INTEGRAÇÃO LOGIX X TPD (TOTVS Privacidade de Dados)




Introdução

A proteção dos dados pessoais que circulam nas empresas se tornou prioridade com a criação da Lei Geral de Proteção de Dados, dessa forma a Lei define o que são dados pessoais e informa que alguns deles estão sujeitos a cuidados ainda mais específicos.

O produto Logix disponibiliza recursos que apoiam seus clientes nas demandas oriundas da  LGPD (Lei Geral de Proteção de Dados), para que assim possam entrar em conformidade com a Lei. Para tanto, o Logix precisa utilizar a ferramenta TPD (Totvs Privacidade de Dados), pois ela complementa os recursos disponibilizados nas soluções TOTVS no atendimento das demandas dos titulares de dados pessoais pelos clientes.


Sistemas Envolvidos

A integração envolve uma tríade, composta pelas tecnologias a seguir:


  • ERP Logix: Produto que mantém os dados que são do tipo pessoais/sensíveis;
  • Smart Link: Tecnologia responsável por realizar a comunicação entre o ERP e o TPD;
  • TPD: Ferramenta disponível em ambiente de Nuvem que gerencia a recuperação das informações relacionadas ao controle dos dados no ERP.




O Smart Link é executado em duas versões:

  • Versão Client que se comunica com o produto Logix (On-premise)
  • Versão Server que se comunica com o TPD, ambos disponíveis em ambiente de Nuvem (Cloud).


Pré-Requisitos

Para que seja possível integrar o TPD ao ERP Logix, é preciso cumprir as exigências a seguir:


    • Possuir acesso ao portal TPD onde se faz necessário a disponibilidade de um TENANT de acesso ao produto Logix.

            Para entender melhor o procedimento solicitado, acesse a documentação Primeiros Passos - TOTVS Privacidade de Dados e também a configuração do mesmo Configurando o produto.


    • Estar na versão do Logix que suporte a integração com o TPD.

            Pacote LOGIX 12.1.2209, que já contempla o acesso as opções: Consulta de Dados,  Anonimização de Dados  e  Registro de Tratamento de Dados.


    • Obter pacote do Smart Link Client Logix.

           Disponível no pacote de atualização do produto Logix na pasta LIBTOOLS/SMARTLINK com o nome de smart-link-client.zip



Escopo

O produto Logix se limita a dar suporte apenas para suas próprias funcionalidades.

Entretanto, as configurações do Smart Link versão Client é realizada pelo produto Logix.

Dessa forma, o suporte as ferramentas TPD (TOTVS Privacidade de Dados) e Smart Link (versão Server) estão sob a gerência de suas respectivas equipes de desenvolvimento.


  • Correção de toda e qualquer inconsistência encontrada em alguma funcionalidade nos programas LGPD do Logix;
  • Melhorias referentes ao LGPD no logix, serão analisadas e verificado o impacto e relevância, antes de serem implementadas;
  • Configurações de Servidor de aplicação do Logix;
  • Configurações em parâmetros nos programas do Logix;
  • Configurações no arquivo no formato YAML utilizado pela ferramenta Smart Link Client no servidor de hospedagem.
  • Apoio sobre assuntos relacionados à ferramenta TPD;
  • Configurações na ferramenta TPD;
  • Manutenções e melhorias na ferramenta TPD;
  • Configurações na ferramenta Smart Link Server;
  • Manutenções e melhorias na ferramenta Smart Link Server.



Guia de configurações no produto

 Tendo em vista que os pré-requisitos supracitados foram cumpridos e com base na versão de suporte do Logix, temos a seguir:


Na aplicação do pacote da versão pré-requisito, com suporte ao LGPD, automaticamente já estão inclusos os conversores necessários para criação das tabelas LOG_PRIVATE_xxx e JOB_xxx, bem como os conversores de parâmetros e os respectivos arquivos com extensão XML para atualização do metadado das tabelas e formulários envolvidos:

  • Formulários metadado relacionados diretamente ao gerenciamento de dados LGPD mantidos no Logix:
    • LOG10000 (Dados Protegidos)
    • LOG10001 (Exportação de Dados Protegidos)
    • LOG10002 (Importação de Dados Protegidos)
    • LOG10003 (Mapeamento de Campos por Vínculo do Titular)
    • LOG10004 (Mapeamento de Tabelas por Vínculo do Titular)
  • Processamento de conversores de parâmetros e de criação/alteração de tabelas no Banco de Dados.

