O registo de provas: o que foi feito, por quem e quando
Resposta curta
O registo de provas (também chamado registo de auditoria) guarda cada ação – por exemplo que uma utilização foi confirmada, um caso decidido ou uma regra alterada – em linguagem simples. Cada registo tem uma impressão digital criptográfica que assenta na anterior (uma cadeia de hash), de modo que uma alteração posterior se nota: a página mostra se o registo está intacto. Desde 18 de outubro de 2026, o registo guarda apenas identificadores e códigos, sem nomes. Os registos mais antigos podem conter nomes de utilizadores, conjuntos de dados, colunas e ligações à IA e não podem ser corrigidos, porque a cadeia ficaria quebrada. O registo recebe carimbos temporais independentes.
É o sistema real com dados fictícios. Experimente os percursos nos artigos para clicar passo a passo.
O registo de provas é a prova perante a fiscalização e o revisor de contas. Chamava-se antes Registo de auditoria. Encontra-o em Uso da IA (o ponto «Tudo fica guardado como prova») e em Decisões de pessoal.
O que lá está?
Cada registo mostra o que aconteceu, quando e com que impressão digital criptográfica. Os registos estão escritos em linguagem simples, por exemplo «A utilização "Avaliação de candidatos" foi confirmada». Os nomes das pessoas nos dados da sua empresa, os seus termos secretos e os valores reais nunca aparecem no registo.
Desde 18 de outubro de 2026, o registo guarda apenas identificadores, códigos fixos, quantidades e montantes – por exemplo o identificador aleatório do utilizador e do conjunto de dados, em vez do nome. A página mostra o nome do conjunto de dados enquanto este existir. Dos utilizadores, mostra a função, não o nome.
Porque podem os registos antigos conter nomes?
Os registos anteriores a 18 de outubro de 2026 podem conter nomes de utilizadores (nos pagamentos), de conjuntos de dados, de colunas e de ligações à IA, bem como textos de erro. Foi assim que o registo era escrito na altura.
Esses registos não podem ser corrigidos nem eliminados um a um. Cada registo faz parte da cadeia de hash, pelo que uma alteração quebraria a cadeia e destruiria a prova de todos os registos seguintes. São eliminados juntamente com os restantes dados da empresa quando o contrato termina ou quando elimina tudo. Se uma pessoa pediu que os seus dados fossem apagados, escreva para contact@goalcube.eu.
A cadeia de hash
Cada registo recebe uma impressão digital criptográfica (SHA-256) que assenta também no registo anterior. Se um registo antigo for alterado, a cadeia deixa de bater certo e a página mostra «quebrado». Se aparecer «intacto», nada foi alterado.
Carimbos temporais
Depois de cada confirmação e decisão, a impressão digital do registo é enviada a um serviço independente de carimbo temporal (RFC 3161). Assim, pode mostrar a terceiros que o registo era assim num determinado momento. A GoalCube usa hoje um serviço gratuito (FreeTSA), que não é qualificado nos termos do eIDAS.
Durante quanto tempo se guarda o registo?
Pelo menos 6 meses, como o AI Act exige para os registos da IA de risco elevado (artigo 26.º, n.º 6). A IA pode mostrar o registo com vis_log, mas nunca o alterar.
Os ecrãs foram gravados na GoalCube 0.26.0 em 5 de novembro de 2026 com dados fictícios.