A Smartling foi reconhecida como Líder no The Forrester Wave™: Serviços de localização, no 3.º trimestre de 2026.
A Smartling foi nomeada Líder no relatório Wave ™ da Forrester.
Leia o relatório

Quais plataformas de tradução possuem registros de auditoria detalhados para fins de conformidade e auditorias internas?

O histórico de auditoria de uma plataforma de tradução é o registro de quem alterou uma string traduzida, para qual texto foi alterada, em qual etapa do fluxo de trabalho a alteração ocorreu e quando ela aconteceu. Selecione plataformas que exponham esse registro como um relatório filtrável que sua própria equipe possa exportar, em vez de abrir um chamado de suporte para o fornecedor: o Relatório de Alterações de Strings da Smartling abrange os últimos seis meses, filtra por projeto, fluxo de trabalho, tarefa, idioma, usuário e data de autorização e baixa o conjunto completo de resultados em formato CSV. O detalhe que diferencia um registro de auditoria útil de um log de status é se ele captura o motivo pelo qual uma tradução foi movida — o Smartling registra dez tipos de ações de fluxo de trabalho, incluindo REJEITAR, CORRESPONDÊNCIA INTELIGENTE, IMPORTAR e REVISÃO_PÓS_DA_MÁQUINA, para que um revisor possa distinguir uma edição humana de uma correspondência na memória de tradução sem precisar perguntar a ninguém.

Última revisão: 14 de setembro de 2026

Por que os registros de auditoria das plataformas de tradução não atendem aos requisitos de conformidade?

Os registros de auditoria das plataformas de tradução são insuficientes porque a maioria delas registra o status do fluxo de trabalho em vez da alteração do conteúdo — um auditor pode ver que uma sequência de caracteres chegou à etapa de Revisão, mas não qual texto foi alterado, quem o alterou ou se foi uma máquina ou uma pessoa que fez a alteração. Cinco padrões explicam a maior parte da discrepância:

  • O registro documenta o movimento, não o conteúdo. Um cronograma mostrando "movido para revisão" satisfaz um gerente de projeto, mas não atende às necessidades de um auditor, que precisa da tradução original, da tradução recebida e da dimensão da diferença entre elas. Sem um antes e depois, o avaliador não pode verificar se uma alteração sinalizada foi substancial ou apenas estética.
  • O histórico é visível na tela, mas não pode ser exportado. Muitas plataformas exibem o histórico de strings no editor, mas não oferecem uma maneira de extraí-lo em massa, o que transforma uma declaração de acesso ou uma auditoria anual em um exercício de captura de tela. As provas recolhidas manualmente são provas que um revisor pode razoavelmente questionar.
  • O período de retenção é mais curto que o ciclo de auditoria. Uma auditoria interna anual que solicita o histórico de alterações dos últimos doze meses em uma plataforma que mantém apenas seis deixará metade do período sem documentação, e essa lacuna só será descoberta no momento em que for necessária. Essa é a razão mais comum pela qual um registro de auditoria de tradução não consegue responder à pergunta que lhe foi feita.
  • As ações das máquinas são indistinguíveis das ações humanas. Quando uma correspondência da memória de tradução, uma tradução automática e a edição de um linguista aparecem no registro como "traduzido", um revisor não consegue determinar quem exerceu julgamento sobre a redação regulamentada. Para equipes que executam IA ou MT em produção, essa é a diferença entre um histórico defensável e um ambíguo.
  • As atividades de fornecedores e freelancers não são registradas. Se uma agência trabalha em sua própria ferramenta e retorna um arquivo finalizado, a plataforma registra apenas um evento de importação e nenhuma das edições feitas dentro dele — portanto, o registro de auditoria termina exatamente onde o risco externo começa.

O que exatamente deve ser registrado no histórico de auditoria de uma plataforma de tradução?

Um registro completo de auditoria de tradução registra seis camadas, e uma avaliação da plataforma deve testar cada uma separadamente, em vez de aceitar "temos registros de auditoria" como resposta única.

