Trilha de auditoria
No plano Business, a página Auditoria registra as ações sensíveis da sua conta: quem fez, o quê, quando e de qual IP.
Ela existe por dois motivos práticos. O primeiro é a LGPD: se alguém pedir a conta de quem acessou os dados dele, você precisa ter a resposta. O segundo é mais corriqueiro — três meses depois, descobrir quem autorizou aquele desconto de 18%.
O que é registrado
| Área | Ações |
|---|---|
| Clientes | Exportou clientes · Importou clientes · Excluiu cliente |
| Propostas | Exportou propostas · Excluiu proposta · Revogou link público |
| Equipe | Convidou pessoa · Removeu pessoa · Alterou função · Propôs transferir titularidade · Assumiu titularidade |
| Comercial | Concedeu desconto · Desfez desconto |
A lista é fechada de propósito. Uma ação nova só entra na trilha por decisão consciente — assim nada "some" do log por causa de um erro de digitação num nome de evento.
Dado pessoal fica destacado
Quatro ações são marcadas como movimentação de dado pessoal: exportar clientes, exportar propostas, importar clientes e excluir cliente.
São as que um encarregado de LGPD procura primeiro, e são as que respondem à pergunta que interessa: saiu alguma base desta conta, e por quem?
Usando a página
Abra Auditoria na barra lateral.
- Filtre por tipo de ação
- Exportar baixa o CSV — e ele respeita o filtro da tela, que é o esperado
- Cada linha traz: quando, quem (nome e e-mail), o que, a descrição, se envolveu dado pessoal, e o IP
O CSV é o formato que se entrega a um auditor sem precisar explicar nada.
A leitura e a exportação da auditoria não se registram a si mesmas. Um log que loga a própria consulta cresce sozinho e afoga os eventos que importam.
O registro não pode ser editado
A trilha é somente-acréscimo: não há como alterar nem apagar uma linha pela interface. Um registro que o próprio administrador pode reescrever não serve como evidência.
Outra garantia, menos visível: cada entrada é gravada na mesma transação da ação que a originou. Não existe log de uma exclusão que deu rollback, nem exclusão sem log — os dois vivem ou morrem juntos.
O que a auditoria não cobre
Ela registra ações administrativas, não navegação. Quem abriu qual proposta para ler não está ali.
Para o lado do cliente, o registro é outro e independe de plano: a assinatura digital gera o certificado de conclusão anexado ao PDF, com IP, horário, hash do documento e as demais evidências. Esse não é apagável nem editável por ninguém, inclusive por você.
Nos outros planos
Free e Pro não têm a página. As ações continuam acontecendo normalmente — o que muda é ter o registro consultável e exportável.