Um e-mail de um cliente surge no seu portátil: “Este contrato está repleto de erros.”
Abre o ficheiro e percebe que — enviou-lhes uma versão de há 36 horas, antes de o departamento jurídico a ter revisto, antes de aquela cláusula essencial ter sido aprovada. Ninguém lhe consegue dizer com certeza que versão saiu das suas mãos, ou porquê.
Isso é uma falha no controlo de versões. E num momento de exposição — uma auditoria, um quase-acidente, uma reclamação de um cliente, uma disputa interna — pode significar mais do que um negócio perdido. Pode significar uma violação de conformidade que não pode defender, uma disputa que não pode provar, ou uma relação com o cliente que não recupera.
O controlo de versões de documentos ajuda-o a responder a quem alterou o quê, quando e que versão saiu das suas mãos. Se é responsável pela forma como os documentos se movem na sua organização — contratos, registos de conformidade, políticas internas —, isto é o que precisa de compreender sobre o assunto.
O que é o controlo de versões de documentos?
O controlo de versões de documentos também é conhecido como controlo de revisões ou controlo de versões de ficheiros. É o sistema que acompanha todas as alterações a um ficheiro ou projeto em curso. Não substitui o que lá estava antes. Preserva cada alteração como uma nova entrada no histórico do documento, para que possa ver cada decisão que os diferentes colaboradores tomaram e regressar a uma versão anterior, se precisar.
O controlo de versões pode ser feito manualmente — guardando e alterando o nome de ficheiros como “v1”, “v2”, “FINAL” —, mas isso depende de todos seguirem consistentemente a mesma convenção, que é como surgem lacunas nos registos.
A abordagem mais fiável é utilizar um software de armazenamento na nuvem empresarial que o faça automaticamente, registando todas as alterações em segundo plano sem que ninguém tenha de se lembrar. Não terá de guardar e dar nome manualmente aos ficheiros com números de versão; o software faz isso automaticamente, fornecendo-lhe um registo completo de alterações sem que ninguém tenha de o manter.
Encontrará mais dicas sobre como encontrar o software certo mais abaixo neste blogue.
Saiba mais sobre as melhores práticas de gestão de documentos.
Porque é que o controlo de versões é importante para a conformidade?
Em setores regulados como os cuidados de saúde, a advocacia ou as finanças, as falhas de processos, como problemas com documentos, têm uma consequência grave: deixam lacunas no seu registo que poderá um dia ter de explicar.
O que mudou?
Quando algo corre mal com um documento — uma cláusula que não devia estar lá, um valor que não corresponde ao acordado, termos que contradizem uma versão anterior —, a primeira pergunta que qualquer pessoa faz é: o que mudou e quando?
Num ambiente regulado, essa questão não é apenas interna. Um regulador financeiro pode querer saber exatamente o que foi alterado num acordo de cliente e quando. Um tribunal pode querer ver se uma cláusula estava presente no rascunho original ou se foi adicionada mais tarde. Um responsável pela conformidade pode precisar de demonstrar que um documento de política não foi alterado após ter sido aprovado.
Sem um histórico de versões completo, nenhuma destas perguntas tem uma resposta fiável.
Quem tinha acesso?
Saber o que mudou é apenas parte do registo. Os reguladores e os auditores também quererão saber quem tinha acesso a um documento e em que fase.
Um prestador de serviços cujo acesso não foi revogado após a conclusão de um projeto. Um membro da equipa que abriu um ficheiro fora da sua autorização. Uma parte externa que viu um rascunho antes de este ser finalizado. Nenhum destes eventos altera o documento — mas todos eles são eventos de exposição e, num contexto de conformidade, os eventos de exposição precisam de ser registados.
Uma empresa de SaaS que lida com dados PII de clientes enfrentará esta questão diretamente sempre que um cliente empresarial perguntar: “quem viu os nossos dados e consegue prová-lo?” Os auditores da SOC 2 perguntarão o mesmo. Se não conseguir apresentar esse histórico de acessos, não passa.
Qual é a versão final?
Numa disputa de contratos, numa submissão regulatória ou numa investigação interna, só pode haver uma resposta a esta pergunta.
