A pergunta chega de três lugares diferentes e sempre no mesmo formato. O cliente corporativo pergunta no questionário de fornecedor. A auditoria interna pergunta na revisão de controles. O regulador pergunta depois de um incidente. Todas querem a mesma coisa: evidência de como a IA foi usada.
Política aprovada não é evidência. Evidência é registro do que aconteceu.
O que registrar
Uma trilha útil responde quem, o quê, quando, sob qual regra e com qual desfecho:
- Identificação do usuário. Quem fez a solicitação, de forma vinculada à identidade corporativa.
- Conteúdo enviado e resposta gerada. O que efetivamente foi ao modelo e o que voltou.
- Data e hora. Com precisão suficiente para reconstruir a sequência de eventos.
- Modelo e provedor. Qual IA atendeu a solicitação, e em qual versão quando disponível.
- Regra aplicada. Qual política estava valendo para aquela equipe e projeto naquele momento.
- Desfecho. Se foi permitido, bloqueado ou alterado — e o registro do bloqueio é tão importante quanto o do envio.
- Alertas disparados. O que foi notificado, para quem, e o que se fez a respeito.
O registro do bloqueio merece destaque. É ele que demonstra que o controle existe e funciona: uma trilha que só mostra envios bem-sucedidos não prova governança nenhuma.
O paradoxo do registro
Existe uma tensão real e é melhor encará-la de frente: guardar o conteúdo dos prompts significa guardar exatamente o tipo de dado que a governança quer proteger. A trilha de auditoria pode virar, ela própria, um repositório de informação sensível.
Não há solução única, mas há decisões conscientes a tomar: controlar quem acessa a trilha com o mesmo rigor aplicado a qualquer base sensível; definir retenção com prazo justificado pela finalidade, em vez de guardar tudo para sempre; e considerar mascarar ou tokenizar o trecho sensível, preservando o metadado que a auditoria realmente precisa. O que não funciona é decidir isso por omissão.
Por quanto tempo guardar
Não existe prazo universal. O prazo correto sai do cruzamento entre a finalidade do registro, a obrigação legal ou contratual aplicável ao seu setor e o princípio da necessidade — guardar além do necessário é risco, não zelo.
O que precisa existir, em qualquer cenário, é uma política de retenção escrita e efetivamente aplicada. Retenção indefinida por falta de decisão costuma ser a pior das opções: mantém o risco e não sobrevive a um questionamento.
O que torna a trilha confiável
Registro que qualquer pessoa pode editar não sustenta auditoria. Três características fazem diferença na hora da verificação:
- Nasce do fluxo. É produzido automaticamente pelo caminho da solicitação, sem depender de alguém lembrar de alimentar planilha.
- Resiste a alteração. Acesso restrito, com registro de quem consultou e trilha protegida contra edição silenciosa.
- É consultável. Uma trilha que existe mas não permite responder "o que fulano enviou em março" tem valor prático próximo de zero.
Do registro ao relatório
Registro bruto raramente é o que o auditor quer receber. O que costuma ser pedido é a leitura dele: volume de uso por área, incidentes de bloqueio e o que foi feito, exceções concedidas e por quem, evolução dos alertas ao longo do tempo.
Empresas que conseguem produzir esse relatório em minutos, e não em semanas de garimpo, são as mesmas que trataram a trilha como parte do fluxo desde o começo.
O teste que vale mais que o checklist
Há uma pergunta simples para medir a maturidade da sua trilha: se um cliente pedir hoje um relatório de como a IA foi usada nos últimos noventa dias, quanto tempo você leva para entregar?
Se a resposta for "não sei se conseguiríamos", o problema não é de auditoria. É de arquitetura — e se resolve antes da pergunta chegar, não depois.
É essa camada que o NOBUG STUDIO entrega: registro automático de prompt, resposta, usuário, horário e regra, com alerta em tempo real e painel de administração central. A implantação de IA liga isso à política da empresa, e o Trust Center da NOBUG documenta a mesma exigência aplicada a nós.
