ADR-20260212-003 — Auditoria centralizada de consultas e exportações

• Status: aceita
• Data: 2026-02-12

Decisão

Registrar eventos críticos (usuário, conversationId, intent, resultado, timestamps) em DynamoDB. Campos mínimos: who, what, when, why, scope, result, latency.

Racional

• Consultas auditáveis para compliance.
• Imutabilidade dos registros garante integridade.

Consequências

• Política de retenção 90/180 dias com expurgo automatizado.
• Mascaramento de PII obrigatório nos registros.

Decisões relacionadas: ADR-001, ADR-002, ADR-004