1. Eventos e finalidade
Serviços que consultem ou organizem dados devem registrar identidade verificada, organização, instante, operação, objeto, decisão de autorização, origem e correlação. Leituras, revisões, mudanças de estado e exportações devem ser rastreáveis conforme o risco e a finalidade do serviço.
Registros de auditoria devem minimizar conteúdo pessoal e evitar segredos, tokens e cópias desnecessárias de documentos. O acesso à própria trilha exige autorização e também deve ser registrado.
2. Integridade e reconstrução
A preservação deve permitir reconstruir a sequência e a versão das informações apresentadas. Encadeamento por hash ajuda a detectar alterações dentro do modelo de ameaça definido; não equivale, por si, a assinatura digital ou inviolabilidade perante o administrador.
O executor relatou trilha de eventos, restrições de alteração e exclusão e conferência em restauração no piloto DrBuscar. Registros legados sem identidade verificada continuam identificados como legados. Uma melhoria posterior não autentica retroativamente esses eventos.
3. Conservação e revisão
A duração de conservação, a custódia independente e os critérios de descarte devem ser definidos por finalidade e obrigação aplicável. Preservações legais prevalecem quando cabíveis. Não se admite eliminação seletiva de evento para ocultar resultado desfavorável.
Os registros e os procedimentos operacionais ficam em acesso restrito. A página pública descreve diretrizes e limites; não disponibiliza trilhas, informações de clientes ou procedimentos de administração.
Canal de atendimento
Entre em contato pelo e-mail suporte@nexd.app. Informe o pedido e os dados mínimos necessários para localizar o atendimento. Não envie senhas ou documentos sensíveis sem orientação.