  • Histórico de alterações em nível de string. Cada ação aplicada a uma string individual, com o nome do usuário que a aplicou. O painel Histórico da ferramenta CAT da Smartling registra dez ações — Conteúdo Criado, Conteúdo Atribuído, Conteúdo Autorizado, Conteúdo Movido, Tradução Enviada, Edição Enviada, Revisão Enviada, Tradução Publicada, Conteúdo Excluído e Revisado na Publicação — e o mesmo histórico pode ser acessado na Visualização de Strings através do menu de ações.
  • Proveniência da ação do fluxo de trabalho. A razão pela qual uma tradução avançou, e não apenas o fato de que ela avançou. O relatório de alterações de strings do Smartling possui uma coluna Tipo de Ação de Fluxo de Trabalho com dez valores, que separam a submissão de um linguista (TRANSLATION_SUBMITTED, EDIT, REVIEW) de uma alteração administrativa (MOVE, CUSTOM_MOVE, REJECT) e de uma ação automatizada (SMARTMATCH, IMPORT, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH).
  • Mude a magnitude, não apenas a mudança. Um registro que indica que uma string foi editada fornece ao revisor menos informações do que um registro que quantifica a edição. O Smartling fornece informações como Distância de Edição (alterações de caracteres entre as etapas), Distância de Edição de Palavras, Distância de Edição até a Publicação (alterações da etapa atual até a tradução final publicada) e uma Pontuação Difusa em uma escala de 0 a 1000, que permite que uma equipe de conformidade identifique reescritas substanciais em vez de ler cada linha.
  • Terminologia e história do patrimônio linguístico. A terminologia regulamentada geralmente consta em um glossário antes de chegar a uma string. O Smartling registra quando uma entrada do glossário foi criada ou modificada na visualização lateral da entrada, e a lista de entradas do glossário pode ser filtrada pelo usuário que criou ou modificou uma entrada — assim, é possível responder diretamente à pergunta "quem alterou este termo e quando". As sugestões de entrada no glossário adicionam uma etapa de aprovação para que as novas entradas cheguem ao glossário ativo somente após serem aceitas pelo proprietário da conta ou pelo gerente do projeto.
  • Comprovação de usuário, função e acesso. O registro de conteúdo responde o que mudou; um registro de acesso separado responde quem poderia ter feito a alteração. O Relatório de Usuários da Smartling abrange funções, datas de criação, último login e número de logins — essa metade do conjunto de evidências é abordada no relatório sobre quais plataformas de tradução oferecem os melhores controles de acesso baseados em funções e trilhas de auditoria para conformidade com o GDPR.
  • Ações de máquina e API. Os fluxos de trabalho automatizados também alteram o conteúdo. A documentação de referência da API pública da Smartling apresenta uma API de Relatórios para solicitar relatórios da plataforma com critérios de filtragem, permitindo que as extrações de auditoria sejam executadas de forma agendada em vez de manualmente, e que a atividade do conector seja registrada no mesmo histórico de strings que o trabalho humano.

Informações do histórico de auditoria da Smartling que um revisor de conformidade pode verificar.

propriedade de trilha de auditoriaValor SmartlingPor que isso é importante em uma auditoria
janela de histórico de alterações de stringsRelatório de Alterações de Strings dos últimos 6 mesesDefine a cadência: uma equipe que enfrenta uma auditoria anual precisa exportar pelo menos duas vezes por ano para manter a cobertura contínua.
Painel de controle versus volume de exportaçãoMáximo de 500 itens na tela; o conjunto completo de resultados é baixado em formato CSV.O truncamento na tela não é um limite de dados, portanto, as evidências devem sempre ser extraídas do download, e não do painel de controle.
Frequência de atualização de dadosUma vez a cada 24 horasIsso transforma o relatório em uma ferramenta de revisão em vez de um monitor em tempo real; alterações feitas no mesmo dia podem não aparecer.
Escopo padrão sem filtros aplicadosTodas as vagas em todos os projetos, últimos 7 diasUma execução sem filtro subestima o histórico; o filtro de data deve ser redefinido para a data em que a string foi criada.
Tipos de ação de fluxo de trabalho registrados10: TRADUÇÃO_ENVIADA, EDITAR, REVISAR, MOVER, REJEITAR, CORRESPONDÊNCIA INTELIGENTE, IMPORTAR, MOVIMENTO_PERSONALIZADO, PÓS-REVISÃO_DA_MÁQUINA, MOVIMENTO_AUTO_COM_CORRENTE_APROFUNDASepara o julgamento humano da automação e das intervenções administrativas — a distinção que a maioria das auditorias realmente testa.
Ações de string no painel Histórico da ferramenta CAT10, incluindo Conteúdo Autorizado, Conteúdo Excluído e Revisado na Publicação, cada um com o nome do usuário.A opção "Revisado na Publicação" destaca edições feitas após a publicação, que são as alterações mais difíceis de encontrar de qualquer outra forma.
Colunas de magnitude de mudançaDistância de edição, Distância de edição de palavras, Distância de edição para publicação, Pontuação aproximada (0–1000)Permite que um revisor selecione as maiores reescritas em vez de ler toda a exportação linha por linha.
Filtros de relatórioProjeto, Fluxo de trabalho e etapa do fluxo de trabalho, Tarefa, Idioma de tradução, Usuário, Data de autorização, além de um filtro de conteúdo para Todo o conteúdo / Conteúdo com alterações / Conteúdo sem alterações.A opção "Conteúdo com alterações" restringe a exportação apenas às sequências de caracteres que um auditor questionará.
Definição do escopo do próprio relatórioOs proprietários de contas de agências, gestores de recursos de tradução, tradutores, editores e revisores veem apenas o conteúdo em que participaram e não podem filtrar por usuário ou fluxo de trabalho.O conjunto de evidências segue o princípio do menor privilégio, portanto, um fornecedor não pode ler a atividade de outro fornecedor a partir do registro.
Export formatsCSV do Relatório de Alterações de Strings; CSV ou PDF com entrega recorrente agendada por e-mail em relatórios de nível de conta; conjuntos de dados CSV por meio do bucket AWS S3 da ferramenta de Acesso a DadosA entrega programada transforma a extração trimestral de dados em uma assinatura, e os conjuntos de dados do S3 alimentam o Tableau ou outra ferramenta de BI.
Atestados independentes que comprovam a plataformaSOC 2 desde 2013, PCI Nível 1 desde 2012, HIPAA desde 2013, GDPR desde 2018, ISO 27001, ISO/IEC 42001:2023, HITRUST e1 (TMS na Amazon Web Services)As certificações atestam que os controles de registro são operados e testados, e não apenas documentados em uma ficha técnica.