Lista de conversores necessários:

CONVERSOR DE TABELA 

DESCRIÇÃO

frw00022.cnv 
  • Criação das tabelas lgpd_attribute e lgpd_process_attribute;
men00136.cnv
  • Renomeação das tabelas lgpd_attribute e lgpd_process_attribute para log_private_attribute e log_private_process_attribute;
  • Criação da tabela log_private_classif_attribute;
men00137.cnv
  • Alteração da tabela log_private_process_attribute;
  • Criação da tabela log_private_process_audit;
men00139.cnv
  • Alteração das tabelas log_private_attribute, log_private_classif_attribute e log_private_process_attribute;
men00141.cnv
  • Criação das tabelas log_private_allows_anonymize, log_private_mapping_attribute;
  • Alteração das tabelas log_private_classif_attribute e log_private_attribute;
men00142.cnv
  • Criação das tabelas log_private_mapping e log_private_mapping_table;
  • Exclusão das tabelas log_private_allows_anonymize e log_private_mapping_attribute;
men00144.cnv
  • Criação das tabelas log_private_data_audit e log_private_attribute_audit;
men00145.cnv
  • Alteração do tamanho da coluna val_parametro da tabela log_val_parametro para char(100) para atender o cadastramento de parâmetros LGPD na comunicação com o Smartlink Client (parâmetros com prefixo tpd_);
men00146.cnv
  • Criação das tabelas log_private_job_main, log_private_job_main_param, log_private_job_error, log_private_job_logs e log_private_data_audit;
men00147.cnv
  • Alteração da tabela log_private_process_audit;
job00003.cnv
  • Alteração das tabelas job_gatilho_tarefa, job_registro_execucao, job_gatilho_tarefa_parametros, job_execucao_parametros e job_gatilho.
frw00023.cnv
  • Criação de parâmetros relacionados a integração LGPD Logix X TPD (Totvs Privacidade de Dados).
    (informação) Localização dos parâmetros:    Administração Logix >> Controle Geral >> Smart Link - TPD
CONVERSOR DE PARÂMETRO

DESCRIÇÃO

frw00023.cnv
  • Criação de parâmetros relacionados a integração LGPD Logix X TPD (Totvs Privacidade de Dados).
    (informação) Localização dos parâmetros no LOG00086 após aplicados no Logix:    Administração Logix >> Controle Geral >> Smart Link - TPD

(seleção) Conversores de tabelas devem ser processados via LOG6000 (Gerenciador de conversores de layouts de tabelas)

(seleção) Conversores de parâmetros devem ser processados via LOG00086 (Administração de Parâmetros Logix >> Processamento Conversores)



O processamento de conversores de parâmetros, no geral, já é realizado de forma automática na atualização de pacote Logix, via ferramenta de Console de Atualização Logix. 

Não conhece ainda a ferramenta Console de Atualização Logix? Acesse alguns links disponíveis no final desta página para saber mais clicando AQUI


Após processamento de conversores de parâmetros é preciso também liberar a permissão de acesso a estes parâmetros via opção de permissão de acesso no programa LOG00086 (Administração de Parâmetros Logix >> opção "Níveis de acesso").

Caso já não tenha sido processado o arquivo CNV na base, é necessário fazer o seguinte passo-a-passo:

  1. Obter o arquivo frw00023.cnv e disponibilizar o mesmo no diretório do servidor onde o programa LOG00086 consiga ter acesso aos conversores;
  2. Acessar o programa LOG00086 (Administração Parâmetros Logix);
  3. Na opção do menu Processamentos conversores informar o diretório onde está conversor frw00023.cnv;
  4. Após o arquivo ser listado na Grid, selecioná-lo e salvar;
  5. Em seguida executar o processamento através do botão PROCESSSAR;
  6. Também é necessário dar permissão de acesso para o usuário ter acesso aos novos parâmetros e neste caso deve-se acessar a opção Níveis de Acesso e pesquisar pelo usuário que terá permissão;
  7. Para ajustar a permissão pode-se optar por:
    1. Ajustar a permissão geral de Adminstração Logix de PARCIAL para TOTAL, caso seja um usuário administrador Logix;
    2. Modificar a permissão dos parâmetros da rotina "Administração Logix >> Controle Geral >> Smart Link - TPD" de PARCIAL para TOTAL. Para isso, acessar o ícone Zoom ao lado de Administração Logix, acessar novamente o zoom para opção Controle Geral, onde será apresentada a rotina Smart Link - TPD;
    3. Salvar as alterações;
  8. Verificar se a permissão foi bem sucedida acessando agora a opção de menu Manutenção Parâmetros, escolhendo na árvore a opção Administração Logix >> Controle Geral onde será apresentada a rotina Smart Link - TPD, onde constam todos os parâmetros de configuração da comunicação Logix com o serviço da ferramenta Smar Link Client.


(seleção) Caso o conversor já tenha sido processado na base basta seguir o passo 3.



Para realizar o gerenciamento de Dados Protegidos e processamento de requisições oriundas do TPD (Totvs Privacidade de Dados), no Logix serão utilizados alguns programas descritos logo a seguir, que precisarão estar disponível a partir do menu Logix.


