O pedido nunca chega em um dia tranquilo. Chega no fechamento do mês, por e-mail curto, do tipo “precisamos dos registros de janeiro e fevereiro para a auditoria, se possível até sexta”. E aí a empresa descobre quanto tempo custa uma auditoria de serviço de segurança quando os dados estão espalhados entre planilha, papel e conversa de mensagem. Duas pessoas paradas por três dias montando algo que deveria sair em minutos.
A diferença entre as empresas que sofrem com isso e as que não sofrem raramente está no tamanho. Está em duas decisões tomadas antes: onde o dado nasce e o que já está combinado sobre o que se entrega.
Auditoria de serviço de segurança: o que o contratante quer ver
Vale desconfiar do pedido genérico. “Todos os registros do período” quase nunca é o que a pessoa precisa — é o que ela escreve porque não sabe pedir melhor. Antes de exportar qualquer coisa, uma conversa de dez minutos economiza dias.
Na maioria das auditorias, o que está por trás é uma destas quatro perguntas:
- O efetivo contratado esteve lá? Aqui o dado é presença: entradas e saídas por posto de serviço, cobertura de cada turno, substituições e faltas. Sai do controle de ponto e da escala efetivamente cumprida.
- As rondas previstas foram feitas? Aqui o dado é passagem por ponto: horário de cada leitura, ponto lido, autor, rondas incompletas e o motivo registrado.
- O que aconteceu no período? Ocorrências, com data, posto, descrição e o que foi feito. É a parte narrativa, e é a que mais precisa de curadoria.
- As pendências foram tratadas? O que foi apontado, quando, para quem, e o que virou solução. Essa é a que mais impressiona e a que quase ninguém entrega.
Perguntar qual dessas quatro é o objetivo muda tudo. Uma auditoria de presença não precisa de mil relatos de ocorrência; uma auditoria de incidente específico não precisa de dois meses de ponto.
Formato: entregue o que o outro lado consegue abrir
Parece detalhe e não é. O responsável pela auditoria do contratante costuma ser alguém de administração, compras ou facilities — não é técnico e não vai instalar nada.
Regras que evitam retrabalho:
- Planilha para dado tabular. Presença, rondas, horários e pendências vão em planilha, com uma linha por evento e colunas nomeadas em português claro. Nada de código interno sem legenda.
- PDF para o que é narrativo. O relatório de ocorrências, com as imagens no lugar, vai em PDF, porque é o que se anexa a um processo interno sem quebrar formatação.
- Um arquivo por assunto, não um pacote único gigante. Facilita a conferência e evita reenvio inteiro por causa de uma correção.
- Nome de arquivo autoexplicativo, com contratante, tipo de dado e período. Quem recebe vai arquivar isso em algum lugar.
E um cuidado que poupa constrangimento: confira a exportação antes de enviar. Coluna vazia, horário em fuso errado, registro de outro contrato que entrou por engano — tudo isso já aconteceu com todo mundo, e o custo de credibilidade é alto.
Quando presença, rondas e ocorrências vivem no mesmo lugar, o recorte por período e por contrato sai pronto.
Período e recorte: menos é mais
Duas armadilhas opostas.
A primeira é entregar de menos, deixando de fora o que sustentaria o serviço. É o que acontece quando alguém monta o pacote correndo e só manda ocorrências, sem a presença que mostra que o efetivo esteve lá todos os dias.
A segunda, mais perigosa, é entregar demais. Exportação bruta de tudo costuma carregar coisas que não deveriam sair: dado pessoal de vigilante que não interessa à auditoria, informação de outros contratos, anotação interna de gestão de pessoas, imagem de terceiro sem relação com o fato auditado.
O recorte correto é por contrato, período e finalidade. Se a finalidade é comprovar cobertura de janeiro, o pacote é a cobertura de janeiro daquele contrato — não o histórico da empresa.
O que não deve sair
Este é o ponto em que uma auditoria mal conduzida cria um problema maior do que resolveria. Registros de segurança contêm dado pessoal, e a exportação é justamente o momento em que esse dado sai do seu controle. No Brasil o tratamento está sob a LGPD, com a ANPD como autoridade, e o contrato de prestação costuma definir o que pode ser compartilhado.
Como critério prático, revise a exportação procurando por:
- Dado de vigilante além do necessário. O contratante geralmente precisa saber que o posto esteve coberto e por quem, no nível de identificação profissional. Não precisa de documento pessoal, endereço, dado de saúde ou informação de folha.
- Imagem de terceiro sem relação com o fato. Foto onde aparecem pessoas que só passavam por ali não pertence a um pacote de auditoria.
- Dado de outros contratos. O erro clássico de exportação ampla demais.
- Anotação interna. Comentário de supervisão sobre desempenho de alguém é assunto da sua empresa, não do cliente.
Nada disso é assessoria jurídica, a norma muda e varia conforme o caso e o contrato — o desenho do que se entrega deve ser validado com o jurídico da empresa antes de virar rotina, e não improvisado na sexta-feira do prazo.
Combine a entrega antes de precisar dela
A melhor auditoria é a que já estava acordada. Vale colocar na proposta comercial e no contrato: quais dados são entregues, com que frequência, em que formato e com que prazo de resposta a pedidos extraordinários. Isso protege os dois lados e elimina a negociação sob pressão.
Melhor ainda é o contratante não precisar pedir. Quando ele tem acesso ao portal do contratante, a auditoria deixa de ser um evento e vira consulta: ele entra, filtra o período e vê presença, rondas e ocorrências do contrato dele. O pedido formal, quando vem, costuma ser só a versão assinada de algo que ele já acompanhou.
A escala planejada ao lado do que foi efetivamente cumprido é metade do que uma auditoria de cobertura pede.
A resposta rápida é argumento de renovação
Vale enxergar o pedido de auditoria pelo que ele é: uma oportunidade rara de a sua empresa aparecer bem para quem decide a renovação. Quem pede auditoria normalmente é alguém acima do interlocutor do dia a dia, e essa pessoa vai formar opinião sobre a prestadora a partir de um único pacote de arquivos.
Uma entrega em dois dias, organizada, com um resumo de uma página explicando o que está em cada arquivo, comunica algo que nenhum argumento comercial comunica: que a operação é controlada. Uma entrega em três semanas, com planilha remontada à mão, comunica o contrário — mesmo que o serviço em campo tenha sido impecável.
Perguntas frequentes
Quanto tempo devo levar para responder a um pedido de auditoria? Não existe número certo, mas o que se combina no contrato é melhor do que o que se improvisa. O importante é acusar o recebimento no mesmo dia, confirmar o recorte e o formato, e dar uma data. O silêncio de uma semana já custa mais do que o atraso.
Posso entregar impressão de tela como evidência? Serve para ilustrar, não para sustentar. Auditoria pede dado exportado, com período, autor e horário nas próprias linhas. A imagem de tela ajuda a explicar de onde o dado veio.
O contratante pode pedir acesso direto ao sistema? Pode pedir, e há como atender de forma controlada: acesso restrito ao contrato dele, apenas de consulta. O que não se deve fazer é abrir acesso amplo à operação inteira para resolver um pedido pontual.
E os dados de contratos encerrados? Ficam sujeitos ao prazo de guarda definido pela empresa e pelo contrato. Vale ter esse prazo escrito antes de o contrato acabar, junto com o registro do descarte quando ele acontecer.
Se a última auditoria custou dias de trabalho manual à sua equipe, vale ver como fica quando presença, rondas e ocorrências já nascem no mesmo lugar: conheça o portal do contratante.