Resposta direta
Exclusão sem trilha é uma decisão de projeto, não um acidente. A empresa que compra precisa tratar o tema na avaliação e no contrato: exigir registro de quem excluiu, quando, qual conteúdo foi apagado e por qual motivo; separar exclusão lógica de eliminação física; definir prazo de retenção e acesso ao histórico depois do encerramento. O teste é simples: excluir um registro em ambiente de teste e verificar o que sobra. Contrato sem essa cláusula costuma deixar a empresa dependente da boa vontade do fornecedor quando precisa reconstruir um fato.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Projeto de implementação
- Atualizado em
O que esta página acrescenta: Coloca a exclusão sem trilha como item de contratação e teste de aceitação, com cláusula de retenção e acesso ao log.
O que a trilha precisa registrar
Uma exclusão sem trilha apaga o fato e deixa a discussão. A trilha útil responde quatro perguntas: quem excluiu, quando, o que existia antes e por qual motivo. Sem o conteúdo anterior, o registro de exclusão vira apenas um aviso de que algo sumiu.
A origem da exclusão também precisa ser registrada. Exclusão feita por pessoa, por rotina automática e por chamada de outro sistema produzem riscos diferentes. Quando o log não distingue as três, a investigação começa pelo lugar errado e consome tempo em suposição.
O que entra no contrato e no teste de aceitação
A cláusula de auditoria precisa nomear os campos do log, o prazo de retenção e a forma de acesso. Também precisa dizer o que acontece no encerramento do contrato: por quanto tempo o histórico fica disponível, em qual formato e com qual custo. Contrato que trata o log como funcionalidade opcional deixa a empresa sem prova justamente quando precisa.
O teste de aceitação é operacional: excluir um registro em ambiente de homologação e conferir o que aparece no log, quem consegue consultar e se o conteúdo anterior foi preservado. Repetir com exclusão em lote e por integração. O resultado do teste entra como anexo, não como impressão da demonstração comercial.
O que a trilha não devolve
A trilha não recupera o dado. Ela mostra o que existia e quem apagou, mas a reconstrução continua dependendo de backup, notas, e-mails e outros sistemas. Também não prova intenção: registro de exclusão indica autoria, não motivo real, mesmo quando existe campo de justificativa.
Trilha não substitui política de exclusão nem controle de acesso. Se quem administra o sistema pode apagar o log, a prova fica frágil. E guardar tudo por tempo indefinido cria outro problema: custo, exposição e obrigação de descarte. A decisão sobre o que reter é da área responsável pelo dado, não do fornecedor.
Recurso prático
Custo de uma exclusão sem trilha
Exposição = (Registros afetados × Horas por registro × Custo-hora) + (Horas de conferência × Custo-hora)
- Registros afetados
- registros
- Quantidade de registros apagados no mesmo evento, levantada na operação e não estimada pelo fornecedor.
- Horas por registro
- horas por registro
- Tempo médio para reconstruir um registro a partir de notas, e-mails, extratos e outros sistemas.
- Horas de conferência
- horas
- Tempo para validar o que foi reconstruído com a área dona do dado antes de reutilizá-lo.
- Custo-hora
- R$ por hora
- Custo interno da pessoa que faz a reconstrução e a conferência, incluindo encargos.
O erro comum é comparar esse custo apenas com o preço do módulo de auditoria e ignorar o custo de decidir sem o dado: retrabalho, pagamento em duplicidade e discussão com cliente costumam pesar mais que a reconstrução em si.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: trilha de auditoria · exclusão lógica · retenção de dados · log de exclusão · cláusula de auditoria. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Projeto de implementação, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Integrações, sistemas e qualidade de dados — Página central do tema
- Planilhas divergentes: como unificar a base d… — planilhas divergentes
- Planilhas divergentes: alternativas para conf… — planilhas divergentes
Páginas relacionadas
O mesmo problema em outro objetivo
- Registro excluído sem trilha: o que ainda dá para reconstruir — Diagnosticar
- Registro excluído sem trilha: o que reconstruir depois — Organizar um processo
- Registro excluído sem trilha: o que comparar antes de decidir — Comparar alternativas
- Registro excluído sem trilha: como medir o que já sumiu — Explicar medição
- Registro excluído sem trilha: como implantar o rastro — Orientar implementação
Outras leituras em Integrações, sistemas e qualidade de dados
- Alteração sem registro: o que precisa virar histórico — Descreve como implementar registro de alterações: quais campos entram no histórico, onde capturar a gravação e qual o limite desse registro.
- Sistema antigo mantido pelo histórico: o que depende dele — Como levantar quem consulta o sistema antigo, o que cada consulta exige e como separar o que pode ser congelado do que precisa continuar no ar.
- Sem identificador de execução: como a integração deixa rastro — O que registrar e como correlacionar uma integração sem identificador de execução, incluindo chave natural, janela de reconciliação e limites da abordagem.
- Integração sem identificador de execução: o que comparar — Comparação de três formas de rastrear uma execução de integração quando não existe identificador próprio, com o custo de manutenção e os limites de cada uma.
- Número que ninguém explica: trilha da origem ao relatório — Roteiro para tornar cada número do relatório rastreável, da origem ao total, com regra, responsável e horário registrados.