Resposta direta
A trilha de auditoria precisa entrar como cláusula, não como recurso esperado. O contrato define quem responde pela ação do agente, o que fica registrado em cada execução e como esse registro é recuperado depois. Sem isso, um erro aparece quando já não é possível reconstruir o que foi executado, quando e a pedido de quem. A avaliação começa antes da escolha do fornecedor: listar as ações que o agente dispara, marcar as que alteram dado sensível ou geram obrigação financeira e definir a evidência mínima aceitável por ação.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a trilha de auditoria como item de contrato, com responsabilidade e evidência por ação, em vez de risco de supervisão ou teste de resposta.
O que a trilha precisa provar
A trilha serve para reconstruir uma execução depois que ela já aconteceu. Para isso, cada ação precisa ligar quatro pontos: qual agente executou, a partir de que pedido, sobre qual dado e com que resultado. Registro que cobre só horário e status não permite saber se a ação foi autorizada nem quem a pediu.
Antes de comparar fornecedores, convém transformar essa lista em requisito. Ações que movimentam valor, alteram cadastro ou disparam comunicação externa exigem vínculo entre pedido e execução; ações de leitura podem ter exigência menor. O critério é o custo de não saber o que aconteceu, não a sofisticação técnica do registro.
Onde entra a responsabilidade contratual
Trilha de auditoria não é recurso de produto, é obrigação descrita em contrato. Três pontos precisam estar escritos: quem responde quando o agente age fora do previsto, qual o procedimento de correção e como o registro é entregue quando solicitado. Sem essas três linhas, a discussão sobre causa vira disputa de versão.
Também é preciso definir o que acontece com o registro ao fim do contrato, incluindo acesso após encerramento e formato de exportação. Dado que sustenta decisão precisa sobreviver à troca de fornecedor, mesmo que o sistema mude.
O que a trilha não resolve
A trilha prova o que foi executado; não decide se a ação era correta. Um registro completo de uma decisão ruim continua sendo registro de decisão ruim. Ela também não substitui controle de acesso: se qualquer pessoa pode acionar o agente, o registro identifica o agente, não quem estava por trás do pedido.
Ela ainda perde valor quando o agente chama outros serviços e a execução se espalha por sistemas que não compartilham identificador comum. Nesse caso, a contratação esbarra em algo anterior ao fornecedor: a ausência de um identificador de correlação entre os sistemas envolvidos. Sem ele, nenhuma cláusula reconstrói a sequência.
Recurso prático
Roteiro para exigir trilha de auditoria na contratação
- Listar as ações que o agente pode executar e marcar as que alteram dado, movimentam valor ou criam obrigação.
- Definir, por ação, a evidência mínima que deve ficar registrada: identificação do agente, pedido de origem, horário, dado antes e depois e resultado.
- Escrever a cláusula de responsabilidade: quem responde pela ação indevida, qual o procedimento de correção e em que condição o registro é entregue.
- Combinar o formato de recuperação do registro e testá-lo em uma execução de baixo impacto antes de liberar acesso amplo.
O erro mais comum é aceitar log técnico como trilha de auditoria. Log de servidor mostra que algo rodou, não a pedido de quem nem sobre qual dado. Sem essa ligação, o registro não sustenta decisão nem correção.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
- Registro de execução — Registro de execução é a evidência de que uma rotina, automação ou tarefa rodou — com identificador, data, insumo, resultado e responsável.
Sobre o que está escrito aqui
Conceitos relacionados: trilha de auditoria · registro de execução · responsabilidade contratual · evidência por ação · agente com acesso a sistema interno. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- IA aplicada e agentes — Página central do tema
- Busca em documentos com IA: quando ajuda e qu… — ferramentas isoladas
- Apoio comercial com IA: onde faz sentido e on… — não saber por onde começar
Páginas relacionadas
O mesmo problema em outro objetivo
- Agente sem trilha de auditoria: o que falta registrar — Diagnosticar
- Agente que executa sem trilha: o que registrar antes — Organizar um processo
- Agente que age sem registro: o que comparar — Comparar alternativas
- Agente que age sem registro: o que medir — Explicar medição
- Agente que age sem trilha de auditoria: o que registrar — Orientar implementação
Outras leituras em IA aplicada e agentes
- Agente sem supervisão direta: o que fica no lugar — Descreve a estrutura mínima para rodar agentes sem acompanhamento contínuo: dono, registro, gatilho de revisão e critério de parada.
- Piloto de IA parado: o que falta para virar rotina — Passagem do piloto de IA para a rotina: dono nomeado, ponto no processo, critério de uso e o que observar para manter, ajustar ou encerrar.
- Conversa difícil entregue à IA: o que fica no contrato — O que definir na contratação de IA que responde, recusa e dá retorno no lugar de uma pessoa, e em que ponto a conversa difícil precisa continuar com alguém.
- Resultado de IA sem registro de origem: o que exigir — Descreve como avaliar e contratar entregas de IA quando não há registro de origem, com critérios de prova, responsabilidade e limites de uso.
- Política de uso de IA: onde ela não alcança a operação — O que a política interna de uso de IA precisa decidir e como verificar se o texto corresponde à prática da operação.