Governança de Dados com Unity Catalog

O desafio

Mais dados e mais IA significam mais risco quando ninguém sabe quem acessa o quê.

Permissões espalhadas por ferramenta, dados pessoais sem classificação e números sem origem conhecida travam auditorias e projetos de IA. O Unity Catalog centraliza a governança de dados e ativos de IA no Databricks.

  • 01

    Dados sensíveis expostos

    CPF, salário e dados de clientes sem classificação nem máscara.

  • 02

    Permissões fragmentadas

    Cada workspace e ferramenta com sua própria regra de acesso.

  • 03

    Número sem origem

    Ninguém consegue dizer de qual tabela veio o indicador do relatório.

  • 04

    IA sem controle

    Modelos e agentes consumindo dados fora de qualquer política.

Capacidades

O que o Unity Catalog governa

Controle de acesso

Permissões granulares sobre dados e ativos de IA, com ABAC, filtros de linha e máscaras de coluna.

Classificação e tags

Varredura automática de dados sensíveis, como PII, e tags governadas para organizar objetos.

Linhagem de dados e IA

Rastreio do fluxo de dados até o nível de coluna, incluindo os modelos que os consomem.

Descoberta

Catalog Explorer, comentários gerados por IA e selos de certificado e descontinuado.

Qualidade e monitoramento

Detecção de anomalias em catálogos e schemas e perfil estatístico de tabelas.

Auditoria

Logs que registram quem acessou cada dado e quais ações foram executadas.

Compartilhamento seguro

Troca de dados entre organizações e plataformas com Clean Rooms e Databricks Marketplace.

Governança de IA

Modelos e funções tratados como objetos protegíveis, com guardrails, limites e uso controlados pelo Unity Gateway.

Como funciona

Uma hierarquia única para dados e IA

Metastore

Nível da conta: as políticas valem para todos os workspaces conectados.

Catálogo

Separação por domínio de negócio ou ambiente, como financeiro, vendas, dev e prod.

Schema

Agrupamento lógico dentro de cada catálogo.

Objetos

Tabelas, views, volumes, funções e modelos, todos com permissão, linhagem e auditoria.

Exemplo de endereçovendas.crm.clientes
catálogoschemaobjeto

Cada objeto é endereçado por catálogo.schema.objeto, e a mesma regra de acesso vale no SQL, nos notebooks, nos dashboards e nos agentes de IA.

Casos de uso

Onde a governança destrava o negócio

LGPD e privacidade

Classificação de dados pessoais e máscaras por perfil, como CPF visível só para quem precisa.

Auditoria e compliance

Evidência de quem acessou o quê, pronta para auditorias internas e externas.

Análise de impacto

Antes de alterar uma tabela, a linhagem mostra quais relatórios e modelos serão afetados.

Dados por domínio

Catálogos por área, com cada time responsável pelos seus dados dentro de regras comuns.

IA generativa segura

Agentes e modelos acessando somente dados autorizados, com uso rastreado.

Como a Arbit entrega

Da avaliação à governança em operação

01

Assessment

Avaliamos workspaces, permissões atuais, dados sensíveis e lacunas de auditoria.

EntregávelDiagnóstico de maturidade e riscos
02

Desenho do modelo

Definimos catálogos, schemas, papéis e políticas de acesso por domínio e ambiente.

EntregávelModelo de governança aprovado
03

Implantação e migração

Ativamos o Unity Catalog e migramos objetos do Hive metastore com mínima interrupção.

EntregávelAmbiente governado em produção
04

Operação contínua

Classificação, monitoramento de qualidade e revisão periódica de acessos.

EntregávelRotina de governança com indicadores
Perguntas frequentes

Dúvidas comuns

Unity Catalog ou Microsoft Purview?

São complementares. O Unity Catalog governa dados e IA dentro do Databricks; o Purview cataloga o patrimônio de dados mais amplo da empresa. Desenhamos a integração entre os dois quando faz sentido.

Preciso migrar do Hive metastore?

Para usar linhagem, ABAC, classificação e governança de IA, sim. Planejamos a migração por ondas para não interromper pipelines e relatórios.

O Unity Catalog garante conformidade com a LGPD?

Ele fornece os controles técnicos: classificação, máscaras, filtros e auditoria. A conformidade também depende de processos e políticas, que ajudamos a estruturar.

Funciona com IA generativa?

Sim. Modelos e funções são objetos protegíveis no Unity Catalog, e o Unity Gateway aplica guardrails, limites e rastreamento de uso aos modelos.

Sabe hoje quem acessa seus dados sensíveis?

Fazemos um assessment do seu ambiente Databricks e entregamos um plano para centralizar permissões, classificar dados pessoais e ativar linhagem e auditoria.