Refere-se a presente patente de invenção a processo de coleta e agregação de dados numéricos para fixação de referências, aplicado à coleta de dados numéricos envolvendo grupos de empresas ou agentes informantes, prestando-se à obtenção de informações agregadas para o conjunto de informantes com a finalidade de fixação de referências ( benchmarking ), interlocução objetiva com órgãos ou entes públicos, bem como com a sociedade em geral, através da publicação, se desejada, dos referidos referenciais, por exemplo, na comparação de índices de um determinado seguimento empresarial envolvendo dados sigilosos, que tem como objetivo permitir a agregação em somas, médias ou índices de informações numéricas privadas e confidenciais sem que exista a necessidade de qualquer exposição dos dados confidenciais individuais abertos (descriptografados) dos diferentes informantes, trazendo vantagens de busca efetiva da eliminação dos riscos de exposição de informações privadas, gerenciais ou sensíveis a outros, os dados privados fora do ambiente de controle exclusivo do seu proprietário não são conhecidos por terceiros, eliminação da exposição das associações de classe, sindicatos e grupos de acusações ou investigações de práticas de cartel eliminação das dificuldades em encontrar consultores ou empresas confiáveis para a coleta e agregação de dados privados individuais, precisão dos dados pelos informantes, agilidade na realização da coleta, organização e agregação de dados, e confiabilidade dos dados agregados.

Como é do conhecimento dos meios técnicos ligados ao processo de coleta e agregação de dados numéricos envolvendo grupos de empresas ou agentes informantes que são realizados por entes públicos ou privados de pesquisa, mediante a distribuição e coleta de questionários e planilhas ou coleta censitária, há consultores independentes e associações ou sindicatos ou grupos de empresas ou indivíduos que podem realizar os serviços de coleta e agregação de dados, mas desconhecem-se soluções em que os responsáveis pelos serviços não tenham contato direto com dados individuais abertos, conhecendo dados privados antes de agregá-los.

Fazendo-se buscas nos bancos de patentes brasileiro e internacionais, encontramos as seguintes revelações de processos de coleta e agregação de dados numéricos envolvendo grupos de empresas ou agentes informantes:

Patente brasileira PI 9710694-1 “Processo e aparelho para processamento de dados”. A invenção refere-se a um processo e aparelho para processamento de dados a serem protegidos. O dado é armazenado na forma de valores de elementos de dados criptografados em registros em um primeiro banco de dados, cada valor de elemento de dado sendo ligado a um tipo de elemento de dado correspondente. Em um segundo banco de dado, um catálogo de proteção de elemento de dado é armazenado, contendo para cada tipo de elemento de dado individual um ou mais atributos de proteção estabelecendo regras de processamento para valores de elementos de dados, os quais no primeiro banco de dados são ligados ao tipo de elemento de dado individual. Em cada medida iniciada pelo usuário voltada ao processamento a um dado de elemento de dado no primeiro banco de dados, uma chamada obrigatória é inicialmente enviada ao catálogo de proteção de elemento de dado para coleta dos atributos/atributo de proteção associados com os tipos de elementos de dados correspondentes. O processamento do usuário do dado valor de elemento de dado é controlado de forma obrigatória em conformidade com os atributos/atributo de proteção coletados.

Esse pedido de patente revela um método de proteção de dados de forma criptografada em registros em que os valores de elementos de dados são armazenados em primeiro banco de dados e o tipo de elemento de dados em um segundo banco de dados, diferentemente do método da presente patente que protege os dados individuais pré-criptografados pelos informantes, nunca conhecidos pelos operadores do sistema, que agrega as informações sem descriptografar as informações individuais, mas permitindo conhecer os valores abertos de uma determinada variável em somas ou médias.

