Controles a revisar depois de editar uma planilha

Uma célula pode estar configurada com validação de dados e, ainda assim, perder essa regra quando recebe por colagem o conteúdo de outra célula sem validação. Depois dessa operação, a célula pode passar a aceitar qualquer valor, apesar de continuar ocupando a mesma posição e talvez conservar uma aparência conhecida.^[1]

Por isso, a simples lembrança de que a validação foi criada anteriormente não confirma que ela permanece ativa. Após copiar e colar, é necessário inspecionar novamente as células que deveriam restringir entradas.^[1]

A revisão deve responder a uma pergunta específica: a regra de entrada ainda existe no destino depois da colagem? Testar somente se o conteúdo visível parece correto não responde a essa questão, porque o risco descrito está no desaparecimento da regra, não necessariamente em uma mudança imediatamente perceptível no valor exibido.^[1]

Exemplo aplicado: uma célula destinada a receber apenas valores previamente definidos recebe, por colagem, o conteúdo de uma célula sem validação. Mesmo que o valor colado pareça aceitável, a célula de destino pode ter perdido a restrição e passar a aceitar qualquer entrada. A verificação adequada consiste em conferir se a validação continua configurada depois da colagem.^[1]

Copiar e colar exige nova conferência da validação, enquanto modificar e salvar uma pasta assinada exige nova conferência da assinatura. Já o uso de senha exige avaliar se esse mecanismo é compatível com a sensibilidade das informações.^{[1, 2]}

Essa separação evita uma falsa sensação de segurança. Encontrar uma senha configurada não demonstra que a validação sobreviveu a uma colagem. Da mesma forma, encontrar regras de entrada ativas não demonstra que uma assinatura anterior continua válida após o salvamento de alterações.^{[1, 2]}

Uma revisão pós-edição pode, portanto, seguir três perguntas objetivas:

1. As células que deveriam controlar entradas ainda possuem validação depois das operações de copiar e colar?^[1]
2. A pasta de trabalho foi modificada e salva depois de receber uma assinatura digital?^[2]
3. A proteção por senha está sendo interpretada indevidamente como garantia contra acesso intencional a informações críticas?^[2]

Esse recorte preventivo complementa o conteúdo relacionado do curso ao concentrar a análise na permanência dos controles após a edição.

Uma assinatura digital ajuda a comprovar a autenticidade de uma pasta de trabalho e a detectar alterações realizadas depois da assinatura. Para assinar o arquivo, é necessário um certificado emitido por uma autoridade certificadora.^[2]

Qualquer modificação seguida de salvamento invalida a assinatura existente. Portanto, em uma pasta assinada, a revisão posterior não deve se limitar a constatar que o arquivo possui ou já possuiu uma assinatura. É preciso verificar se houve edição e salvamento depois da assinatura considerada.^[2]

Esse comportamento impede que uma assinatura anterior seja tomada como confirmação de um estado modificado posteriormente. Se o conteúdo foi alterado e salvo, a assinatura existente deixa de ser válida, ainda que a alteração tenha sido pequena ou operacionalmente necessária.^[2]

A decisão de controle é direta: antes de confiar na assinatura, confirme seu estado depois da última modificação salva. A assinatura serve para apoiar a verificação de autenticidade e de alterações posteriores, não para permanecer válida independentemente das edições.^[2]

A proteção por senha de planilhas, pastas de trabalho ou código VBA não garante segurança contra acesso intencional. Quando a confidencialidade for crítica, o Excel pode não ser a ferramenta adequada.^[2]

Assim, a presença de uma senha não deve encerrar a avaliação de segurança. Ela também não deve ser apresentada como garantia absoluta de que informações críticas permanecerão inacessíveis a quem tentar obtê-las deliberadamente.^[2]

A revisão pós-edição precisa distinguir proteção funcional de garantia de confidencialidade. Uma senha pode estar configurada, mas a fonte não sustenta tratá-la como defesa suficiente contra acesso intencional. Para conteúdo cuja confidencialidade seja crítica, o limite indicado é mais amplo: pode ser necessário reconhecer a inadequação do próprio Excel para esse uso.^[2]

Após a edição, cada controle exige uma conclusão diferente. A validação precisa ser reconferida porque pode ser removida por uma colagem. A assinatura precisa ter seu estado revisto porque uma modificação salva invalida a assinatura existente. A senha precisa ser interpretada dentro de seu limite, pois não garante segurança contra acesso intencional e pode ser inadequada para confidencialidade crítica.^{[1, 2]}

A revisão responsável não consiste em declarar a planilha segura apenas porque algum controle aparece configurado. Consiste em confirmar se a validação sobreviveu, se a assinatura ainda corresponde ao estado atual do arquivo e se a senha não está sendo usada como justificativa para armazenar informações que exigem uma proteção que o Excel não garante.^{[1, 2]}