> ## Documentation Index
> Fetch the complete documentation index at: https://docs.lerian.studio/llms.txt
> Use this file to discover all available pages before exploring further.

# Auditabilidade

> Rastreie ações-chave na plataforma Midaz com registros de auditoria append-only e imutáveis que sustentam conformidade, transparência e confiança operacional.

A auditabilidade é integrada à plataforma Midaz. Não é um plugin nem um produto à parte que você instala: a plataforma registra uma trilha append-only das ações que alteram ou governam seus dados, para que as Organizations possam demonstrar integridade, sustentar a conformidade e investigar o que aconteceu.

## Por que a auditabilidade importa

***

Um registro imutável da atividade do sistema permite:

* Preservar a integridade dos dados em todos os pontos de contato.
* Sustentar auditorias internas e externas com uma trilha verificável.
* Aumentar a transparência e reduzir o risco de fraude não detectada.
* Atender aos requisitos de retenção de registros dos frameworks regulatórios.

## O que o Midaz registra

***

Os dados de auditoria vivem dentro da plataforma Midaz, ao lado dos dados que descrevem: não há um produto de auditoria à parte para instalar.

* **Eventos de auditoria**: capturam cada ação registrada: o que aconteceu, quem a realizou (o ator), o resultado e quando, junto com um identificador de requisição que liga o evento à chamada que o originou.
* **Logs de auditoria de transações**: capturam a atividade do ledger. Quando a auditoria está habilitada, cada operação de uma transação é registrada no log de auditoria para retenção e processamento posteriores.

### Como os registros de auditoria se comportam

* **Append-only e imutáveis**: os registros de auditoria são apenas acrescentados, nunca atualizados nem excluídos, de modo que a trilha histórica não pode ser reescrita.
* **Metadados, não segredos**: os registros capturam os metadados de uma ação, não seu conteúdo sensível. Credenciais, chaves e segredos semelhantes nunca são escritos em um registro de auditoria.

## Consultar os registros de auditoria

***

Os eventos de auditoria são lidos pela API do Midaz, com escopo por Organization. Você pode filtrar por ação, ator, resultado e intervalo de datas, e paginar grandes conjuntos de resultados — o suficiente para reconstruir a sequência de ações de um período ou investigar um ator ou resultado específico.

<Note>
  Para mais informações sobre a auditabilidade no Midaz, [entre em contato conosco](https://lerian.studio/contact).
</Note>