Patente estadunidense US2006036708 “Método e sistema para coleta de informações de sistemas de computador com base em uma relação confiável”. É fornecido um método e sistema para recuperar dados de dispositivos de uma maneira que procura preservar a privacidade e garantir a integridade dos dados recuperados. Um sistema de recuperação é implementado em uma rede de dispositivos que se comunicam entre si por meio de um link de comunicação seguro. Cada dispositivo está diretamente conectado a um ou mais dispositivos "amigos" nos quais ele confia. O sistema de recuperação opera encaminhando uma solicitação de dados de um dispositivo amigo para outro dispositivo amigo. Cada dispositivo amigo pode opcionalmente adicionar dados à solicitação até que todos os dados solicitados sejam adicionados. A solicitação com os dados recuperados é retornada ao dispositivo que iniciou a solicitação.

Esse pedido de patente revela um método de recuperação de dados que procura preservar a privacidade e garantir a integridade de dados recuperados usando um link de comunicação seguro, diferentemente do método da presente patente que protege os dados individuais, nunca descriptografados, que geram a média de uma determinada variável agregada entre vários informantes.

Patente japonesa JP2018170741 “Processador de informação, sistema de processamento de informação e método de processamento de informação”. Fornece um processador de informação, um sistema de processamento de informação e um método de processamento de informação capaz de recolher, num curto espaço de tempo, dados que incluam valores do objeto estatístico a ser ocultado de outras pessoas e do condutor estatístico. SOLUÇÃO: Uma parte de geração de rota de encaminhamento é configurada para gerar uma rota de encaminhamento, e uma parte de geração de lista inicial é configurada para gerar uma lista de dados (lista inicial) armazenando valores aleatórios. A parte de geração de rota de encaminhamento é configurada para notificar o destino de encaminhamento para várias pessoas de objetos estatísticos (clientes), e cada pessoa de objeto estatístico pode adicionar valores de dados próprios à lista de dados e fazer uma solicitação para encaminhar a lista de dados na rota de encaminhamento.

Esse pedido de patente revela um método de ocultação de dados de outras pessoas e do condutor estatístico através do armazenamento de valores aleatórios, diferentemente do método da presente patente que protege os dados individuais que geram a média de uma determinada variável.

As desvantagens, limitações e inconvenientes dos processos atuais são as seguintes:

1) Como sempre envolvem o acesso de alguém a dados privados antes da agregação ocorrem riscos de exposição de informações privadas, gerenciais ou sensíveis a outros já que com a interferência de terceiros na agregação tais contingências são pouco improváveis, tornando vulneráveis as informações que deveriam ser sigilosas;

2) Exposição de dados privados fora do ambiente de controle exclusivo do seu proprietário, fato que não se resolve pela simples automatização da agregação, já que dados sigilosos cognoscíveis por terceiros são, potencialmente, dados que podem deixar de ser privados;

3) Vulnerabilidade das associações de classe, sindicatos e grupos de empresas que tentam obter dados agregados ou médios comuns por meios convencionais ficam muito expostas à acusações ou investigações de práticas de cartel, usando dados comuns para controlar Market shares, preços praticados ou níveis de produção, vendas e ociosidade. Há diversos casos, no Brasil e em outras jurisdições em que tais entidades de classe são condenadas por prática de cartel. Se tais entes dependem de informações de sua base de associados para defender seus interesses junto a entes públicos ou prestar informações à sociedade, assumir diretamente ou através de consultores externos sua coleta é tarefa incómoda e de elevada exposição concorrencial;

4) Dificuldades em encontrar consultores ou empresas confiáveis para a coleta e agregação de dados privados individuais; e

5) Imprecisões na prestação dos dados pelos informantes, de difícil aferição quando a coleta é feita por terceiros que conhecem e manipulam diretamente os dados privados.

