Evidências – Como enviar uma evidência
Enviar evidência é a ação mais frequente do trabalho de conformidade. A tela é simples, e a diferença entre fazer bem e fazer mal está em duas decisões: qual arquivo enviar, e a quais controles vinculá-lo.
Antes de enviar
Abra o controle e procure a seção de Requisitos de Evidência. Muitos controles trazem ali exatamente o que se espera: a descrição do que comprovar, os tipos de arquivo permitidos, exemplos de evidência adequada, restrições e o tamanho máximo.
Ler isso antes economiza a rodada de enviar, ser rejeitado e enviar de novo.
Passo a passo
- Abra Evidências no menu, ou vá direto pela página do controle.
- Clique em Enviar evidência.
- Selecione o arquivo. A tela aceita clique ou arrastar e soltar.
- Preencha os detalhes da evidência, começando pelo nome.
- Em Controles vinculados, busque e selecione os controles que essa evidência satisfaz. A tela mostra quantos você selecionou.
- Envie.
A tela informa os formatos e o limite de tamanho: PDF, imagens, Word, Excel e CSV, até 10 MB.
Dê um nome que sirva daqui a um ano
O nome é o que você e o auditor vão ler numa lista de dezenas de itens. Descreva o conteúdo e o período, não o arquivo.
| Nome ruim | Nome bom |
|---|---|
| relatorio_final_v2.pdf | Relatório de backup, 3º trimestre de 2026 |
| print.png | Configuração de MFA no provedor de identidade, junho 2026 |
| acessos.xlsx | Revisão de acessos administrativos, 1º semestre 2026 |
Incluir o período no nome resolve o problema mais comum de uma auditoria: descobrir a qual intervalo a evidência se refere.
Vincule a todos os controles que ela satisfaz
A orientação da própria tela é essa, e o requisito mínimo é pelo menos um controle.
Vale ir além do mínimo. Se o arquivo comprova três exigências, vincule às três. O ganho aparece de duas formas: você não duplica o arquivo, e quando ele vencer, você renova em um lugar só.
Se a evidência já existe na biblioteca e você quer usá-la em outro controle, edite a evidência existente e adicione o controle. Não envie de novo.
O que acontece depois de enviar
A evidência entra como Aguardando revisão. Ela passa a comprovar o controle quando ficar Aprovada, e pode ser Rejeitada.
Em paralelo, a plataforma faz uma leitura automática e atribui um veredicto: Satisfatória, Parcial ou Insuficiente. Se vier *Insuficiente*, vale reabrir e olhar antes de seguir adiante.
O status do controle não muda no mesmo instante. Se você quer antecipar, use Reavaliar na lista de avaliações de controles.
O que não enviar
Três coisas que criam problema em vez de resolver:
Documento que é política. Se o arquivo é a regra escrita, o lugar dele é em Documentos, com fluxo de aprovação e publicação. Evidência é a prova de que a regra foi seguida.
Arquivo com dado pessoal desnecessário. Se o relatório traz dados de clientes que não fazem parte da comprovação, remova antes de enviar. Você está adicionando informação sensível a um repositório sem necessidade.
Print de tela sem contexto. Uma imagem sem data e sem identificação do sistema é a evidência que o auditor mais rejeita. Se for usar print, garanta que a data e o nome do sistema apareçam.
Problemas comuns
O arquivo não foi aceito. Confira o formato e o tamanho contra o que a tela informa.
Enviei e o controle não passou. Verifique se a evidência foi aprovada, e se ela está de fato vinculada ao controle. Depois use Reavaliar.
Preciso trocar o arquivo. Edite a evidência e substitua o arquivo, em vez de criar uma nova. Assim os vínculos com os controles são preservados.
Enviei no controle errado. Edite a evidência e ajuste os controles vinculados. Não é necessário excluir e reenviar. E cuidado: excluir uma evidência é permanente e não pode ser desfeito.
Este artigo foi útil?