Se existirem várias versões de um documento em unidades partilhadas, tópicos de e-mail e cópias transferidas, ninguém pode dizer com certeza qual delas é a oficial. A ambiguidade é um risco.
Um sistema de controlo de versões adequado designa um único registo com carimbo de data/hora como final — e mantém o histórico completo de tudo o que veio antes dele, para que a resposta a esta pergunta nunca seja posta em causa.
7 formas de manter o controlo de versões na sua empresa
- Trabalhe sempre em ficheiros partilhados — se alguém estiver a trabalhar numa cópia local, o registo de conformidade terá uma lacuna
- Inicie sessão quando editar — as edições anónimas não são atribuíveis, e a atribuição é o que os auditores exigem
- Nunca edite fora do sistema — as alterações feitas numa cópia transferida ou num anexo de e-mail são invisíveis para o histórico de versões. Se não aconteceu no documento partilhado, não ficou registado
- Partilhe o acesso apenas com quem precisa dele — cada colaborador desnecessário é um risco de exposição não registado
- Revogue o acesso quando este já não for necessário — o acesso que sobrevive ao seu propósito é um risco, não apenas um descuido
- Designe e proteja a versão final — assim que um documento for aprovado, deve ser claramente identificável como final e protegido de edições adicionais. Um histórico de versões cheio de alterações pós-aprovação não é um registo de conformidade limpo
- Nunca elimine um documento para recomeçar — eliminar um ficheiro destrói o seu registo de conformidade permanentemente
O que procurar numa ferramenta de documentos
Para fins empresariais, eis o que importa:
- Criação automática de versões: o histórico de versões não deve exigir trabalho manual. Se os membros da equipa precisarem de acompanhar as versões, o mais provável é que fiquem confusos e gerem atritos. Precisarão de um documento colaborativo em tempo real que guarde as edições automaticamente.
- Retenção longa: um registo de edições de 30 dias não será suficiente para auditorias ou disputas. O controlo de versões de documentos empresariais deve manter os registos durante meses — ou mesmo anos — e garantir que mantém todas as verificações de conformidade em vigor.
- Opções de restauro seguras: restaurar uma versão anterior não deve substituir ou eliminar o que veio depois dela. Procure ferramentas que lhe permitam fazer uma cópia de uma versão anterior ou reverter totalmente, mantendo o histórico completo intacto. Isto é crucial para salvaguardar os dados dos clientes e manter as equipas alinhadas.
- Atribuição e controlos: os carimbos de data/hora não são suficientes. Precisa de associar cada alteração a uma pessoa. É isso que torna o controlo de revisões de ficheiros útil para a responsabilização. Além disso, as permissões ou as funcionalidades de expiração de hiperligações não devem ser geridas através de ferramentas separadas. O controlo de versões e a partilha segura de ficheiros para equipas devem fazer parte do mesmo fluxo de trabalho.
- Encriptação ponto a ponto: o histórico de versões pode conter informações confidenciais. Se o prestador de serviços puder aceder a todas as versões de rascunho, as suas informações também estarão acessíveis para ele. Procure ferramentas que forneçam encriptação ponto a ponto completa para maior segurança.
Proteja os seus documentos desde o início
Na Proton, criámos o Proton Docs e o Proton Sheets, software online para documentos colaborativos e folhas de cálculo seguras, para dar às equipas remotas total controlo sobre os seus documentos, com criação automática de versões e encriptação ponto a ponto em todos os ficheiros e em cada revisão. Assim, o histórico dos seus documentos permanece seguro por predefinição.
O controlo de versões é tão fiável quanto as ferramentas que lhe dão suporte. O Proton Drive guarda automaticamente o seu histórico de versões, sem necessidade de pontos de controlo manuais. Retém o histórico de documentos por um período de até 10 anos — tempo suficiente para cumprir a maioria dos requisitos de retenção de dados — e permite-lhe reverter com segurança para qualquer versão de que precise.
Comece com uma conta Proton gratuita ou explore o nosso armazenamento na nuvem empresarial, o Drive for Business.
