Vais dar-me acesso
a coisas sérias

É a pergunta certa a fazer a um negócio de uma pessoa só, e a resposta tem de ser prática: todos os acessos que tens comigo são acessos que tu controlas e podes revogar sozinho, sem depender de mim. Os teus ficheiros vivem no teu Drive ou na tua conta, não numa pasta minha à qual só eu chego. Se eu desaparecer amanhã, não ficas fechado fora de nada. Este é, aliás, o principal argumento para não te dar a minha password de nada e para insistires sempre em acessos separados.

Digo-te sempre se estiver a trabalhar com alguém do teu setor e da tua zona. Se for um conflito real, ou recuso o segundo cliente ou combinamos por escrito uma cláusula de exclusividade para o teu setor durante o contrato. O que não faço é aceitar os dois e não dizer nada.

No prazo de 30 dias devolvo os ficheiros em formato aberto (nada fica preso em ferramentas minhas), elimino as cópias que tenha e saio de todos os acessos. Confirmo por escrito quando está feito. Fica só o que a lei obriga a conservar, como as faturas emitidas.

Preferimos sempre trabalhar dentro do teu ambiente: o teu Drive, o teu SharePoint, o teu software de faturação. Assim os documentos nunca saem do teu controlo e tu vês o histórico. Quando não é possível, ficam em armazenamento cifrado com servidores na União Europeia, e é indicado no contrato de subcontratação.

Aviso-te sem demora e no máximo em 24 horas depois de ter conhecimento, com o que aconteceu, que dados foram afetados e o que já foi feito. O RGPD dá 72 horas ao responsável pelo tratamento para notificar a CNPD, e para cumprires esse prazo precisas de saber muito antes disso.

Recebes um relatório mensal do que foi feito e do tempo gasto. E como os acessos são separados, o histórico das próprias ferramentas mostra-te as ações, sem dependeres da minha palavra.