Log de auditoria
O log de auditoria responde “quem mudou isto, e quando?”. Cada mudança feita no workspace — pelo app web, pelo Desk, por um token MCP, pelo assistente do app ou por um link de aprovação — vira um registro: a pessoa ou o token, o horário até o segundo, o endereço IP, o projeto, o item e a ação e, em configurações, os campos que mudaram. Admins leem tudo em Configurações → Log de auditoria; ninguém consegue editar nem apagar um registro.
- Saber o que é registrado e o que fica de fora de propósito
- Achar quem mudou um item com os filtros e a busca
- Ler o que mudou numa configuração sem nunca ver um segredo
- Exportar os registros filtrados para CSV
Um registro por mudança
O registro acontece num ponto só, por onde passa toda mudança, então uma tela ou ferramenta nova não consegue pular: criar, editar, renomear, mover, apagar, publicar, executar à mão, cancelar, aprovar e rejeitar, e toda mudança em pessoas, acessos, variáveis, conexões, agendamentos, endpoints, gatilhos, alertas, Git, SSO e cobrança. Uma execução é um registro, nunca um por passo.
- Não registrado: abrir páginas e leituras comuns, e execuções que começam sozinhas — por um agendamento, um gatilho de evento ou uma chamada a um endpoint de API publicado.
- Registrados mesmo sendo leituras: revelar o valor de uma variável secreta e exportar o próprio log de auditoria.
- Recusas: uma mudança que falha não vira registro, exceto uma tentativa recusada de mudar pessoas, convites ou o SSO, que é registrada com a marca Recusado.
O que um registro diz
| Parte | O que contém |
|---|---|
| Quem | A pessoa; um token com o nome e o dono, como Claude laptop (Ana Souza); um link de aprovação com o rótulo; ou O waiso para a própria plataforma, como uma aprovação que expirou. |
| Canal | Web, Desk, MCP, Assistente, Link ou Sistema. |
| Quando | Até o segundo, no seu fuso horário — a linha acima da lista diz qual é. |
| Onde | O projeto, ou Workspace para uma mudança fora de qualquer projeto, e o endereço IP de onde veio o pedido. |
| O quê | A ação e o item, com o nome que o item tinha naquele momento. Um item apagado mantém o nome e avisa que não existe mais. |
O que mudou
Uma mudança numa configuração lista os campos como antes → depois: clique em Mostrar o que mudou no registro. Um segredo — senha, chave, token, valor de variável secreta — só aparece como alterado (segredo, nunca exibido), e código aparece como alterado · 1.204 → 1.377 caracteres, nunca o código em si. Apagar uma pasta é um registro que conta os itens removidos (40 itens), e cada item removido tem o próprio registro, então buscar pelo nome de um script ainda o encontra.
Ache quem mudou algo
- Abra o log de auditoria
Abra Configurações → Log de auditoria. Os registros mais novos vêm primeiro, dos últimos 7 dias.
- Refine
Busque pelo nome de um item, um projeto ou uma pessoa e combine os filtros: pessoa, projeto, tipo de item, ação e período — 24 horas, 7 dias ou 30 dias. A linha acima da lista conta os registros encontrados.
- Abra o item
Clique no nome do item para abri-lo — o script no editor, o flow no canvas.
- Exporte se precisar levar para outro lugar
Exportar CSV baixa os registros que os filtros mostram, até 100.000, em UTF-8 com os horários em UTC, para acentos e vírgulas abrirem certo numa planilha. A exportação também vira um registro.
Quem vê, e por quanto tempo
- Só admins do workspace leem o log de auditoria, por qualquer canal. Membros não veem o item em Configurações.
- Os registros são guardados por 30 dias e depois removidos automaticamente. Nenhuma tela, rota, ferramenta MCP ou admin consegue editar ou apagar um antes disso.
- Um período tem no máximo 31 dias.