“PROCESSO DE COLETA E AGREGAÇÃO DE DADOS NUMÉRICOS PARA FIXAÇÃO DE REFERÊNCIAS”, objeto da presente patente de invenção foi desenvolvida para superar as desvantagens, inconvenientes e limitações dos processos atuais de coleta e agregação de dados numéricos envolvendo grupos de empresas ou agentes informantes pois apresenta uma solução que permite a agregação em somas, médias ou índices de informações numéricas privadas e confidenciais sem que exista a necessidade de qualquer exposição dos dados individuais abertos (descriptografados) dos diferentes informantes, trazendo vantagens de busca efetiva da eliminação dos riscos de exposição de informações privadas, gerenciais ou sensíveis a outros, os dados privados fora do ambiente de controle exclusivo do seu proprietário não são conhecidos por terceiros, eliminação da exposição das associações de classe, sindicatos e grupos de acusações ou investigações de práticas de cartel eliminação das dificuldades em encontrar consultores ou empresas confiáveis para a coleta e agregação de dados privados individuais, precisão dos dados pelos informantes, agilidade na realização da coleta, organização e agregação de dados, e confiabilidade dos dados agregados.

Adicionalmente o processo apresenta-se extremamente ágil e de simples implementação, todas as definições sobre os dados a serem organizados ocorre por consenso dos informantes, sem que haja a necessidade de abertura de qualquer dado individual e as opções de validação interna ou externa, caso em que auditores externos de confiança do informante e condutores do processo atual podem garantir a qualidade das inserções. Tais auditores externos, no caso, podem ser escolhidos de lista referencial pelos informantes, não precisando ter qualquer relacionamento com os condutores do processo atual, ou seja, trata- se, no caso, de mera e rápida auditoria contábil externa.

A presente patente utiliza-se de algoritmo que permite a criptografia feita pelo informante, garantindo o sigilo de informações que não devem se tomar públicas. O uso de mecanismo de proteção redundante garante e reforça a inexpugnabilidade dos dados sigilosos. O uso de método de aferição e validação dos dados fornecidos pelos informantes, da confiabilidade e garante resultados mais precisos. O uso de métodos de cobrança para agilização do envio das informações para não comprometer o término do serviço. O uso de método contratual estimula a oferta ou a colaboração do fomecimento/produção dos dados agregados.

Os problemas técnicos apresentados pelo estado da técnica atual, e que a presente patente resolveu, são os seguintes:

I. O receio de exposição de informações gerenciais ou dados privados a terceiros ou concorrentes, contingência possível sempre que terceiros conhecem e manipulam dados proprietários;

II. Os riscos de compliance concorrencial (antitruste), já que o compartilhamento de dados privados entre concorrentes pode facilitar ou viabilizar práticas de conluio ou cartel;

III. Os riscos de natureza fiscal ou regulatória, de tornar públicos dados individuais eventualmente divergentes de outros registros apresentados a entes públicos ou privados;

IV. A falta de confiabilidade dos dados apresentados individualmente, já que não é simples a checagem ou auditoria de dados individuais de terceiros sem riscos graves de vazamentos, por exemplo, um erro de unidade de medida ou inserção proposital de dados falsos ou para utilização concorrencialmente ilícita;

V. Os custos e a demora na obtenção dos dados agregados, dependentes da confecção e celebração de múltiplos termos de confidencialidade e da identificação de agentes agregadores com confiabilidade aceita por todos os informantes;

Através do processo de coleta e agregação de dados os três primeiros problemas I. II. e III., são superados conjuntamente, entendido que os dados privados e proprietários de cada informante jamais saem de seu exclusivo controle ou são abertos “extra muros”. De fato, o que cada informante oferece ao pool é um conjunto de caracteres ininteligível a terceiros, por criptografados antes do envio com chave provada que é gerada e guardada pelo informante, desconhecida de terceiros. Um concorrente se conseguisse acesso a esta série criptografada a 128 Bits levaria anos de intenso esforço para quebrar a série usando força bruta, o que confere grande segurança aos dados.

Para controlar a confiabilidade do item (IV) das informações apresentadas pelos diferentes informantes, o invento prevê a possibilidade de verificação por terceiro de confiança de cada informante ou de auditores externos ou condutores do processo atual, de confiança dos informantes e da coleta de dados, como condicionantes adicionais já incorporadas à solução e ajustadas antes do início da coleta através de aferição por check ou double check.

