar a automação e a IA controlada, explicável e segura.

2) Princípios básicos (núcleo)

1. Safety first: as soluções não devem aumentar a probabilidade de danos aos usuários/dados.
2. Honestidade de medição: nada de «cosméticos» métricas, um único SSOT e reprodutividade.
3. Transparência: quem fez o quê, porquê, com base em que dados.
4. Responsabilidade e responsabilização: papel → autoridade → auditoria → consequências.
5. Minimização de dados: Coletando apenas os dados necessários, limitando o acesso e o tempo de armazenamento.
6. Explorable Ops/AI: Soluções automáticas são claras, reversíveis e contestáveis.
7. Justiça e não discriminação: política «no bias» nas regras e modelos.
8. Blameless, mas não indefectível: erros são motivos para mudar o sistema, não para esconder factos.

3) Ética de métricas, SLO/SLA e relatórios

• Definições de métricas (janelas, agregadores), versionização de fórmulas.
• Proibido: esconder incidentes em «trabalhos programados», transferir janelas/zonas de tempo para «belas» SLA, excluir dados sem base documental.
• Marcação clara: «avaliação», «previsão», «fato», «exclusão e base».
• Os postmortems são publicados com factos e acções, não com «tomada de contas».

Anti-pattern: «duas versões p99», ajuste manual de relatórios, períodos seletivos «sem picos».

4) Privacidade e trabalho com dados de pagamento PII

Minimização: por padrão, o PII não sai do circuito de produção; máscaras em logs/dashboards.
Acesso por papéis: princípio de menores privilégios; auditoria de cada leitura de dados sensíveis.
Retenção: prazo de armazenamento claro, política de remoção/anonimato.
Incidentes de dados, notificação imediata aos proprietários/pessoas jurídicas de acordo com o regulamento.

Proibido: transferir PII real para um stage/analista sem anonimato; compartilhar com os vendedores fora do contrato.

5) Comunicação ética em incidentes

Veracidade e oportunidade: ETA estatais, linguagem clara, falta de omissões.
Não culpar indivíduos, foco em factos e causas sistêmicas.
Sem correções silenciosas, as alterações que afetam o usuário devem ser identificadas.
«Estamos a verificar o X, o próximo resumo das 20h15».

What is happening/who is affected/what we are doing/when the next update/where to follow

6) Ética de automação e IA em operações

Perímetro claro: lista de ações que a IA/bot pode fazer sem confirmação (apenas reversíveis e de baixo risco).
Explainability: Todas as recomendações incluem fontes e argumentos e a proibição de «sem links».
HITL (pessoa no circuito): confirmação de ações sensíveis (transferir tráfego, mudar PSP, alterar limites).
Auditoria: registro de relatórios de prompt/ação/decisão, dry-run.
Bias & fairness: Verificação regular de recomendações para distorções (geo, dispositivos, tipo de jogador).
Dados para a IA: proibição de «viciar» o PII/segredos; uso de vitrines impessoais.

7) Relações com os vendedores e conflito de interesses

SLA/OLA em SLO: mapa honesto das dependências; Factos públicos sobre outdoors do vendedor.
Interesses concorrentes: não tomar decisões arquitetônicas por causa de «bónus pessoais/esquemas refratários».
Ética de licitações e pilotos: testes comparáveis, critérios de vitória documentados.
Não é permitido esconder falhas de provedor como «nossas», alterar as métricas de comparação para o vencedor.

8) «Linhas vermelhas» (inatingíveis)

Manipulação de dados e relatórios.
Ocultar incidentes que afetam usuários/dinheiro.
Uso de PII real em ambientes desprotegidos.
Automação de ações irreversíveis sem HITL ou plano rollback.
Pressão sobre os funcionários para «ajeitar» as métricas ou omitir o gate.

A violação é um desencadeador para uma investigação formal, até parar os comunicados.

9) Políticas e normas (fatias)

- All metrics are described in the catalog with formula, window and owner.
- Formula change - via RFC and parallel run (old vs new).
- Any exceptions in the SLA are documented and signed by the parties.

- First summary of 15 minutes, then ETA.
- Tone: facts, hypotheses are marked, references to artifacts.
- It is forbidden to promise deadlines without justification (progress/plan/resources).

- Allowed: summaries, tickets, requests for observability, annotations, pre-scale (reversibly).
- Requires confirmation: feilover, changing limits, enabling safe-mode, canary pause.
- Required: activity log, explainability, dry-run before use.

