Prova-se uma decisão documental mostrando cinco coisas ao mesmo tempo: que documentos existiam quando a decisão foi tomada, que versão de cada um foi vista, quem aprovou e por que ordem, que exceções foram tratadas, e que operação foi executada no fim. Num processo documental, terminar o trabalho não chega. A organização precisa de conseguir reconstruir como chegou à decisão, sem depender da memória de quem lá estava.
É essa diferença que separa armazenamento de governança. Guardar ficheiros é fácil. Provar uma decisão exige que a história do trabalho tenha sido registada enquanto acontecia, e não reconstituída quando alguém a pede.
Porque a prova falha
Quando a decisão vive em várias ferramentas, a evidência fica partida. O ficheiro está numa pasta partilhada. A aprovação está num e-mail. O comentário decisivo foi dito numa chamada. A versão final substituiu a anterior. A data de validade foi verificada por alguém, mas ninguém sabe quando.
Nada disto é culpa das ferramentas. Uma biblioteca do SharePoint guarda versões e permissões muito bem. Uma folha de Excel é uma excelente lista de controlo. O e-mail é um registo razoável de uma conversa. O problema é que nenhuma delas sabe que faz parte da mesma decisão.
No dia a dia, isto parece funcionar. Numa auditoria, numa investigação ou numa disputa, a equipa tem de reconstruir a história a partir de fragmentos. Reconstruir é caro e frágil, e a fragilidade aparece no momento em que a prova mais falta faz.
O que uma boa evidência deve conter
Um pacote de evidência documental deve responder a perguntas objetivas:
- Que processo criou este dossiê, e com que regras?
- Que documentos eram obrigatórios?
- Que ficheiros foram entregues, quando, e quais foram substituídos?
- Que dados foram extraídos, e quem os confirmou?
- Quem aprovou, recusou ou devolveu — e por que ordem?
- Houve revisão de qualidade? O que foi corrigido?
- Algum documento estava expirado?
- Que operação externa foi chamada, e que resposta voltou?
- Qual era o estado do dossiê no momento de cada decisão?
A evidência não é apenas um log técnico: é a narrativa operacional verificável. Um log diz o que o sistema fez; a evidência diz o que a organização decidiu, com base em quê e por quem.
| Um log técnico | Uma evidência |
|---|---|
| Fala de eventos: pedidos, erros, gravações | Fala de decisões: entregas, aprovações, exceções |
| É lido por quem opera o sistema | É lido por um auditor, um cliente ou um tribunal |
| Prova que algo correu | Prova o que foi decidido, por quem e contra que versão |
| Vive fora do trabalho | Nasce do próprio trabalho |
Porque o dossiê ajuda
Um dossiê governado junta documentos, estados, decisões, revisão e histórico no mesmo objeto de trabalho. Isso permite que a evidência seja produzida a partir do próprio processo, em vez de ser montada depois. Quatro mecanismos fazem a diferença.
O trilho de auditoria. Cada passagem importante deixa rasto: quem submeteu, quem aprovou, que documento foi corrigido, que anexo foi substituído, que operação externa foi chamada e o que voltou. Cada mudança de estado regista o estado anterior, o novo, quem a provocou e o motivo. Uma ação com vários efeitos fica correlacionada, para se ler como uma decisão.
As versões. Cada ficheiro entregue recebe uma impressão digital criptográfica — um hash SHA-256 calculado a partir dos seus bytes. Se o conteúdo mudar, a impressão digital muda. Quando um ficheiro é substituído porque um revisor pediu correção, a impressão digital da versão recusada fica guardada ao lado da que a substituiu, com quem e quando, para que se possa mostrar depois que o conteúdo mudou de facto.
As aprovações em sequência. Os aprovadores decidem por ordem, um de cada vez, e cada decisão fica registada com quem, quando, a posição na cadeia e o comentário. Quando um aprovador recusa e o dossiê é reaberto, a cadeia recomeça: uma aprovação dada sobre uma versão que já não existe não pode continuar a valer. Sobre a ordem e a autoridade de quem aprova, escrevemos noutro artigo.
A separação entre sugestão e decisão. Quando a IA extrai dados e uma pessoa os valida na revisão de qualidade, a decisão fica separada da sugestão: o registo diz o que a máquina propôs e o que a pessoa confirmou, devolveu ou recusou, com o motivo e com o âmbito da correção. Quando um documento é obrigatório, isso ficou registado no dia em que o dossiê foi criado. E a validade de um documento é um estado com data, não uma nota de alguém.
O papel da DOK Genius
A DOK Genius foi desenhada para que processos documentais terminem com evidência, não apenas com ficheiros arrumados. Hoje, cada dossiê carrega o seu histórico, cada ficheiro a sua impressão digital, cada cadeia de aprovação a sua ordem e cada revisão de qualidade a sua decisão. Um centro de auditoria transversal mostra os eventos correlacionados e diz até onde recua a retenção. O manual dos dossiês mostra o histórico tal como aparece no ecrã; o capítulo das aprovações explica a cadeia.
O passo seguinte é o pacote de evidência, previsto no roadmap: uma exportação auditável do dossiê que transforma a sua história num artefacto partilhável — versões aprovadas, aprovações, integridade dos ficheiros e sequência de eventos — para entregar a um auditor, a um cliente ou a um regulador. O roteiro público diz o que chega quando.
Para equipas reguladas, isto reduz o esforço de responder a auditorias e aumenta a confiança nas decisões já tomadas. A página de funcionalidades descreve o resto do produto, e a de segurança explica como isolamento, permissões e registos de auditoria se combinam.
Perguntas frequentes
A impressão digital de um ficheiro prova quem o escreveu?
Não. Prova que os bytes não mudaram desde que foi calculada. Não diz nada sobre a autoria: esse é o papel de uma assinatura eletrónica, um instrumento diferente.
O que acontece à versão anterior quando um ficheiro é substituído?
O histórico regista a substituição, por quem e quando. Quando ela responde a um pedido de correção, a impressão digital da versão recusada fica guardada ao lado da nova, o suficiente para mostrar que o conteúdo mudou e qual das versões foi aceite. O dossiê guarda o ficheiro atual; não é um arquivo de todas as versões anteriores.
O pacote de evidência já está disponível?
Ainda não: está previsto no roadmap. Hoje, o histórico, as impressões digitais, as aprovações e o centro de auditoria já existem e consultam-se no produto, dossiê a dossiê.