Para sanar os problemas técnicos apresentados no item (V) a estruturação de um projeto de coleta de dados ocorre muito rapidamente, caso superadas as etapas de planejamento dos dados desejados e identificados o pool de informantes que, por consenso e voluntariamente, desejam participar. Após a obtenção dos dados agregados, sua propriedade passa a ser condomínio dos informantes que, como condóminos, decidem os limites de seu uso ou publicação, portanto os dados individuais ficam protegidos sem a necessidade de contratos de sigilo de cada um dos participantes.

Para melhor compreensão da presente patente, anexamos as seguintes figuras:

FIGURA 1., que mostra o diagrama de blocos do fluxo de operações e interligações com as etapas do processo considerando a coleta com responsável e com certificação, objeto da presente;

FIGURA 2., que mostra o diagrama de blocos do fluxo de operações e interligações com as etapas do processo considerando a opção de coleta com responsável e sem certificação, objeto da presente;

FIGURA 3., que mostra o diagrama de blocos do fluxo de operações e interligações com as etapas do processo considerando a opção de coleta sem responsável e com certificação, objeto da presente;

FIGURA 4., que mostra o diagrama de blocos do fluxo de operações e interligações com as etapas do processo considerando a opção de coleta sem responsável e sem certificação, objeto da presente;

De acordo com a Figura 1, o processo de coleta e agregação de dados numéricos para fixação de referências, coleta com responsáveis e com certificação, se dá na seguinte sequência:

A) O administrador inicia a criação do projeto;

B) Imputa as informações do projeto;

Ba) Grupos;

Bal) Series;

Bb) Perguntas;

Be) Termo de aceite;

C) Após a criação o projeto permanece com o status: inativo;

D) O administrador faz a seleção de usuários participantes;

Da) Seleção de usuário master;

Db) Definição do período de respostas;

De) Seleção de usuários informantes;

Dd) Seleção de usuários certificadores;

E) O projeto passa a ter status: pendente;

F) Análise do projeto: Período de análise das series e questões do projeto e seus termos de aceitação;

G) Após a análise e aprovação dos termos o projeto passa a ter o status ativo;

H) Os usuários informantes deverão selecionar usuários certificadores e designá-los para às séries designadas;

I) Os usuários informantes selecionam usuários responsáveis que responderão às séries designadas;

J) Inicia-se a criação das chaves criptográficas;

Ja) Chaves internas do Projeto: O administrador gera uma chave de segurança interna do projeto;

Jb) Chave master: O usuário master gera uma chave privada, e todas as respostas são criptografadas com a chave pública que foi gerada;

Jbl) Chave certificadora: Os usuários certificadores geram as chaves para certificação; e a chave de criptografia permite que o usuário descriptografe as respostas de séries para realizar a certificação;

Jc) Chave de criptografia pessoal: Os usuários geram suas chaves pessoais, que permitem que continuem respondendo suas series de perguntas em qualquer momento da vigência do projeto;

K) Criação das chaves;

L) Após a criação das chaves inicia-se a série de perguntas e repostas; e os responsáveis selecionados respondem de acordo com as séries as quais foram designados;

La) Respostas a grupos;

Lai) Respostas as séries: As séries respondidas são criptografada com a chave publica do master, com a chave publica do Certificador respectivo e com a chave pública pessoal do responsável respectivo; e todas as respostas são armazenadas e salvas no banco de dados cripto grafados;

Lb) Respostas as perguntas;

M) As séries e as perguntas foram respondidas;

N) Após a série de perguntas e respostas finalizadas e criptografadas, os usuários certificadores são obrigados a validarem as repostas criptografadas;

Na) O certificador informa sua chave no sistema, descriptografa e valida as séries;

Nal) Verificação da resposta. Se for correta, ir para o passo (O), caso contrário, retomar para (L);

O) Após a série de perguntas e respostas finalizadas e criptografadas, o usuário administrador solicita ao usuário master a finalização do projeto;

P) Finalizar projeto: Para finalização do projeto o usuário master informa sua chave privada;

Pa) Com a chave privada do usuário master, o sistema agrega e gera uma média de todas as séries criptografadas; o status do projeto passa para concluído, impedindo assim que novas respostas sejam incluídas ou modificadas;

Q) O projeto tem status concluído; e

R) Análise de resultados: o administrador visualiza os gráficos e exporta informações de soma resultante para cada serie respectiva.

