Resumo

Título

ARTEFATO DE DESIGN SCIENCE RESEARCH PARA APOIO À VERIFICAÇÃO DE CONFORMIDADE REGULATÓRIA POR MINERAÇÃO DE PROCESSOS
A DESIGN SCIENCE RESEARCH ARTIFACT TO SUPPORT REGULATORY COMPLIANCE VERIFICATION THROUGH PROCESS MINING
Abrir Arquivo (PDF)

Área / Tema

Inovação
Fundamentos teóricos, epistemológicos e métodos de pesquisa em inovação

Autores

Juliane Borsato Beckedorff Pinto – Unidade de Pos Graduação, Extensão e Pesquisa - Centro Paula Souza
NAPOLEÃO VERARDI GALEGALE – Centro Paula Souza

Resumo

Objetivo do estudo

Analisar o primeiro ciclo de desenvolvimento, demonstração e avaliação do PM4LGPD, artefato de Design Science Research criado para operacionalizar requisitos da LGPD em mecanismos verificáveis de apoio à conformidade por mineração de processos, incorporando a percepção de especialistas e requisitos de refinamento.

Relevância/originalidade

O estudo avança além de abordagens documentais de conformidade ao conectar requisito normativo, Item de Conformidade, processo, atributo de log, regra de verificação e indicador, oferecendo rastreabilidade entre linguagem jurídica e evidência operacional no contexto brasileiro da LGPD.

Metodologia/abordagem

Pesquisa aplicada e exploratória conduzida pela DSRM. O PM4LGPD foi desenvolvido em três camadas, demonstrado em prova de conceito DSAR com 1.000 casos e quatro KPIs, e avaliado de forma assíncrona por 13 especialistas mediante escala Likert e questões abertas.

Principais resultados

A prova de conceito tornou observáveis critérios multidimensionais de conformidade. A avaliação apresentou média geral 4,06, utilidade 4,34, adequação dos KPIs 4,24 e recomendação 4,46. A viabilidade, com 3,48, evidenciou barreiras técnicas, de integração e qualidade dos logs.

Contribuições teóricas/metodológicas

O trabalho estrutura um método reprodutível que conecta norma, processo, log, indicador, avaliação e refinamento. O confronto entre demonstração e julgamento especializado produz conhecimento de design para o ciclo seguinte, destacando a distinção entre utilidade percebida e viabilidade de adoção.

Contribuições sociais/para a gestão

O PM4LGPD pode apoiar auditorias internas, governança de dados, accountability e melhoria contínua ao tornar desvios processuais mais visíveis. Os resultados também identificam condições de adoção, como qualidade dos logs, integração entre sistemas, capacidade técnica e maturidade organizacional.

Palavras-chave: Design Science Research, Lei Geral de Proteção de Dados (LGPD), Mineração de Processos, Conformidade Regulatória, Conformidade de Processos de Negócio

Abstract

Study purpose

Analyze the first cycle of development, demonstration, and evaluation of PM4LGPD, a Design Science Research artifact created to operationalize LGPD requirements into verifiable compliance mechanisms through process mining, incorporating expert perceptions and refinement requirements.

Relevance / originality

The study advances beyond document-centered compliance approaches by connecting regulatory requirement, Compliance Item, process, event-log attribute, verification rule, and indicator, providing traceability between legal language and operational evidence in the Brazilian LGPD context.

Methodology / approach

Applied exploratory research conducted through DSRM. PM4LGPD was developed in three layers, demonstrated through a DSAR proof of concept with 1,000 cases and four KPIs, and asynchronously evaluated by 13 experts using Likert-scale items and open-ended questions.

Main results

The proof of concept made multidimensional compliance criteria observable. Expert evaluation yielded an overall mean of 4.06, utility of 4.34, KPI adequacy of 4.24, and recommendation of 4.46. Feasibility, at 3.48, revealed technical, integration, and event-log quality barriers.

Theoretical / methodological contributions

The study structures a reproducible method connecting regulation, process, log, indicator, evaluation, and refinement. Confronting demonstration results with expert judgment produces design knowledge for the next cycle, highlighting the distinction between perceived utility and adoption feasibility.

Social / management contributions

PM4LGPD can support internal audits, data governance, accountability, and continuous improvement by making process deviations more visible. Results also identify adoption conditions, including event-log quality, systems integration, technical capability, and organizational maturity.

Keywords: Design Science Research, Brazilian General Data Protection Law (LGPD), Process Mining, Regulatory Compliance, Business Process Compliance