De logs a evidência defensável: rastreabilidade, verificabilidade e evidência proporcional

Salvar todos os prompts não transforma automaticamente um processo em auditável. E não salvar nada pode deixar você sem a capacidade de reconstruir o que aconteceu quando uma decisão importante foi assistida por IA. Entre ambos os extremos, há uma pergunta muito mais útil: o que precisamos ser capazes de demonstrar?

Três palavras que convém separar

• Rastreabilidade responde a «o que aconteceu».
• Verificabilidade responde a «qual controle podemos verificar que foi executado».
• Evidência responde a «quais elementos permitem sustentar razoavelmente uma afirmação sobre o que aconteceu e por que foi aprovado».

Não são sinônimos e tampouco implicam que exista uma obrigação universal de registrar tudo. A necessidade concreta depende do processo, do risco, do quadro aplicável e da finalidade do registro.

Mais logs não significa mais diligência

Um sistema pode registrar milhares de eventos técnicos e não conservar a informação que permite reconstruir uma verificação material. Também pode armazenar conversas inteiras quando bastava uma referência verificada, um resultado de controle e uma aprovação. O design responsável busca proporcionalidade: suficiente para reconstruir e revisar, mas sem uma acumulação indiscriminada de informação sensível.

Um exemplo que qualquer um pode entender

Se um profissional utiliza IA para preparar uma resposta com referências jurídicas, a pergunta não é se o sistema salvou cada token. A pergunta é se, caso necessário, pode-se reconstruir quais referências foram consideradas, contra qual fonte oficial foram contrastadas e quem aprovou o resultado final.

A evidência também tem custo e ciclo de vida

Registrar demais pode aumentar a exposição e a complexidade; registrar muito pouco impede demonstrar que um controle existia. Todo registro útil precisa de finalidade, controle de acesso e critério de conservação: deslocar a conversa de «temos logs» para «podemos explicar qual controle ocorreu antes de assinar».