Compliance
Aprovações formais e controle de segregação
Configure gates de aprovação com assinatura digital e registros imutáveis.
7 min · Process owners, Compliance
Cada decisão de aprovação no Cadenio é registrada de forma imutável com a identidade do aprovador, o timestamp, o comentário e, opcionalmente, uma assinatura digital.
Funcionalidades
Como as aprovações funcionam
Políticas ANY e ALL
Flexibilidade para cada processo
- •ANY: um único aprovador da lista é suficiente para concluir a etapa.
- •ALL: todos os aprovadores listados precisam agir antes de prosseguir.
- •Combine as duas políticas para aprovações multi-nível.
Assinatura digital
Prova legal da decisão
- •Exija uma assinatura criptografada junto de cada decisão de aprovação.
- •A assinatura vincula a identidade legal do usuário ao registro.
- •Timestamps e hashes são preservados de forma imutável na trilha.
Rejeição com retorno automático
Sem bloqueio manual
- •Aprovações rejeitadas podem retornar o run a uma etapa anterior automaticamente.
- •Ou pausar e notificar o dono do processo com o motivo da rejeição.
- •Cada rejeição é registrada com motivo, etapa de retorno e novo responsável.
Controles avançados
Segregação de funções
Quem executa não aprova
Configure gates de aprovação de forma que o mesmo usuário que executou a tarefa não possa aprová-la. Isso garante a separação de responsabilidades exigida por frameworks como SOX, ISO 27001 e LGPD.
Aprovadores externos
Aprovação sem conta no Cadenio
Envie o link de aprovação por e-mail para um aprovador externo à organização. O link expira após a ação e o acesso é restrito àquela decisão específica.
Eventos registrados na aprovação
| Evento | O que é registrado |
|---|---|
| Aprovação solicitada | Timestamp, responsável pelo run, lista de aprovadores |
| Decisão de aprovação | Aprovador, decisão (aprovado/rejeitado), comentário, timestamp |
| Assinatura coletada | Hash da assinatura, identidade do signatário, timestamp |
| Rejeição com retorno | Motivo, etapa de retorno, novo responsável |
| Escalada por prazo | Aprovador original, novo notificado, timestamp da escalada |
Um Admin pode aprovar no lugar de outro?
Não. Apenas os aprovadores configurados para a etapa podem tomar a decisão. Isso é intencional para garantir compliance.
A lista de aprovadores pode mudar durante o run?
Sim. Gestores podem editar a lista no run ativo e a mudança é registrada na trilha de auditoria.
O que acontece se um aprovador sair da empresa?
Um gestor pode reatribuir a ownership da aprovação para outro usuário no run ativo.
Comentário é obrigatório na aprovação?
É opcional por padrão, mas pode ser tornado obrigatório na configuração do gate de aprovação no editor do Flow.
A assinatura digital tem validade jurídica?
Ela cria um registro à prova de adulteração vinculado à identidade do usuário. Para validade em jurisdições específicas, consulte seu time jurídico.
Precisa de aprovações com rastreabilidade total?
Configure gates de aprovação com assinatura e veja a trilha de auditoria em tempo real.