10) Papéis e responsabilidades

Head of Ops, o dono de políticas éticas, a autoridade da torneira.
Gerente de incidentes, qualidade e honestidade das comunicações, controle pós-mortem.
SRE/Observabilidade: SSOT métricas, auditorias de fórmulas e alertas, proteção contra «cosméticos».
DPO/Segurança: privacidade, acessibilidade, investigação de vazamentos.
Legal/PR: conformidade com leis/contratos, comunicações externas.
Comandos de domínio: cumprimento de gates, dados corretos e artefatos.

11) Dashboards e artefatos de ética

Metrics Integrity: variações de Online↔DWH, alterações de fórmulas, painéis obsoletos.
Invident Comms: tempo até o primeiro update, cumprimento do ETA, abrangência dos resumos.
Privaciy & Access: acessar PII, consultas anormais, datas de retenção.
AI Governance: número de operações automáticas, proporção de dry-run, reversões, soluções controversas.
Vendor Truth: incidentes sobre provedores, comparação entre os seus relatórios e os nossos SLO.

12) Folhas de cheque

• Há fichiflags e um plano de reversão.
• Alertas SLO e anotações estão incluídos.
• Não há pressão de «acima» para contornar gates.
• Os riscos/exceções foram documentados, acordados.

• Primeiro update oportuno e ETA.
• Os fatos estão separados das hipóteses, referências de dados.
• Não há tentativa de subestimar a escala/impacto.
• Depois da data limite, as ações estão marcadas.

• A lista de trabalhos autorizados autorizados foi aprovada.
• Registro e explorabilidade ativados.
• PII não é usado/disfarçado.
• HITL para operações sensíveis.

13) KPI maturidade ética

Metrics Integrity Score (deriva Online↔DWH ≤ 2%, proporção de fórmulas versionadas ≥ 95%).
Invident Comms SLA (primeiro resumo ≤ 15 min, cumprimento ETA ≥ 90%).
Privaciy Violations = 0, proporção de acessos ao PII com justificativa = 100%.
AI Safety: proporção de efeitos reversíveis = 100%, recuos <5%, malas de disputa desmontadas = 100%.
Whistle Safety Index: Os canais anónimos funcionam e as comunicações são analisadas ≤ 7 dias.

14) Anti-pattern

«Pintando a erva»: Cosméticos em métricas, redefinição de SLA «retroativo».
«Lançamentos noturnos sem bandeiras» para os deadline.
Chats privados e soluções sem revista.
Retro/pós-mortem tóxicos, à procura de culpados.
IE sem RAG/explicabilidade, «caixa preta» nas operações.
Recolha de dados «por precaução».

15) Formulação prática (pode ser copiado em políticas)

We tell the truth about the state of the systems.
We do not hide incidents and do not distort metrics.
We protect user data and restrict access.
We automate only reversible and safe actions, the rest is through HITL.
We document decisions and respect the "stop crane."

- SLO/guard rails are active; rollback plan checked.
- Changes of metrics/formulas are formalized by RFC and announced.
- No conflicts of interest, decisions made on data.

16) 30/60/90 - plano de implementação

• Aprovar as linhas vermelhas, o código, as políticas de comunicação e privacidade.
• Atribuir proprietários (Head of Ops, DPO, Observabilidade).
• Executar painéis do Metrics Integrity e do Invident Comms.

• Implementar RFC para fórmulas de métricas e SSOT; reaproveitar painéis disputados.
• Formalizar o perímetro de IE/bots (ações permitidas, HITL, diário).
• Fazer um treinamento de ética para ele e os líderes de domínios.

• Fazer uma auditoria de conformidade, analisar malas/queixas, atualizar políticas.
• Vincular o KPI de ética a comandos OKR (por exemplo, Invident Comms SLA, Integrity Score).
• Fazer uma retro de eficiência e ajustar as linhas vermelhas.

17) FAQ

O que fazer se o negócio quer que a SLA faça um relatório?
A: Recusar, referindo-se à política de métricas honestas e SSOT. Oferecer uma alternativa: uma métrica de «experiência do usuário», com exceções compreensíveis formalizadas através de um contrato.

Como combinar velocidade de lançamento com ética?
A: Pequenos encartes, fichiflags, canários e auto-gates SLO. A ética não é um travão, é um seguro contra erros caros.

Quando admitir publicamente o erro?
A: Sempre quando o impacto é significativo para os usuários/parceiros. Modelo de status + plano de ação + prazo.