Evidências e anexos

O que são evidências

Evidências são arquivos comprobatórios que o fornecedor anexa a controles específicos para sustentar suas respostas. Por exemplo, para um controle de política de senha (PR.AA-01), o fornecedor pode anexar o documento da política interna. Para um controle de treinamento de segurança (GV.AT-02), pode anexar o certificado de conclusão do treinamento ou um relatório de cobertura.

Fazendo upload de evidências

O upload é feito diretamente no portal do fornecedor, dentro de cada controle. O respondente clica em ‘Adicionar evidência’ no controle desejado, seleciona o arquivo e confirma. Formatos aceitos: PDF, PNG, JPG, GIF, DOCX, XLSX, CSV e arquivos de texto. O arquivo é armazenado no Supabase Storage e vinculado ao controle específico na avaliação.

Limites por plano

O armazenamento total de evidências é limitado por plano: Essencial tem 2 GB, Profissional tem 20 GB e Enterprise não tem limite. O uso atual está visível em Configurações → Cobrança. Arquivos individuais não têm limite de tamanho pré-definido, mas o upload está sujeito ao limite total de storage disponível na organização.

Evidências no relatório

O relatório final lista as evidências por controle, com link para download. Isso permite que o avaliador ou partes interessadas verifiquem a comprobatória sem precisar navegar pelo questionário. O PDF exportado referencia as evidências por nome de arquivo — os arquivos em si não são incorporados ao PDF, mas permanecem acessíveis pelo link original.

Gestão de evidências pelo avaliador

O avaliador também pode fazer upload de evidências diretamente pela plataforma — útil quando o fornecedor enviou documentos por email ou quando o avaliador possui documentação própria (resultado de auditoria anterior, laudo técnico). Evidências adicionadas pelo avaliador são identificadas como tal no relatório.