Auditoria de Ações

A auditoria de ações é o sistema que registra todas as operações significativas realizadas no Romeo. Cada ação de usuário, automação ou sistema gera um registro imutável que pode ser consultado a qualquer momento.

O objetivo é triplo: compliance regulatório (LGPD, Marco Civil), segurança (detectar e investigar incidentes) e transparência(mostrar ao cliente exatamente o que aconteceu com seus dados).

Princípio fundamental

Registros de auditoria são imutáveis. Uma vez gravados, não podem ser alterados ou excluídos — apenas arquivados após o período de retenção.

O sistema de auditoria do Romeo segue princípios que garantem a integridade e utilidade dos registros em qualquer cenário de uso.

Os 5 princípios

Base legal: Art. 37 da LGPD exige que controladores mantenham registro das operações de tratamento de dados pessoais.

Nem toda ação gera registro de auditoria. O sistema distingue entre operações de leitura (geralmente não auditadas) e operações de escrita/sensíveis (sempre auditadas).

Categorias de eventos

Detalhamento por ação

Dados sensíveis

Valores de campos sensíveis (CPF, dados bancários) nunca são gravados nos logs. Registramos apenas que o campo foi alterado, não o valor anterior/novo.

Cada evento de auditoria segue uma estrutura padronizada que permite consultas consistentes e correlação entre eventos relacionados.

Schema do registro

Exemplo de registro

{
  "id": "550e8400-e29b-41d4-a716-446655440000",
  "timestamp": "2026-06-15T14:32:17.123Z",
  "tenant_id": "imob-abc123",
  "actor_type": "user",
  "actor_id": "user-789",
  "action": "person.update",
  "resource_type": "person",
  "resource_id": "person-456",
  "metadata": {
    "fields_changed": ["phone", "email"],
    "reason": "Atualização cadastral solicitada pelo cliente"
  },
  "ip_address": "189.45.123.67",
  "user_agent": "Mozilla/5.0 (Windows NT 10.0; Win64)",
  "request_id": "req-xyz789",
  "hash": "a1b2c3d4e5f6..."
}

Hash encadeado: Cada registro inclui o hash do registro anterior, formando uma cadeia. Qualquer alteração quebra a cadeia e é detectada automaticamente.

O sistema oferece múltiplas formas de consultar a trilha de auditoria, desde buscas simples até relatórios complexos para compliance.

Filtros disponíveis

Relatórios pré-configurados

Exportação

Relatórios podem ser exportados em CSV, JSON ou PDF. Para volumes grandes, a exportação é assíncrona e o arquivo é disponibilizado por link temporário.

Registros de auditoria têm períodos de retenção definidos por categoria. Após o período, são arquivados em cold storage — nunca excluídos.

Períodos por categoria

Processo de arquivamento

O arquivamento segue um processo automatizado que preserva a integridade e acessibilidade dos dados:

1. Job diário identifica registros que atingiram período de retenção ativa
2. Registros são compactados e criptografados (AES-256)
3. Arquivo é enviado para cold storage (S3 Glacier)
4. Índice de busca é atualizado para apontar para cold storage
5. Registros originais são marcados como arquivados (não excluídos)

Restauração: Dados em cold storage podem ser restaurados em até 24 horas para consulta. O custo de restauração é repassado se solicitado pelo cliente.

A trilha de auditoria é fundamental para atender diversos direitos dos titulares previstos na LGPD e para demonstrar accountability.

Direitos atendidos

Relatório de impacto (RIPD)

O sistema gera automaticamente dados para o Relatório de Impacto à Proteção de Dados, incluindo:

• Volume de dados tratados por categoria
• Operações realizadas por finalidade
• Acessos por tipo de usuário
• Incidentes de segurança registrados
• Solicitações de titulares atendidas

DPO Dashboard

O Encarregado (DPO) tem acesso a um dashboard específico com visão consolidada de todas as métricas de compliance e alertas de desvio.