Troca de informações sobre práticas adotadas deve considerar, por exemplo, sigilo de dados sensíveis