Para isso acesse o programa LOG00112 (Central Menu Logix), opção "Níveis de Processos" e cadastre os programas conforme passo a passo a seguir, apenas para os programas que ainda não estiverem disponíveis a partir do Menu Logix:


(aviso) ATENÇÃO: O caminho de localização dos programas no passo a passo abaixo é apenas uma sugestão, podendo ser modificado se desejar.

(seleção) DICA: Apenas será necessário cadastrar os programas abaixo, caso ainda não existam disponíveis a partir do Menu Logix.


PROGRAMA LOG10005 (CENTRAL DE DADOS PROTEGIDOS)

(informação) O programa LOG10005 centraliza a chamada de todos os demais programas que gerenciam quais são os dados protegidos no Logix e como são tratados dentro do sistema.  

1) Acionar opção Modificar

2) Expandir o item Administração Logix (área de aplicação), a partir deste expandir o item Controle Geral (Sistema Logix) e ai então pressione o botão , onde:

Transação: LGPD

Descrição: Dados Protegidos (LGPD)

Acione o botão

3) Após incluir o nível Dados Protegidos (LGPD) citado no item (2), expanda novamente o item Controle Geral caso os níveis tenham sido retraídos, selecione o nível recém cadastrado Dados Protegidos (LGPD) e pressione o botão , onde:

Transação: LOG10005

Descrição: Central de Dados Protegidos

Processo: log10005

Tipo Processo: 2 

Chave Sistema: PADRAO

Acione o botão


PROGRAMA JOB0003 (CADASTRO DE GATILHOS DE AGENDAMENTO DE TAREFAS)

(informação) O programa JOB0003 é utilizado apenas para gerenciar e executar gatilhos de agendamento de tarefas manualmente. Será utilizado, quando necessário, para gerenciar os gatilhos registrados automaticamente a partir das requisições REST oriundas do TPD.

1) Acionar opção Modificar

2) Expandir o item Administração Logix (área de aplicação), a partir deste expandir o item Controle Geral (Sistema Logix) e ai então pressione o botão , onde:

Transação: JOBSCHEDULER

Descrição: Agendamento de Tarefas

Acione o botão

3) Após incluir o nível Dados Protegidos (LGPD) citado no item (2), expanda novamente o item Controle Geral caso os níveis tenham sido retraídos, selecione o nível recém cadastrado Agendador de Tarefas e pressione o botão , onde:

Transação: JOB0003

Descrição: Agenda de tarefas (Gatilhos)

Processo: job0003

Tipo Processo: 2 

Chave Sistema: PADRAO

Acione o botão


OS PROGRAMAS JÁ FORAM REGISTRADOS NO MENU?

Após devidamente cadastrados os programas no menu, libere a permissão de acesso de usuários para executá-los a partir do LOG05050 (Central de Usuários >> opção Permissão de Acesso)


Importar o arquivo private_data.mzp disponível juntamente com o pacote de atualização Logix via LOG10005 (Central de Dados Protegidos >> opção Importação de Dados), que consiste na lista de dados protegidos já pré-cadastrados como sugestão da Totvs para o Produto Logix.


A partir do LOG10005 (Central de Dados Protegidos >> opção Dados Protegidos)

  • Realizar a revisão dos dados cadastrados e inclusive registro de dados de tabelas específicas que não estão previstas na importação do arquivo anteriormente importado (sugestão Totvs);
  • Após revisão do cadastro de Dados Protegidos, é necessário ativar a auditoria dos Dados Protegidos para garantir a geração de informações utilizadas para atender a requisição de dados do TPD através da opção Registro de Tratamento de Dados.
  • Para ativar a auditoria acione o botão AUDITORIA e confirme o processamento. Esta opção irá criar gatilhos (TRIGGER) nas tabelas do banco de dados que estiverem registradas no cadastro de Dados Protegidos com a situação ATIVA.


(aviso) ATENÇÃO pois esta ação precisa ser executada quando houver permissão de acesso EXCLUSIVO no banco de dados para o registro das triggers nas tabela, ou seja, o sistema não poderá estar em uso pelos usuários.

Configurar e ativar o Agendador de Tarefas Logix, para que a execução de requisições do TPD para o produto Logix sejam realizadas com sucesso utilizando os gatilhos do agendador de tarefas que são automaticamente criados no Logix no ato do recebimento de requisições pelo TPD. Através destes gatilhos, quando processados pelo agendador de tarefas, serão responsáveis por enviar a resposta dos dados solicitados para o TPD.


IMPORTANTE! O serviço do Agendador de Tarefas sempre deverá estar em execução a partir do momento em que o TPD x LOGIX estiver em uso para que os dados das requisições oriundas do TPD sejam devidamente respondidas pelo Logix.


