Trilha de auditoria para decisões tomadas com IA
O que registrar, por quanto tempo guardar e como responder a um auditor, um cliente ou um regulador sem depender da boa vontade do fornecedor.
*Oitavo artigo da série sobre IA corporativa, integração com legado e governança da informação.*
Resumo executivo
Toda decisão relevante apoiada por IA precisa de uma trilha capaz de responder três perguntas em minutos: quem decidiu, com base em quê e quem aprovou. Isso não é burocracia — é a diferença entre demonstrar diligência e depender da palavra de um fornecedor. A trilha deve viver na infraestrutura da empresa, com retenção definida, integridade protegida e acesso controlado.
Os campos obrigatórios
Para cada interação que sustenta uma decisão de negócio, registre:
| Campo | Por que importa |
|---|---|
| Identidade do solicitante | Vincula a decisão a uma pessoa e ao seu nível de acesso |
| Prompt efetivo e instrução de sistema | Reproduz a condição exata da geração |
| Contexto recuperado e fonte | Mostra em que documento e versão a resposta se apoiou |
| Saída gerada | Registra o que o sistema efetivamente devolveu |
| Edição e aprovação humana | Separa sugestão de decisão |
| Modelo, versão e parâmetros | Explica variações ao longo do tempo |
| Data, hora e custo | Permite reconstrução cronológica e controle financeiro |
Faltando o par "contexto recuperado" e "aprovação humana", a trilha vira log técnico: prova que algo aconteceu, não que foi conduzido com diligência.
Integridade e retenção
Três princípios operacionais:
- 1.Imutabilidade. Registros de decisão não podem ser editados; correções entram como novo registro referenciando o anterior.
- 2.Retenção alinhada ao processo. O prazo segue o documento de negócio que a decisão gerou — contrato, laudo, proposta — e não um padrão genérico de log.
- 3.Acesso restrito e auditado. A trilha concentra informação sensível de várias áreas; quem lê a trilha também deixa rastro.
Independência do fornecedor
Se a trilha só existe no painel da plataforma de IA, três riscos aparecem: perda de histórico ao trocar de fornecedor, limite de exportação em formato utilizável, e dependência de disponibilidade externa justamente durante uma investigação. Guarde uma cópia canônica no seu ambiente, no formato que os seus sistemas de auditoria já consomem.
Como responder a uma solicitação
Um pedido de auditoria costuma ter três formatos, e vale ensaiar cada um:
- Por decisão. "Mostre como esta proposta foi elaborada." Recupere a cadeia completa daquele identificador.
- Por período e processo. "Todas as análises de crédito assistidas por IA no último trimestre." Exige indexação por processo e por data.
- Por titular de dado. "Onde os dados desta pessoa apareceram." Exige rastreio por identificador do titular, inclusive dentro de prompts — ponto conectado a Privacidade de dados na era da IA.
Ensaie antes da estreia
Faça um exercício trimestral com um caso real e cronômetro. A métrica é o tempo até produzir a trilha completa e legível por alguém de fora do time técnico. Se passar de um dia útil, a arquitetura precisa mudar antes da próxima auditoria — não durante.
O que fazer na segunda-feira
- Escolha o processo de maior exposição e defina os sete campos obrigatórios para ele.
- Alinhe o prazo de retenção com o jurídico, por tipo de documento gerado.
- Garanta uma cópia da trilha fora da plataforma do fornecedor.
- Agende o primeiro ensaio de auditoria em 90 dias, com cronômetro e relatório do resultado.
Conclusão
Auditabilidade é o que permite usar IA em processos que importam. Quem registra decisão — e não apenas tráfego — consegue defender o resultado, corrigir o que falhou e continuar avançando quando alguém, inevitavelmente, pedir explicações.
Leitura complementar
Trilha engenharia:
- Log imutável de decisões de IA com encadeamento de hash — detalhamento técnico deste tema.