De acordo com a Figura 2, o processo de coleta e agregação de dados numéricos para fixação de referências, na opção coleta com responsáveis e sem certificação, se dá na seguinte sequência:

A) O administrador inicia a criação do projeto;

B) Imputa as informações do projeto;

Ba) Grupos;

Bal) Séries;

Bb) Perguntas;

Be) Termo de aceite;

C) Após a criação o projeto permanece com o status inativo;

D) O administrador faz a seleção de usuários participantes;

Da) Seleção de usuário master;

Db) Definição do período de respostas;

De) Seleção de usuários informantes;

E) O projeto passa a ter status: pendente;

F) Análise do projeto: período de análise das series e questões do projeto e seus termos de aceitação;

G) Após a análise e aprovação dos termos o projeto passa a ter o status ativo;

I) Os usuários informantes devem selecionar usuários responsáveis que responderão às séries designadas;

J) Inicia-se a criação das chaves criptográficas;

Ja) Chaves internas do Projeto: o administrador gera uma chave de segurança interna do projeto; Jb) Chave master: O usuário master gera uma chave privada, e todas as respostas são criptografadas com a chave pública que foi gerada;

Jc) Chave de criptografia pessoal: Os usuários geram suas chaves pessoais, que permitem que continuem respondendo suas series de perguntas em qualquer momento da vigência do projeto;

K) Criação das chaves;

L) Após a criação das chaves inicia-se a série de perguntas e repostas; e os responsáveis selecionados respondem de acordo com as séries as quais foram designados;

La) Respostas a grupos;

Lai) Respostas a série: As séries respondida são criptografada com a chave publica do master e com a chave publica pessoal do responsável respectivo; e todas as respostas são armazenadas e salvas no banco de dados criptografados;

Lb) Respostas a perguntas;

M) As séries e perguntas foram respondidas;

O) Após as séries de perguntas e respostas respondidas o usuário administrador solicita ao usuário master a finalização do projeto;

P) Finalizar projeto: Para finalização do projeto o usuário master informa sua chave privada;

Pa) Com a chave privada do usuário máster o sistema agrega e gera uma soma de todas as séries criptografadas; e o status do projeto passa para concluído, impedindo assim que novas respostas sejam incluídas ou modificadas;

Q) O projeto tem status concluído; e

R) Análise de resultados: o administrador visualiza os gráficos e exporta informações de soma resultante para cada serie respectiva.

De acordo com a Figura 3, o processo de coleta e agregação de dados numéricos para fixação de referências, na opção coleta sem responsáveis e com certificação, se dá na seguinte sequência:

A) O administrador inicia a criação do projeto;

B) Imputa as informações do projeto;

Ba) Grupos;

Bal) Séries;

Bb) Perguntas;

Be) Termo de aceite;

C) Após a criação o projeto permanece com o status inativo;

D) O administrador faz a seleção de usuários participantes;

Da) Seleção de usuário master;

Db) Definição do período de respostas;

De) Seleção de usuários informantes;

Dd) Seleção de usuários certificadores;

E) O projeto passa a ter status pendente;

F) Análise do projeto: Período de análise das series e questões do projeto e seus termos de aceitação;

G) Após a análise e aprovação dos termos o projeto passa a ter o status ativo;

H) Os usuários informantes devem selecionar usuários certificadores e designá-los para as séries designadas;

J) Inicia-se a criação das chaves criptográficas;

Ja) Chaves internas do Projeto: O administrador recebe uma chave de segurança interna do projeto;

Jb) Chave master: O usuário master gera uma chave privada, e todas as respostas são criptografadas com a chave pública que foi gerada;