Não sabe como configurar e utilizar o Agendador de Tarefas? Acesse AQUI


Configurar o serviço REST no AppServer Logix para receber as requisições de Dados Protegidos do TPD.


Configurar parâmetros relacionados a Privacidade de Dados no Logix no programa LOG00086.


ParâmetroDescriçãoSituação
Client Id

  • Código único que identificará o produto utilizando a credencial, ou seja, o produto que utiliza o Smart link para comunicação com o TPD (TOTVS Privacidade de Dados).

EM DESENVOLVIMENTO
Client Secret

  • Senha que autenticará o produto que estiver usando a credencial.

    Obs: Esta informação não deve ser compartilhada, sob o risco de terceiros terem acesso ao TOTVS Privacidade de Dados sem o seu conhecimento.

EM DESENVOLVIMENTO
URL de conexão com o Smart Link

  • Definição da URL para realizar a conexão com o Smart Link.

    Exemplo: http://meu_server:8888

    Em que:

meu_server = Host de comunicação com o Smart Link e

8888 = Porta de comunicação com o Smart Link.

ATIVO
URL do RAC

  • Deve ser informado a URL do RAC.

    É necessário informar o tipo do ambiente, após o nome do Tenant.

    O ambiente pode ser DEV, STAGING ou PROD.

    Exemplos: https://<tenant>.<environment>.totvs.app/totvs.rac/connect/token

    Em que:


tenant = nome do tenant utilizado

environment = informar o tipo de ambiente (dev ou staging)

Obs: Quando o ambiente for PROD (produção) não precisa ser informado na URL

EM DESENVOLVIMENTO
Host do protocolo GRPC
  • No Smart Link Client é utilizado o protocolo GRPC. Deve ser informado o HOST utilizado para a comunicação com o GRPC.
  • É preciso informar o tipo de ambiente, que pode ser DEV, STAGING ou PROD.

Exemplos: link.dev.totvs.app

       link.staging.totvs.app

       link.prod.totvs.app

EM DESENVOLVIMENTO
Porta do servidor para protocolo GRPC
  • Porta do servidor para utilização no protocolo GRPC.
  • Por padrão utiliza-se a porta 443.
EM DESENVOLVIMENTO
Identificador do Tenant
  • Identificador do Tenant utilizado.
  • Quando o Smart Link Client atende apenas um determinado tenant, é necessário criar e configurar um CLIENT (e SECRET).
EM DESENVOLVIMENTO
Protocolo seguro (HTTPS)?
  • Deve ser Informado se o protocolo é seguro, ou seja, se é HTTPS.
  • Por padrão é definido como 'SIM'.

Obs: O protocolo deve seguir a configuração do servidor (http ou https)

EM DESENVOLVIMENTO
Subscrição Anonimização de Dados Pessoais

  • Deve ser informado se a Anonimização de Dados Pessoais está ativa.

EM DESENVOLVIMENTO
Subscrição Consulta de Registro de Tratamento de Dados Pessoais
  • Deve ser informado se a Consulta de Registros de Tratamento de Dados Pessoais está ativa.
EM DESENVOLVIMENTO
Subscrição Consulta de Dados Pessoais
  • Deve ser informado se a Consulta de dados pessoais está ativa.
EM DESENVOLVIMENTO

Instalar e configurar o Smart Link Client com base nos dados do TPD e Rest Logix já disponíveis para comunicação e, realizar os testes de comunicação do Smart Link Client X TPD e Smart Link Client X Logix:




PRONTO! A partir deste momento já está disponível o acesso para consulta e processamento das opções do portal TPD para o Produto Logix.


Documentações auxiliares

Para o melhor entendimento e suporte aos processos disponíveis no Logix, referente aos Dados Protegidos, existem as documentações de Referências do produto.

Essas documentações fazem parte do conjunto a Ajuda do produto, que podem ser acessadas pela tecla F1 (teclado) diretamente na tela do programa, porém podem ser acessadas diretamente no conteúdo a seguir:


         Configurador de dados pessoais e sensíveis (LOG10000)

         Mapeamento de campos por vínculo do titular (LOG10003)

        Mapeamento de tabelas por vínculo do titular (LOG10004)

         Configurador de dados pessoais e sensíveis (LOG10000)

        Cadastro de agendamento de tarefas (JOB0003)


LINKS ÚTEIS 

CONSOLE DE ATUALIZAÇÃO LOGIX

Como instalar o Console de Atualização Logix

Como configurar o Console de Atualização Logix

Como utilizar o Console de Atualização Logix


PÁGINA CENTRALIZADORA LGPD LOGIX

LGPD - Lei Geral de Proteção de Dados - Linha Logix


AGENDADOR DE TAREFAS LOGIX

Guia de Configuração e uso do Agendador de Tarefas