Auditoria: quem mexeu no quê

Sistema → Auditoria responde a pergunta que aparece semanas depois: quem mudou esse preço, quem cancelou essa nota, quem fez a sangria, quando.

O que a tela mostra

No topo, cinco indicadores do período escolhido: Total de eventos, Últimas 24h (o último dia do período), Criações, Edições e Exclusões. Cada um tem um ⓘ explicando a conta. Desativar um cadastro conta como edição. Exclusão é só o que foi apagado de vez.

Abaixo, a lista de eventos, 50 por página, com quatro colunas:

Coluna	O que traz
Quando	Há quanto tempo e a hora
Ação	Criação, Edição ou Exclusão
Registro	O nome do que mudou (produto, cliente, “NFC-e nº 46 · série 4”) e o tipo
Usuário	Quem fez. Venda vinda do caixa aparece com o nome do terminal; rotina do próprio sistema aparece como Sistema

Clicar numa linha abre o painel da direita.

O que cada evento traz

O painel mostra quem, de onde e quando: o usuário, a origem (ERP, Aplicativo, PDV ou Sistema), a data com segundos, o número da requisição e o IP da máquina.

Depois vêm três blocos:

• Campos alterados: campo a campo, o valor anterior riscado em vermelho e o novo em verde. O contador diz quantos mudaram. “Mostrar N iguais” abre os que não mudaram.
• Contexto do evento: aparece em eventos de operação, como “NFC-e cancelada no caixa”, e traz o operador, quem autorizou e o caixa.
• Dados completos: o registro inteiro antes e depois, para quando o detalhe importa.

Como achar quem mexeu nisso

A busca acha pelo nome do usuário, pelo identificador do registro e pelo número da requisição. Ela não acha por IP, de propósito: o IP fica visível no detalhe de cada evento, mas não serve para varrer tudo o que saiu de uma máquina.

Os filtros refinam:

• Ação: Todas, Criação, Edição ou Exclusão.
• Tipo: todos os cadastros que entram na trilha, com busca dentro da lista.
• Origem: ERP, Aplicativo, PDV, Sistema ou Script.
• Usuário: a equipe cadastrada. Se o seu acesso não inclui Usuários & equipes, a lista traz só quem assinou os eventos da página.
• Período: abre em Últimos 30 dias. Dá para escolher qualquer intervalo.

Os indicadores do topo acompanham período, origem e usuário. Busca, ação e tipo mudam a lista, não os números. Limpar volta tudo ao padrão.

O que é registrado

Criação, edição e exclusão em:

• Cadastros: produto, cliente, fornecedor, categoria, marca, unidade, tabela de preço.
• Estoque e compras: inventário, inventário fiscal, implantação de estoque, movimento de estoque, pedido de compra, crédito e ajuste de CBS.
• Comercial e delivery: promoção, orçamento, pedido de delivery, entregador, taxa de bairro.
• Equipe: usuário, colaborador, cargo.
• Configuração e fiscal: configuração da empresa, vigências de regime, IBS/CBS, PIS/COFINS e ICMS da UF, perfil de ICMS, documento fiscal, NFC-e a regularizar.
• Caixa: terminal, sessão de caixa, movimento de caixa (sangria, reforço e cada pagamento de venda que entra na gaveta).

O menu Tipo é a lista completa.

Alteração em lote entra produto a produto: a manutenção em massa, o reajuste de preços e a importação por planilha aparecem item por item.

Operações que não são um simples salvar também viram evento, com nome legível e o código ao lado: “NFC-e cancelada no caixa”, “Terminal pareado”, “Inventário fiscal fechado”.

O que não entra

• A venda em si. A nota, a sessão de caixa e cada pagamento na gaveta estão na trilha. A venda como registro, não. Para venda, o lugar é o Dashboard e os relatórios.
• Contas a pagar e a receber.
• Saldo de estoque, que é consequência dos movimentos.
• Salvar sem mudar nada. Alteração que não muda valor nenhum é descartada.
• Alteração em lote feita pelo sistema sem registro próprio, como a desativação de promoções vencidas. Já a rotina que mexe num registro de cada vez aparece com o usuário Sistema.

O que fica oculto e por quê

A trilha mostra que um campo mudou, mas nem sempre mostra o valor:

• Senha e PIN saem como “valor não exibido por segurança”. Dá para ver que a senha foi trocada, não qual era.
• Certificado digital, senha do certificado, CSC da NFC-e e token do terminal nem entram no registro. Quando um evento os toca, aparece só o nome do campo.
• XML das notas e textos muito longos saem como “conteúdo longo, não exibido”.
• Evento de operação que nomeia um campo sem gravar o valor diz “valor não registrado neste evento”.

Quem pode ver

A tela exige a permissão Consultar auditoria, no módulo Configurações. Ela está marcada como risco alto: a trilha mostra CPF, salário, PIX e conta bancária de colaboradores, e o cadastro completo de clientes e usuários. Administrador vê sempre. O preset Gerente inclui essa permissão; confira antes de aplicar. Veja usuários e permissões.

Quem só precisa saber o que mudou num produto não precisa dessa permissão. A aba Histórico da ficha do produto mostra os eventos dos últimos 12 meses, 50 por vez, para quem tem Visualizar produtos. Lá não aparecem IP nem requisição, e sem Ver custo, margem e markup os campos de custo ficam de fora: um evento só de custo aparece como “restrito ao seu perfil”.

Por quanto tempo fica

• A tela abre nos últimos 30 dias. Mude o período para ver mais atrás.
• O evento fica guardado por 5 anos.
• Depois de 12 meses, saem do registro os dados pessoais: nome, CPF, endereço, telefone, e-mail, conta bancária e chave PIX. O IP também sai. O resto fica: o que mudou, quem mudou e quando.

Na prática, o CPF de um cliente some da trilha um ano depois da alteração, mesmo que o cadastro continue. A linha continua dizendo que aquele campo foi alterado, por quem e em que dia.