Auditoria

Para que serve

A página "Auditoria" mostra as operações registradas na clínica: alterações de cadastros, agenda, autorizações, evoluções, arquivos e configurações. Cada evento identifica quem realizou a operação e quando ela foi registrada.

O que é preciso antes

Você precisa ser o dono da clínica ou um administrador explicitamente designado pelo dono em "Configurações". Ter nível Admin em um módulo, ou um cargo com nome "Administrador", não libera a auditoria.

Como consultar

Em Ver detalhes, a operação apresenta nomes de campos em português, quantidades e períodos, sem exigir leitura de JSON. Campos ainda sem tradução são agrupados em Outros campos. O histórico informa quais campos mudaram; não revela o conteúdo clínico nem os valores anteriores e posteriores.

A coluna Responsável mostra o nome atual da pessoa ou dispositivo. Se a conta foi removida, aparece Conta removida ou indisponível. Os identificadores históricos continuam preservados dentro de Informações técnicas, recolhido por padrão; não ocupam a apresentação principal. Mudanças posteriores no nome da conta podem alterar o nome mostrado, mas não a identidade registrada no evento.

1. Abra "Auditoria" no menu ou "Consultar auditoria" no dashboard.
2. Em "Período", escolha "Data inicial" e "Data final". O padrão são os últimos 30 dias, e cada consulta aceita até um ano.
3. Se necessário, informe o identificador em "Responsável" ou "Registro" e escolha "Ação" e "área". Clique em "Filtrar".
4. Use "Anterior" e "Próxima" para percorrer páginas de 25 eventos.
5. Abra "Ver detalhes" para consultar identificadores, agrupamento da operação e os metadados permitidos. "Abrir paciente" aparece apenas quando você também tem acesso de leitura a Pacientes.

O que costuma surpreender

O histórico começa na implantação da auditoria. O sistema não reconstrói operações anteriores. Eventos não podem ser editados ou apagados por essa tela. A clínica pode ser inativada, mas excluir a clínica com histórico protegido é recusado pelo banco.

Os identificadores continuam mesmo quando uma conta sai da equipe. O filtro "Responsável" usa o identificador mostrado no evento. Não é uma busca pelo nome atual da pessoa.

Uma operação pode gerar vários eventos relacionados. Alterar uma série pode encerrar uma parte, criar outra e estornar consumo. O identificador em "Operação em lote" permite reconhecer eventos da mesma transação. A série registra um resumo com quantidade, sem um evento para cada ocorrência criada.

A auditoria não abre o prontuário. Ela guarda nomes de campos alterados, identificadores e contagens; não guarda o texto clínico, senhas, tokens ou arquivos. Ler a auditoria não amplia as permissões dos outros módulos.

Geração de PDF não significa download concluído. O evento registra que o servidor gerou o relatório, sem guardar suas páginas na auditoria.

O suporte também deixa registro. Um super administrador da plataforma pode consultar a auditoria enquanto atua pela clínica para suporte. A consulta registra o operador real, a clínica e a quantidade de eventos retornados, com origem "Plataforma (suporte)". Não permite editar ou apagar o histórico.

Quem enxerga

Dono e administradores explicitamente designados da clínica. O suporte da plataforma tem a exceção de leitura descrita acima. A revogação vale na próxima consulta, mesmo para quem já estava com a página aberta. Famílias, dispositivos e os demais profissionais não acessam a auditoria.