Maturidade DMA · Lei dos Mercados Digitais
Suas obrigações DMA, medidas tema por tema e traduzidas em plano de ação detalhado.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Maturidade DMA · Lei dos Mercados Digitais
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Regulamento (UE) 2022/1925 sobre os mercados digitais (DMA), em vigor desde março de 2024 iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação em trajetória.
Os dados coletados em um serviço de plataforma essencial estão segregados em relação aos demais serviços do grupo?
- N1
Não há mapeamento dos fluxos de dados entre serviços. O cruzamento é possível e ninguém consegue dizer se ele acontece.
- N2
Os principais fluxos estão identificados em um documento, mas a segregação depende de regras internas não verificadas tecnicamente.
- N3
A segregação está implementada nos sistemas, existe uma coleta de consentimento distinta, e as exceções estão documentadas.
- N4
Os controles técnicos estão automatizados, os acessos são rastreados, e todo novo fluxo passa por uma validação de conformidade antes de entrar em produção.
- N5
O dispositivo é auditado periodicamente, as lacunas alimentam uma revisão documentada, e as mudanças de produto são testadas em relação às obrigações antes do lançamento.
Ação para passar de N2 para N3
Traduzir o mapeamento dos fluxos em regras técnicas de segregação nos repositórios de dados envolvidos, implementar uma coleta de consentimento distinta por serviço, e incluir a verificação das exceções no comitê mensal de produto.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem DMA.
Do que trata esse referencial
O Digital Markets Act, Regulamento (UE) 2022/1925, está em vigor desde março de 2024. Ele é direcionado às plataformas designadas pela Comissão Europeia como gatekeepers em serviços essenciais: mecanismos de busca, marketplaces online, sistemas operacionais, mensageiros interpessoais, redes sociais, serviços de publicidade online, navegadores. Seus artigos 5, 6 e 7 listam obrigações diretamente aplicáveis: proibição do cruzamento forçado de dados entre serviços, interoperabilidade de mensageiros, acesso das empresas usuárias aos seus dados de desempenho publicitário, fim da autopreferência nas classificações, liberdade de desinstalação e de escolha de aplicativos padrão.
Na prática, o DMA é difícil de gerenciar porque não se resume a uma questão jurídica. Ele afeta a arquitetura dos produtos, os modelos de dados, as regras de classificação e os fluxos de instalação. Quem, na organização, consegue dizer se os dados coletados em um serviço ainda alimentam a segmentação de outro serviço sem consentimento distinto? As equipes de produto têm um procedimento de revisão antes de lançar uma funcionalidade que possa violar uma obrigação de interoperabilidade? As empresas usuárias realmente têm acesso contínuo aos dados que o regulamento lhes garante, ou apenas uma exportação pontual sob demanda?
Uma confusão comum é achar que o DMA se aplica apenas às grandes plataformas designadas. A designação atinge um número restrito de players, mas o impacto é amplo. As empresas que utilizam esses serviços precisam revisar seus contratos, fluxos de dados e estratégias de aquisição de clientes. As plataformas que se aproximam dos limiares quantitativos devem antecipar uma possível designação e documentar sua situação. O DMA também deve ser lido em conjunto com o DSA, que trata de conteúdo e moderação, enquanto o DMA trata da contestabilidade e da equidade dos mercados.
Uma auditoria de conformidade conclui com uma lacuna ou uma conformidade em relação a uma obrigação específica. O diagnóstico de maturidade coloca uma pergunta diferente: em que nível de domínio estão suas práticas, e qual ação precisa faz avançar para o nível seguinte. Para um regulamento cuja aplicação depende de dispositivos internos, equipes de produto e procedimentos de revisão, essa leitura progressiva é o que permite construir um programa de transformação, e não apenas uma lista de constatações.
No Datamensio, o referencial já vem pronto para uso e continua sendo seu. A IA ajusta os temas, as perguntas e os níveis ao seu escopo, seja você um gatekeeper designado ou uma empresa usuária, e pode construir uma versão personalizada a partir dos seus próprios documentos internos, políticas e pareceres jurídicos.
