Questionários – Revisar, aprovar e exportar as respostas

Com os rascunhos prontos, começa a parte que só uma pessoa pode fazer: decidir o que a sua empresa efetivamente responde. A plataforma foi desenhada para que nada saia sem essa decisão.

A tela de revisão

Cada pergunta aparece numerada, com dois blocos:

Rascunho da IA. A proposta elaborada a partir da sua postura de conformidade.

Sua Resposta. Um campo opcional para substituir o rascunho pela sua própria redação.

Se o rascunho está bom, você não precisa escrever nada: basta aprovar. Se precisa ajustar, escreva em Sua Resposta, que é o que prevalece.

No alto, um indicador mostra o progresso no formato quantas respostas foram aprovadas do total. É o número que diz se o questionário está pronto para sair.

Os quatro estados de uma pergunta

Apenas o último estado significa que a resposta é da empresa. Os outros três são trabalho em andamento.

Como revisar rápido sem perder qualidade

Revisar quarenta perguntas de uma vez cansa e leva a aprovações automáticas no fim da lista, que é justamente onde os erros passam. Uma abordagem melhor:

Primeira passada: aprove o que está claramente correto. Perguntas sobre políticas publicadas, certificações e controles que você sabe que estão em ordem. Costuma ser a maior parte, e resolve rápido.

Segunda passada: ajuste o que está quase certo. Rascunhos que acertam o conteúdo e erram o tom, ou que detalham demais.

Terceira passada: trate o difícil. O que exige consultar outra área, ou o que envolve algo que a empresa ainda não tem.

Quarta passada: revise o conjunto. Leia as respostas em sequência procurando contradição. É o erro que mais prejudica: dizer em uma pergunta que o acesso é revisado trimestralmente e em outra que é anual.

Essa última leitura é a que mais protege, e é a que quase ninguém faz.

Três coisas para checar em cada resposta

Ela é verdadeira hoje? Não no plano, não no trimestre que vem. Hoje.

Ela expõe mais do que precisa? Afirmar que existe controle de acesso com privilégio mínimo é suficiente. Descrever a topologia interna não é necessário e aumenta a sua exposição.

Ela se sustenta se alguém pedir prova? Se a resposta afirma algo, deveria haver um documento, uma evidência ou uma certificação atrás. Se não houver, ajuste a redação.

Quando a resposta honesta é “não temos”

Vai acontecer, e vale ser direto: é uma resposta aceitável, e mentir não é.

A forma que funciona bem tem três partes: diga o que não tem, diga o que tem no lugar, e diga o que está planejado se houver plano. Um exemplo de estrutura:

Não possuímos certificação SOC 2 no momento. Mantemos controles equivalentes de acesso, criptografia e registro, com monitoramento contínuo, e nossa política de segurança da informação está formalizada e publicada. Uma auditoria está prevista para o próximo ciclo.

Compradores experientes leem esse tipo de resposta com naturalidade. O que gera problema é a afirmação que não se sustenta, porque ela aparece justamente no pior momento.

Regerar

Regerar Tudo solicita novos rascunhos. Duas informações úteis:

Ela atua sobre as perguntas que ainda estão pendentes, e a plataforma informa quantas entraram na fila. Se não houver nenhuma pendente, ela avisa que não há o que regerar.

Ou seja, o que você já aprovou não é sobrescrito. Pode usar sem medo de perder trabalho.

Regerar faz mais sentido depois de você ter melhorado a base: publicado uma política que faltava, conectado uma integração, comprovado controles. O resultado tende a ser melhor porque há mais matéria-prima.

Exportar

Com as respostas aprovadas, use Exportar Markdown. O questionário passa por Exportando e chega a Concluído.

O formato exportado é texto estruturado, fácil de colar em um documento, em um e-mail ou no portal do cliente.

Duas recomendações sobre o arquivo exportado:

Guarde uma cópia organizada por cliente e data. É o seu banco de respostas, e a próxima rodada aproveita a maior parte.

Confira antes de enviar. A exportação reflete o que foi aprovado. Se algo escapou na revisão, é neste momento que dá para perceber, e não depois de o cliente ter recebido.

Feche o ciclo

Duas ações que rendem depois:

Anote o que você não conseguiu responder bem. Cada lacuna do questionário é um item de trabalho real: uma política ausente, um controle não comprovado, uma certificação que o mercado está pedindo. Vale virar item de ação ou risco.

Considere publicar no Trust Center o que se repete. Se as mesmas perguntas voltam sempre, expor essas informações publicamente reduz o volume de questionários. Muitos compradores aceitam o Trust Center em lugar do formulário.

Problemas comuns

Falha ao salvar resposta. Falha momentânea. Tente novamente; o texto permanece no campo.

Falha ao aprovar resposta. Mesma orientação. Se persistir, recarregue e verifique se a aprovação foi registrada antes de reescrever.

Nenhuma pergunta pendente para regerar. Todas já têm rascunho ou aprovação. Para mudar uma resposta aprovada, edite em Sua Resposta.

Falha ao exportar questionário. Confira se as respostas foram aprovadas e tente novamente.

A exportação saiu com respostas que eu não queria. A exportação reflete o aprovado. Ajuste as respostas e exporte de novo.