Se sua indústria trata conversas com IA como registros — revisão de aconselhamento jurídico, suporte a decisões clínicas, geração de conselhos financeiros, pesquisa regulamentada — você precisa de um fluxo de trabalho de arquivamento real. Não “vou salvar as importantes na minha pasta Downloads.”
Aqui está como é o nível de auditoria, mais a cadeia de ferramentas que te leva até lá sem enviar o conteúdo das conversas para ninguém.
O que “nível de auditoria” significa
Para a maioria dos fluxos de trabalho regulados, os requisitos são um subconjunto disto:
- Reprodutibilidade. Você consegue reconstruir o par exato prompt → saída de um ano atrás?
- Proveniência. Você consegue provar qual modelo produziu qual saída, com quais parâmetros?
- Cadeia de citações. Para saídas fundamentadas em pesquisa, você consegue rastrear até as fontes citadas?
- Retenção. Registros mantidos por um período definido (geralmente 7–10 anos), depois excluídos.
- Controles de acesso. Quem pode ler o arquivo? Quem pode modificá-lo? As modificações podem ser detectadas?
- Exportabilidade. Registros portáveis para um sistema sucessor ou para um regulador mediante solicitação.
O histórico de bate-papo do fornecedor não satisfaz estes requisitos:
- Fornecedores descontinuam modelos; o GPT-3.5-Turbo-0301 exato que você usou se foi.
- A “exportação de dados” do fornecedor é um despejo HTML único, não auditável.
- A suspensão da conta do fornecedor destrói o acesso aos seus registros.
- Nenhuma evidência de violação na interface do fornecedor.
Seu arquivo tem que viver fora do fornecedor.
O registro de nível de auditoria
Uma única conversa com IA, arquivada corretamente, contém:
- Identificador do modelo —
gpt-5-2026-04-15, não apenas “GPT-5”. - Parâmetros de geração — temperatura, top-p, max-tokens, instruções do sistema na íntegra.
- Histórico completo de prompts — cada turno, em ordem, incluindo quaisquer prompts de sistema dentro do thread.
- Histórico completo de respostas — incluindo quaisquer tentativas repetidas, conclusões alternativas se você as usou.
- Lista de citações — para respostas fundamentadas (Perplexity, Copilot, AI Overviews).
- Arquivos anexados — referências a documentos com seus nomes de arquivo originais + hashes de conteúdo (conteúdo completo opcional, dependendo da política).
- Timestamp — quando a exportação foi gerada, mais os timestamps originais dos turnos, se disponíveis.
- Identificador do usuário — quem executou a conversa (para espaços de trabalho multiusuário).
- Hash — SHA-256 do registro canônico para evidência de violação.
A exportação ZIP do ChatExport AI captura os itens 1–7 diretamente. O hash você calcula você mesmo com shasum -a 256 archive.zip após exportação.
A cadeia de ferramentas
Para uma equipe pequena:
- ChatExport AI Pro — produz o ZIP por conversa. O processamento local significa que o conteúdo da conversa nunca chega a terceiros durante a exportação.
- Uma camada de armazenamento WORM (write-once, read-many). Pode ser:
- AWS S3 com Object Lock em modo compliance.
- Azure Blob Storage com políticas de armazenamento imutável.
- On-prem, um sistema de arquivos somente anexação ou mídia óptica de gravação única.
- Um pequeno índice de metadados. Tabela SQLite ou Postgres com uma linha por conversa arquivada: nome do arquivo, hash, modelo, data, usuário, data de retenção.
- Um cron de retenção. Exclui registros que passaram do período de retenção. Registrado.
Para uma equipe maior, troque o índice SQLite por um DMS regulamentado (iManage, NetDocuments, OpenText) e a camada WORM pelo que sua empresa usa.
Por que “100% local” importa aqui
A própria ferramenta de exportação se torna parte do modelo de ameaça. Se sua “ferramenta de exportação de IA” roteia conversas por um pipeline de renderização na nuvem — mesmo que seja “só para gerar PDF” — você adicionou um intermediário não confiável a uma conversa privilegiada.
O modelo de segurança do ChatExport AI é explícito: cada byte da exportação é renderizado no seu navegador. A API do depurador do Chrome lida com a renderização de PDF. O KaTeX está incluído dentro do pacote da extensão para matemática. A integração com a API do Notion (recurso Pro) chama o Notion diretamente do seu navegador usando sua autenticação — nunca passa pelos servidores do ChatExport AI.
A única chamada de rede da extensão é a validação opcional da licença Pro, que envia uma impressão digital criptografada do dispositivo e nunca o conteúdo do chat. Você pode verificar isso com o Chrome DevTools → guia Network durante uma exportação.
Para trabalho privilegiado, isso importa. Para trabalho relacionado à HIPAA, importa. Para aconselhamento de investimento regulado pela SEC, importa.
Um fluxo de trabalho que funciona
Ao final de cada dia, o arquivista da equipe executa:
- Abrir cada conversa com IA que produziu uma saída faturável / relevante para decisões.
- ChatExport AI → exportação ZIP.
- Colocar o ZIP na pasta de entrada.
- Script noturno:
for zip in inbox/*.zip; do hash=$(shasum -a 256 "$zip" | awk '{print $1}') mv "$zip" "archive/$(date +%Y/%m/%d)/${hash}_$(basename $zip)" sqlite3 archive.db "INSERT INTO records (filename, hash, archived_at) VALUES ('$(basename $zip)', '$hash', datetime('now'))" done - Uma vez por trimestre, verificar os hashes contra o índice SQLite. Qualquer coisa que não corresponda é um sinal de adulteração.
Não é glamoroso. Funciona.
O que isso não resolve
- Fatos alucinados na saída da IA. Isso é um problema de revisão de conteúdo, não de arquivamento.
- Determinações de privilégio. Determinar se o aconselhamento jurídico assistido por IA é privilegiado é uma questão jurídica — leia as orientações da associação de advogados da sua jurisdição.
- Disputas de fonte da verdade. Se dois membros da equipe executaram o mesmo prompt e obtiveram saídas diferentes, o arquivo mostra que ambos aconteceram; não diz qual está “certo”.
O arquivo prova o que a IA disse. Não se a IA estava correta.
Relacionados
- /security — modelo completo de privacidade e segurança.
- /for-lawyers — uso de IA com consciência de privilégio.
- /for-teams — fluxo de trabalho de arquivamento para múltiplos assentos.