Logs de auditoria: um histórico das principais ações no seu workspace

Os logs de auditoria no Deskwoot são um registro do tipo somente adição das principais ações no seu workspace. Não há botão nem rota de API para editar ou excluir uma entrada, então eles respondem à pergunta "quem fez o quê, e quando" sem precisar confiar que nenhum administrador vai apagar o rastro depois. Os logs de auditoria ajudam nas evidências de controle de acesso para SOC 2, na manutenção de registros como operador no Artigo 28 do GDPR e em qualquer processo interno de resposta a incidentes em que você precise reconstruir uma sequência de mudanças depois que os fatos aconteceram.

O que é registrado

Hoje, estas ações gravam uma linha de auditoria:

• Login: cada login bem-sucedido, e cada vez que o suporte do Deskwoot entra como um dos seus usuários.
• Atendentes, equipes e configurações: convite e remoção de atendente, mudança na chave Teammates de um atendente; criação, edição e exclusão de equipe; mudanças em quem pode usar o assistente de IA nas conversas e na exigência de 2FA para todos os membros.
• Conversas: mudanças e mudanças de status de conversas, avaliações CSAT alteradas por um administrador e as ações em massa da lista de conversas (status, atribuir atendente ou equipe, prioridade, etiqueta, silenciar, reativar som, marcar como não lida, adiar, excluir).
• Pedidos, reembolsos e assinaturas: pedidos cancelados ou reembolsados, reembolsos emitidos, envios, mudanças de endereço, devoluções e assinaturas canceladas, seja por um atendente ou pelo bot, além de ações do bot que precisaram ser revertidas.
• Integrações e MCP: conexão e desconexão de integrações; acesso MCP ativado ou desativado, tokens MCP criados ou revogados e cada chamada de ferramenta MCP que altera algo.
• Contatos: contatos bloqueados ou desbloqueados, e bounces de e-mail limpos para que as campanhas voltem a chegar ao endereço.
• Privacidade e jurídico: solicitações dos titulares dos dados (exportação enviada, apagamento executado), mudanças no que o bot pode fazer e o acordo de processamento de dados aceito.
• Cobranças de tradução: cada tradução de artigo da Central de Ajuda que foi cobrada do saldo pré-pago, e seus estornos.
• Mudanças de plano: campanhas ou regras de automação pausadas porque o plano não as inclui mais, e campanhas paradas porque o público era inválido.

Mudanças de papel, 2FA pessoal e senha, mudanças de faturamento e edições de regras de automação, macros ou respostas prontas não entram no log de auditoria.

O que cada entrada de log contém

Uma linha de auditoria carrega: data e hora, o usuário que agiu (ou Sistema, quando o próprio Deskwoot agiu), a ação, o tipo e o id do alvo e os detalhes da ação em JSON, por exemplo o e-mail de um atendente convidado ou o valor antigo e o novo de uma configuração alterada. Ela também indica se a ação veio de uma sessão com login ou de um token de API, e de qual token. As entradas não guardam o endereço IP nem o navegador.

Por que "imutável"

As linhas do log de auditoria não têm caminho de edição ou exclusão no Deskwoot. Nem um Administrador consegue editar uma entrada: não há botão na interface e não há rota de API. Se você apaga os dados pessoais de um contato para uma solicitação sob o GDPR, o Deskwoot substitui os detalhes das entradas de auditoria que o mencionam por um marcador de apagamento, e as entradas continuam lá. Assim, o registro do que aconteceu sobrevive mesmo quando os dados pessoais são removidos.

Busca e exportação

Em Configurações > Logs de auditoria as entradas mais novas aparecem primeiro, 25 por página. O filtro por ação reduz a lista a criar, atualizar, excluir, login ou exportação. Não há filtro por usuário ou data, nem exportação para CSV.

Stream de webhook para SIEM

Hoje não existe webhook para eventos de auditoria, então os logs de auditoria não podem ser enviados automaticamente para um SIEM (Datadog, Splunk, Sumo Logic, Elastic).

Retenção

Os logs de auditoria são mantidos enquanto o seu workspace existir. Quando o workspace é excluído (30 dias depois de você confirmar a exclusão, ou 30 dias depois do fim de um período já pago), os logs de auditoria são excluídos junto.

Disponibilidade por plano

Disponível no plano Enterprise, para administradores. Nos planos inferiores o Deskwoot continua gravando as entradas, mas a página de logs de auditoria e a API dela ficam bloqueadas.

Casos de uso típicos de conformidade

• Evidência de controle de acesso para SOC 2: mostre ao seu auditor quem foi convidado ou removido e quando alguém fez login durante a janela de auditoria.
• Registro de logs da ISO 27001 A.12.4: as entradas não podem ser editadas nem excluídas no Deskwoot, o que apoia os requisitos de registro da norma.
• Manutenção de registros como operador no Artigo 28 do GDPR: o log de auditoria registra o que foi feito com dados pessoais no seu workspace, por exemplo solicitações dos titulares dos dados.
• Resposta a incidentes: "Aconteceu algo estranho entre 14:00 e 15:00 UTC?" Abra o log de auditoria, vá até essa janela de tempo e procure por usuários desconhecidos ou ações incomuns.