Questionários – Responder a um questionário de segurança recebido

Em algum momento um cliente ou possível cliente vai enviar um questionário de segurança com dezenas de perguntas e um prazo curto. Responder isso à mão consome dias, e as respostas costumam sair inconsistentes porque cada pessoa escreve de um jeito.

Este módulo resolve o problema pelo outro lado: você envia o questionário recebido, e a plataforma esboça as respostas a partir da sua postura de conformidade. Você revisa, ajusta e aprova.

Não confunda com o outro módulo. Aqui você responde questionários que a sua empresa recebeu. Para enviar questionários aos seus próprios fornecedores, o caminho é Gestão de Fornecedores.

Duas formas de trazer o questionário

Use Novo Questionário. Há duas abas:

Enviar PDF ou DOCX. Arraste o arquivo ou clique para procurar. O limite é de 20 MB.

Colar texto do questionário. Para quando as perguntas chegaram por e-mail, em uma planilha ou em um formulário na web. Cole o texto direto.

Em ambos os casos, o Título é obrigatório. Use algo que identifique a origem, do tipo *Questionário de segurança, Cliente XPTO, agosto 2026*. Em seis meses você vai agradecer.

Se for colar texto, formate as perguntas

A tela informa os formatos que ela reconhece: linhas numeradas com `1.` ou `1)`, o prefixo `Q1:`, ou itens de lista terminando em interrogação.

Vale gastar dois minutos aqui. Um texto colado sem estrutura resulta em perguntas mal separadas, e você acaba corrigindo à mão depois. Uma passada rápida colocando cada pergunta em uma linha numerada evita esse retrabalho.

Se o questionário veio em planilha, copiar a coluna de perguntas e numerá-la é o caminho mais rápido.

Gerar as respostas

Use Gerar Respostas. O questionário entra em Processando enquanto as perguntas são extraídas e os rascunhos são elaborados.

Não é preciso ficar recarregando: a tela avisa que está gerando e se atualiza automaticamente. Cada pergunta passa por Pendente, Gerando, e chega a Rascunho.

Quando termina, o questionário fica Pronto e você segue para a revisão, coberta no tutorial Revisar, aprovar e exportar as respostas.

De onde vêm as respostas, e o que isso implica

Este é o ponto que determina a qualidade do resultado. Os rascunhos são elaborados a partir da sua postura de conformidade, isto é, do que existe na sua conta: frameworks habilitados, controles, evidências e documentos publicados.

Duas consequências práticas seguem daí:

Quanto mais completa a sua conta, melhores os rascunhos. Uma empresa com políticas publicadas, controles comprovados e integrações conectadas recebe rascunhos bem mais úteis que uma conta recém-criada. Se os rascunhos vierem genéricos, o problema quase nunca é a geração: é que ainda não há muito o que descrever.

O rascunho é ponto de partida, não resposta final. Ele não conhece o contrato com aquele cliente específico, nem o que a sua área comercial já prometeu, nem o que você prefere não detalhar. É por isso que existe a etapa de aprovação, e é por isso que ela é obrigatória antes da exportação.

Uma sequência que economiza muito tempo

Se você recebe questionários com frequência, esta ordem funciona melhor:

1. Antes de qualquer questionário, publique as políticas essenciais e conecte as integrações. É o que alimenta os rascunhos.
2. Ao receber um questionário, envie no mesmo dia e deixe gerar. A geração acontece sem você.
3. Revise em blocos, começando pelas perguntas que você já sabe responder.
4. Guarde as respostas exportadas. Os próximos questionários vão repetir de 60% a 80% das perguntas.

O passo 4 é o que transforma um trabalho recorrente em algo cada vez mais rápido.

Sobre o que responder, e com que cuidado

Uma orientação que não é sobre a ferramenta e importa mais que ela: questionário de segurança é documento que circula. A resposta que você aprova pode ser anexada a um contrato, encaminhada internamente pelo cliente e revisitada em uma auditoria dele.

Por isso, na revisão:

• Não afirme o que não se sustenta. Se um controle está em implementação, diga que está em implementação.
• Não detalhe mais do que o necessário sobre a sua arquitetura interna. Descrever que existe controle é diferente de descrever como burlá-lo.
• Prefira apontar o que é verificável, como uma política publicada ou uma certificação, a descrever intenções.

Problemas comuns

Arquivo muito grande. O limite é 20 MB. Se o PDF for maior, normalmente é por causa de imagens; vale extrair só as páginas com perguntas.

Tipo de arquivo não suportado. Apenas PDF e DOCX. Para outros formatos, use a aba de colar texto.

Título é obrigatório. Sem título o envio não prossegue.

Cole o texto antes de enviar. A aba de texto exige conteúdo.

As perguntas saíram mal separadas. O texto colado não seguia um formato reconhecível. Numere as perguntas, uma por linha, e envie novamente.

Os rascunhos ficaram vagos. Sinal de que a conta ainda tem pouca matéria-prima. Publicar políticas e conectar integrações melhora o resultado de forma direta.