Trilha de auditoria de IA: o que ANPD e CRC vão exigir

Um escritório contábil que usa IA em tarefa operacional vai, cedo ou tarde, ouvir uma destas perguntas: “com base em que esse lançamento foi feito?”, do fiscal; “como vocês tratam meu dado com IA?”, do cliente; “quem aprovou essa classificação?”, do sócio. As três têm a mesma resposta: a trilha de auditoria. Se ela existe, o escritório responde em minutos. Se não existe, responde de memória, e memória não é defesa.

O que é trilha de auditoria de IA

É o registro, por decisão, de tudo que aconteceu entre a entrada de um documento ou mensagem e a ação final. Não é log técnico do servidor. É um registro legível por contador, auditor e fiscal, que responde: o que entrou, o que o sistema viu, o que sugeriu, quem decidiu e o que mudou.

A trilha existe para três públicos diferentes, e precisa servir aos três.

Quem vai pedir e o que vai querer ver

ANPD

A ANPD fiscaliza a LGPD (Lei 13.709/2018). O que interessa a ela:

• Que dado pessoal foi tratado pela IA e com qual base legal.
• Se dado sensível foi enviado a terceiro e como foi protegido.
• Se o titular consegue pedir revisão humana de decisão automatizada.
• Se existe registro das operações de tratamento.

A lei já prevê o direito à revisão de decisão automatizada e a obrigação de manter registro das operações. A trilha de IA é a forma prática de cumprir os dois.

CRC

O CRC fiscaliza o exercício profissional. O que interessa a ele:

• Que o profissional responsável revisou o trabalho.
• Com base em que documentos e critérios a decisão foi tomada.
• Que a responsabilidade técnica não foi delegada a um sistema.

A trilha mostra que houve revisão humana, quando e por quem. Isso é o que separa uso profissional de IA de abdicação de responsabilidade. Tratamos disso em Quem responde quando a IA erra?.

O cliente do escritório

O cliente quer saber que o dado dele foi tratado com cuidado e que o resultado não saiu de uma caixa-preta. Uma trilha apresentável vira argumento comercial: o escritório mostra o caminho da decisão e o cliente confia mais.

Os campos obrigatórios da trilha

Para cada decisão apoiada por IA, o registro precisa conter:

Campo	O que é	Por que importa
Identificação	Data, hora, usuário, escritório, cliente	Quem, quando, para qual carteira
Entrada	O documento, mensagem ou evento original	Prova do que originou a decisão
Contexto consultado	Quais registros o agente usou: histórico, plano de contas, regime, documentos similares	Mostra em que a sugestão se baseou
Modelo e versão	Qual modelo de IA processou e em qual versão	Permite reproduzir e investigar
Sugestão	O que o agente propôs, com o motivo quando disponível	O núcleo da decisão automatizada
Nível de autonomia	Se o agente só sugeriu, agiu em item de baixo risco ou agiu sozinho	Define a responsabilidade do processo
Decisão humana	Quem aprovou, rejeitou ou corrigiu, e quando	Prova de revisão profissional
Correção	O que o humano mudou em relação à sugestão	Alimenta melhoria e mostra julgamento
Ação final	O que foi de fato executado no sistema	Fecha o ciclo

Dado sensível dentro da entrada deve ficar mascarado no registro, mantendo referência ao documento original protegido.

O que a trilha não pode ser

• Um log de servidor. Timestamp e código de erro não respondem “com base em que”.
• Um relatório gerado depois. Trilha é escrita no momento da decisão, não reconstruída sob demanda.
• Editável. Quem pode alterar a trilha invalida a trilha. Correção gera novo registro, não sobrescreve o antigo.
• Dependente do fornecedor para ser lida. Se o escritório troca de ferramenta, a trilha precisa vir junto em formato aberto.

Formato de exportação

Em fiscalização, ninguém quer clicar em 400 telas. O escritório precisa de um pacote exportável que contenha:

1. Lista de decisões no período, filtrável por cliente e tipo.
2. Detalhe de cada decisão com todos os campos acima.
3. Documentos de origem anexados ou referenciados.
4. Política de autonomia vigente no período.
5. Registro de quem podia alterar essa política e quando alterou.

Formato aberto: CSV para a lista, PDF para o detalhe, arquivos originais para os documentos. Um botão, um pacote.

Como usar a trilha no dia a dia

A trilha não serve só para fiscalização. Ela é a ferramenta de gestão do uso de IA:

• Taxa de aceite por agente. Quantas sugestões foram aceitas sem correção. É o número que autoriza subir de nível.
• Erros por tipo de documento. Mostra onde o cadastro ou o plano de contas está confuso.
• Tempo entre sugestão e aprovação. Mostra se a revisão está acontecendo ou se a equipe aprova em lote sem olhar.
• Amostragem semanal. O sócio abre cinco decisões ao acaso e verifica. Leva dez minutos e detecta problema antes de virar padrão.

Esse ciclo é o que descrevemos no plano de 30 dias para começar com IA.

O que exigir do fornecedor

Antes de contratar qualquer ferramenta de IA para o escritório, peça:

• Uma exportação real de trilha, de uma decisão de exemplo, com todos os campos.
• Confirmação por escrito de que a trilha é imutável.
• Confirmação de que dado sensível é mascarado no registro e antes de ir a modelo externo.
• Confirmação de que o dado do escritório não treina modelo de terceiros.
• Descrição de como o escritório muda o nível de autonomia e como isso fica registrado.

Fornecedor que não entrega o exemplo não tem trilha. Tem promessa.

O que fazer se sua ferramenta atual não tem trilha

Duas opções. A primeira é manter a ferramenta e registrar manualmente cada decisão em planilha, o que anula o ganho de tempo. A segunda é reduzir o uso ao que não envolve dado de cliente e migrar a parte operacional para uma ferramenta com trilha nativa. Em geral a segunda opção custa menos em seis meses.

Perguntas frequentes sobre trilha de auditoria de IA

A trilha precisa guardar o documento inteiro?

Precisa guardar a referência ao documento original, que fica protegido no repositório, e a versão mascarada dos campos sensíveis usados na decisão. Guardar cópia integral em cada registro de trilha aumenta o risco de exposição sem aumentar a prova.

Por quanto tempo guardar a trilha?

No mínimo pelo prazo de guarda do documento contábil que a decisão afetou. Na prática, o mesmo prazo legal que já vale para a documentação fiscal. Trilha apagada antes do documento deixa o documento sem explicação.

Trilha vale para automação de regra fixa também?

Vale, com menos campos. Uma importação automática de extrato precisa registrar quando rodou, o que importou, se falhou e quem foi avisado. Não precisa de contexto nem sugestão, porque não houve julgamento. O que importa é que a execução fique visível na timeline do cliente afetado.

Quem dentro do escritório deve olhar a trilha?

A coordenadora, semanalmente, para a taxa de aceite e os erros por tipo. O sócio, por amostragem, para verificar que a revisão está acontecendo. E qualquer analista, no momento da revisão, para entender por que o agente sugeriu o que sugeriu.

Como o ContabWorkspace ajuda

No ContabWorkspace, cada invocação de agente de IA grava a trilha completa no momento da decisão: entrada, contexto, modelo, sugestão, nível de autonomia, aprovação humana e correção. O módulo de LGPD e governança exporta o pacote para fiscalização em um clique. Dado sensível é mascarado antes de qualquer chamada a modelo externo. O produto está em Private Beta com escritórios brasileiros.

Próximo passo

Quer ver uma trilha real, de um documento até a aprovação? Marque 30 minutos com um especialista. Mostramos a exportação completa na conversa.