Norma de referência: Regulamento (UE) 2022/1925 sobre os mercados digitais (DMA), em vigor desde março de 2024
Os temas avaliados
Qualificação e escopo
Análise dos limiares quantitativos e qualitativos, identificação dos serviços de plataforma essenciais envolvidos, acompanhamento das decisões de designação, monitoramento das mudanças de escopo.
Governança da conformidade DMA
Função de conformidade dedicada, vínculo hierárquico, papéis e responsabilidades entre jurídico, produto e tecnologia, comunicação à diretoria.
Uso e cruzamento de dados
Mapeamento dos fluxos entre serviços, base de consentimento distinta, segregação dos dados das empresas usuárias, uso de dados não públicos para fins concorrenciais.
Autopreferência e classificação
Regras de classificação e exibição, tratamento dos próprios serviços em relação a serviços de terceiros, transparência dos critérios, controle das mudanças algorítmicas.
Interoperabilidade e acesso técnico
Interoperabilidade dos serviços de mensageria, acesso a funcionalidades de hardware e software, interfaces disponibilizadas, documentação e níveis de serviço associados.
Liberdade de escolha dos usuários finais
Desinstalação de aplicativos pré-instalados, telas de escolha, alteração das configurações padrão, instalação de aplicativos e lojas de terceiros.
Direitos das empresas usuárias
Acesso contínuo aos dados gerados por sua atividade, condições comerciais equitativas e não discriminatórias, liberdade de oferecer outras condições fora da plataforma, tratamento de reclamações.
Portabilidade e transferência de dados
Mecanismos de portabilidade efetiva para usuários finais e empresas usuárias, formatos, continuidade e gratuidade do acesso.
Notificação de concentrações e relações com a Comissão
Procedimento de comunicação prévia de aquisições no setor digital, relatórios periódicos, pontos de contato, gestão de pedidos de informação e investigações.
Controle, auditoria e melhoria
Auditorias internas e externas das medidas implementadas, indicadores de acompanhamento, tratamento de lacunas, lições aprendidas e atualização do dispositivo.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
O DMA é passível de certificação?
Não. É um regulamento europeu de aplicação direta, fiscalizado pela Comissão Europeia, sem órgão certificador. O diagnóstico mede a maturidade dos seus dispositivos internos e prepara sua interação com o regulador, mas não emite nenhum atestado.
Qual a diferença entre este diagnóstico e uma auditoria de conformidade DMA?
A auditoria verifica obrigação por obrigação e conclui com uma lacuna ou uma conformidade. O diagnóstico situa suas práticas em uma escala progressiva e indica a ação que faz subir de nível. Os dois se complementam: o diagnóstico constrói a trajetória, a auditoria valida o resultado.
Nossa empresa não é designada gatekeeper. O referencial tem alguma utilidade?
Sim. As empresas usuárias dos serviços designados têm seus direitos de acesso a dados, suas condições contratuais e seus canais de aquisição de clientes alterados pelo regulamento. O referencial se adapta a esse ponto de vista, concentrando-se nos direitos a exercer e nos contratos a revisar.
Quanto tempo leva a avaliação?
A versão curta é preenchida em cerca de trinta minutos. A versão completa, em modo colaborativo com participantes do jurídico, produto e tecnologia, geralmente leva de uma a duas semanas, sendo a maior parte do tempo dedicada à coleta de informações junto às equipes.
É possível adaptar o referencial ao nosso escopo?
Sim. Os temas, as perguntas e os níveis podem ser modificados, e a IA constrói uma versão personalizada a partir das suas políticas internas ou pareceres jurídicos. Você pode restringir o diagnóstico a um serviço de plataforma essencial ou estendê-lo a várias unidades de negócio.
Como articular DMA e DSA sem duplicar trabalho?
Os dois regulamentos tratam de objetos distintos, a contestabilidade dos mercados em um caso, o conteúdo e a moderação no outro, mas mobilizam as mesmas equipes e os mesmos dispositivos de governança. Um roteiro transversal consolida os dois diagnósticos e agrupa as ações comuns.
É possível comparar várias entidades entre si?
Sim. O mesmo referencial aplicado a várias unidades de negócio produz um benchmark interno, e cada entidade também se compara às suas próprias avaliações anteriores. A IA agrupa as lacunas em um roteiro priorizado em nível de grupo.
Onde os dados são armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.