Por que log de clique não é o que sustenta a auditoria de um processo administrativo

Log de clique — o registro de cada tela aberta e cada botão pressionado por um servidor dentro de um sistema — não é o que sustenta a auditoria de um processo administrativo público. O que sustenta é a cadeia de atos formais do processo: quem despachou, quem decidiu, quem assinou e em que data, com a motivação registrada junto ao ato. Pedir mais granularidade de navegação quando esse histórico de atos já existe é perseguir um controle que nenhum órgão de controle externo exige e que não muda o resultado de uma auditoria.

Um clique não é um ato administrativo

Abrir uma tela, rolar um documento, filtrar uma lista — nada disso produz efeito jurídico sobre o processo. O que produz efeito é o despacho que aprova, indefere, solicita complementação ou encaminha para outro setor; é a assinatura que formaliza uma decisão; é o parecer técnico que fundamenta um deferimento. Tratar o clique como se fosse equivalente a esses atos infla artificialmente o escopo do que “precisa ser rastreado” sem acrescentar nenhuma camada real de responsabilização.

Essa confusão costuma aparecer quando alguém pergunta, ao avaliar um sistema, se a plataforma registra “cada ação do usuário, clique a clique”. A pergunta parte de uma preocupação legítima — auditoria, segurança, defesa institucional —, mas mira o alvo errado. Um servidor pode abrir a tela de um processo dez vezes sem que isso represente qualquer decisão; o que interessa à instituição é o momento em que ele efetivamente decide algo sobre aquele processo, e é esse momento que precisa estar documentado com autor, data e fundamentação.

O que o controle externo audita é a cadeia de atos, não a jornada de navegação

Quando um tribunal de contas, uma controladoria interna ou o Ministério Público revisam um processo administrativo, o que pedem é a reconstrução da decisão: quem praticou cada ato, em que ordem, com que base legal e em que prazo. Ninguém solicita o log de navegação de tela de um servidor para provar que um processo foi corretamente instruído — solicita o despacho, o parecer técnico, a assinatura e a data de cada etapa.

A Lei do Governo Digital (Lei nº 14.129/2021) trata a automação e a rastreabilidade dos atos da administração pública como diretriz de modernização, e essa rastreabilidade é medida pelo ato formal, não pela interação com a interface. Um processo eletrônico bem desenhado já entrega essa cadeia por construção: cada despacho registra autor e data, e não é possível avançar uma etapa sem que o ato correspondente exista formalmente no histórico do processo — a mesma lógica que sustenta uma esteira processual bem configurada.

Perseguir log de clique desvia investimento do que de fato protege a instituição

A exigência de rastrear cada clique costuma nascer de insegurança institucional, não de necessidade técnica — e o efeito prático é deslocar atenção e orçamento de TI para uma camada de monitoramento que não altera em nada a defesa da instituição numa fiscalização. O que de fato protege é garantir que nenhuma decisão avance sem gerar um ato formal: bloquear a conclusão de uma análise sem parecer preenchido, exigir assinatura eletrônica em padrão ICP Brasil para qualquer documento com efeito externo, impedir que um rascunho de análise vire decisão sem que o servidor formalize o registro.

Uma instituição que investe nisso — no desenho do fluxo que obriga o ato formal a existir antes de qualquer avanço — está mais protegida numa eventual investigação do que uma que acumula histórico bruto de interação sem que nenhum desses registros corresponda a uma decisão. Volume de dado não é sinônimo de rastreabilidade; rastreabilidade é a garantia de que toda decisão relevante deixou um rastro formal, assinado e datado, e não apenas uma sequência de cliques que ninguém vai precisar reconstruir numa auditoria real.

Conclusão

A pergunta certa não é “o sistema registra cada clique do servidor?” — é “o sistema impede que uma decisão exista sem despacho, sem autor e sem data?”. A primeira pergunta mede comportamento de navegação; a segunda mede responsabilização administrativa, que é o que de fato interessa a um órgão de controle. Para ver como um processo eletrônico estrutura essa cadeia de atos de ponta a ponta, conheça o processo eletrônico da Aprova.