Como gerenciar riscos considerando a privacidade de dados