Trilha de auditoria no escritório: saber quem alterou o quê, e para que isso serve
Segurança · · 5 min de leitura · Equipe Adv3
Trilha de auditoria é o registro automático de quem alterou o quê e quando, dentro de um sistema. Num escritório ela serve para três coisas: reconstruir um erro sem reunião, responder a um cliente que questiona uma informação e investigar um acesso indevido. Ela só existe de verdade se cada pessoa tiver a própria conta: com login compartilhado, o registro aponta para todos e não serve para nada.
O valor do contrato mudou e ninguém sabe quando. Alguém apagou um andamento, e a conversa termina com três pessoas dizendo que não foram. É um problema de registro, e a solução tem nome: trilha de auditoria.
O que é uma trilha de auditoria
É o registro que o sistema mantém sozinho, sem depender de alguém anotar: qual conta fez a ação, que ação foi, sobre qual item e em que momento. A diferença para o histórico que aparece na tela é que a trilha não é editável por quem usa: ela existe para ser lida depois, e não para ser mantida.
Num escritório de advocacia ela responde três perguntas, e todas aparecem em dia ruim.
As três perguntas que ela responde
| Pergunta | Sem trilha | Com trilha |
|---|---|---|
| "Quem mudou essa data?" | Reunião, memória e nenhuma conclusão | Conta, data e hora |
| "O cliente diz que informou outro valor" | Palavra contra palavra | O registro mostra o que foi lançado e quando |
| "Alguém acessou o que não devia?" | Suspeita difusa | Ponto de partida para investigar |
A terceira é a que interessa à LGPD: a lei exige medidas capazes de proteger os dados de acessos não autorizados, e investigar um acesso exige saber que ele aconteceu.
A primeira, porém, é a que aparece toda semana. Cadastro alterado sem aviso, data de audiência que mudou, valor de honorário diferente do que foi combinado: sem registro, cada um desses episódios consome uma conversa inteira de equipe e termina sem conclusão, o que garante que ele se repita.
Ela depende de uma coisa só: conta individual
Trilha de auditoria com login compartilhado é decoração. O registro dirá que a conta do escritório alterou o cadastro às 15h40, e isso vale exatamente nada quando cinco pessoas usam aquela conta.
É a razão pela qual a primeira providência não é contratar um recurso, e sim separar os acessos, com o que está descrito em senha compartilhada e a distribuição de permissão por função em permissões por papel no escritório.
O que perguntar ao fornecedor
Quatro perguntas objetivas, e as respostas mudam bastante de um sistema para outro:
- O que é registrado? Só criação e exclusão, ou também alteração de campo?
- Por quanto tempo fica? Registro que some em trinta dias não serve para discussão que aparece meses depois.
- Quem pode ler? Se qualquer usuário lê a trilha inteira, ela vira vigilância entre colegas.
- Quem pode apagar? A resposta saudável é ninguém, incluindo o administrador do escritório.
O limite ético, que existe e é sério
Registro de sistema não é controle de produtividade de pessoa. Usar a trilha para medir quanto tempo cada um passou na tela é transformar uma ferramenta de segurança em monitoramento de trabalhador, com todas as implicações trabalhistas e de proteção de dados que isso traz, além do efeito prático de destruir a confiança da equipe.
O que se mede sobre trabalho, e como fazer isso sem virar vigilância, é outro assunto e tem regras próprias, descritas em o que medir num escritório de advocacia.
O que a trilha não resolve
- Não impede o acesso indevido: registra depois que aconteceu.
- Não recupera documento apagado, se não houver versão ou lixeira.
- Não explica por que alguém fez algo: mostra o quê, não o porquê.
- Não substitui combinado de equipe. Se duas pessoas mexem no mesmo cadastro sem se falar, o registro vai documentar a confusão com precisão.
Para o caso mais comum, o do arquivo sobrescrito, o que salva não é trilha, é versão e cópia, assunto de backup no escritório de advocacia.
Quando o escritório realmente precisa disso
Escritório de uma pessoa não precisa: a trilha diria sempre o mesmo nome. A necessidade começa quando há mais de uma mão no mesmo cadastro, e cresce rápido em três situações: equipe com estagiário rotativo, escritório que atende cliente empresarial com exigência de compliance, e carteira com dado sensível, como a de dado sensível de saúde no escritório.
Perguntas frequentes
Trilha de auditoria é exigência da LGPD?
A lei não usa esse nome nem obriga o recurso. Ela exige medidas de segurança e capacidade de demonstrar conformidade, e o registro é uma das formas de demonstrar.
Por quanto tempo devo guardar esses registros?
Não há prazo legal único. O critério prático é o tempo em que a discussão ainda pode aparecer: um ano cobre a maior parte dos casos de escritório.
Posso usar a trilha para provar algo contra um ex-funcionário?
Pode ser usada como elemento, e sozinha costuma não bastar. O registro mostra a conta, e ligar a conta a uma pessoa depende de ela ser individual e de o acesso não ter sido compartilhado.
Sistema sem trilha de auditoria é inseguro?
Não necessariamente. Segurança vem antes disso: conta por pessoa, permissão por função, criptografia e cópia. A trilha é a camada que ajuda a investigar, e ela não substitui nenhuma das anteriores.
Como o Adv3 trata isso
O Adv3 tem conta individual por convite, permissão por módulo e um dispositivo ativo por login, que é o que faz qualquer registro significar alguma coisa. No acervo de documentos há versões e lixeira, então o arquivo substituído por engano pode ser recuperado. O que ele não oferece hoje é um relatório de auditoria por usuário dentro do escritório, com a lista de tudo o que cada pessoa alterou: quem precisa desse nível de registro deve perguntar antes de contratar, aqui ou em qualquer fornecedor.
Todos os artigos · Adv3: software jurídico para escritórios de advocacia · Criar uma conta