Jbl) Chave certificadora: Os usuários certificadores recebem as chaves para certificação; e a chave de criptografia permite que o usuário descriptografe as respostas de séries para realizar a certificação;

Jc) Chave de criptografia pessoal: Os usuários recebem suas chaves pessoais, que permitem que continuem respondendo suas series de perguntas em qualquer momento da vigência do projeto;

K) Criação das chaves;

L) Após a criação das chaves inicia-se a série de perguntas e repostas; e os informantes selecionados respondem as séries as quais foram designados;

La) Respostas a grupos;

Lai) Respostas a serie: As séries respondida são criptografadsa com a chave publica do master, com a chave publica do certificador respectivo e com a chave pública pessoal do informante respectivo; e todas as respostas são armazenadas e salvas no banco de dados cripto grafados;

Lb) Respostas a perguntas;

M) As séries e perguntas foram respondidas;

N) Após a série de perguntas e respostas finalizada e criptografadas os usuários certificadores são obrigados a validarem as repostas criptografadas;

Na) O certificador informa sua chave no sistema, descriptografa e valida as séries;

Nal) Verificação da resposta. Se for correta, ir para o passo (O), caso contrário, retomar para (L);

O) Após a série de perguntas e respostas finalizada e criptografada o usuário administrador solicita ao usuário master a finalização do projeto;

P) Finalizar projeto: Para finalização do projeto o usuário master informa sua chave privada;

Pa) Com a chave privada do usuário máster o sistema agrega e gera uma média de todas as séries criptografadas; e o status do projeto passa para concluído, impedindo assim que novas respostas sejam incluídas ou modificadas;

Q) O projeto tem status concluído; e

R) Análise de resultados: o administrador visualiza os gráficos e exporta informações de média resultante para cada serie respectiva.

De acordo com a Figura 4, o processo de coleta e agregação de dados numéricos para fixação de referências, na opção coleta sem responsáveis e sem certificação, se dá na seguinte sequência:

A) O administrador inicia a criação do projeto;

B) Imputa as informações do projeto ;

Ba) Grupos;

Bal) Séries;

Bb) Perguntas;

Be) Termo de aceite;

C) Após a criação o projeto permanece com o status: inativo;

D) O administrador faz a seleção de usuários participantes;

Da) Seleção de usuário master;

Db) Definição do período de respostas;

De) Seleção de usuários informantes;

E) O projeto passa a ter status: pendente;

F) Análise do projeto: período de análise das series e questões do projeto e seus termos de aceitação; G) Após a análise e aprovação dos termos o projeto passa a ter o status: ativo;

J) Inicia-se a criação das chaves criptográficas;

Ja) Chaves internas do Projeto: o administrador recebe uma chave de segurança interna do projeto;

Jb) Chave master: O usuário master recebe uma chave privada, e todas as respostas são criptografadas com a chave pública que foi gerada;

Jc) Chave de criptografia pessoal: Os usuários recebem suas chaves pessoais, que permitem que continuem respondendo suas series de perguntas em qualquer momento da vigência do projeto;

K) Criação das chaves;

L) Após a criação das chaves inicia-se a série de perguntas e repostas. Os informantes selecionados respondem perguntas e séries as quais foram designados;

La) Respostas a grupos;

Lai) Respostas a serie: As séries respondidas são criptografadas com a chave publica do master e com a chave publica pessoal do informante respectivo; e todas as respostas são armazenadas e salvas no banco de dados criptografados;

Lb) Respostas a perguntas; M) As séries e perguntas foram respondidas;

O) Após as séries de perguntas e respostas respondidas o usuário administrador solicita ao usuário master a finalização do projeto;

P) Finalizar projeto: Para finalização do projeto o usuário master informa sua chave privada;

Pa) Com a chave privada do usuário máster o sistema agrega e gera uma média de todas as séries criptografadas; e o status do projeto passa para concluído, impedindo assim que novas respostas sejam incluídas ou modificadas;

Q) O projeto tem status concluído; e

R) Analise de resultados: o administrador visualiza os gráficos e exporta informações de média resultante para cada serie respectiva.