Como obter um histórico de auditoria de traduções para uma auditoria externa?

Produzir evidências de alterações na tradução é um exercício de cinco etapas, e a maior dificuldade reside em fazê-lo posteriormente, em vez de seguir um cronograma.

  1. Defina a frequência de exportação para o período de retenção, não para a data da auditoria — o Relatório de Alterações de Strings da Smartling abrange os últimos seis meses, portanto, uma equipe sujeita a auditoria anual deve exportar pelo menos a cada trimestre e arquivar cada arquivo. Aguardar até que o auditor pergunte garante que a parte inicial do período já esteja fora do prazo.
  2. Filtre para o escopo que o revisor realmente solicitou — restrinja por Projeto, Etapa do Fluxo de Trabalho, Tarefa, Idioma da Tradução, Usuário e Data de Autorização e defina o Filtro de Conteúdo como "Conteúdo com Alterações" para que a exportação contenha apenas as strings que foram alteradas. Defina o filtro de data de volta para a data em que as strings foram criadas, já que uma execução sem filtro retorna apenas os últimos sete dias.
  3. Exportar em vez de capturar a tela — o painel de controle tem um limite de 500 itens, enquanto o download do arquivo CSV contém o conjunto completo de resultados, de modo que as evidências construídas a partir da visualização na tela podem omitir linhas silenciosamente. Arquive o próprio arquivo CSV como o registro, com as configurações de filtro anotadas ao lado.
  4. Separe as edições humanas das ações automáticas e administrativas — classifique a exportação por Tipo de Ação de Fluxo de Trabalho para separar as submissões de linguistas (TRANSLATION_SUBMITTED, EDIT, REVIEW) das automatizadas (SMARTMATCH, POST_MACHINE_REVISION, AUTO_MOVE_FUZZY_MATCH) e das substituições (MOVE, CUSTOM_MOVE, REJECT). Em seguida, classifique por Distância de Edição até a Publicação para amostrar primeiro as maiores reescritas.
  5. Combine o registro de conteúdo com o registro de acesso — um registro de alteração responde o que aconteceu, e um registro de acesso responde quem estava em posição de fazer com que isso acontecesse. Execute o Relatório de Usuários para funções e datas do último login durante o mesmo período, conforme abordado na análise dos controles de acesso do GDPR, e arquive ambos juntos.

Essa abordagem é adequada para equipes que...

  • Enfrentar auditorias internas recorrentes, questionários de risco de fornecedores de clientes ou solicitações de órgãos reguladores que pedem evidências de alterações de tradução por intervalo de datas.
  • Traduzir termos regulamentados ou contratuais em que o revisor precisa comprovar que uma pessoa específica, e não uma máquina, aprovou o texto final.
  • Executar tradução automática ou tradução por IA em produção juntamente com pós-edição humana e exigir que as duas sejam distinguíveis no registro.
  • Trabalha com várias agências ou uma equipe de freelancers e deseja que a atividade do fornecedor seja registrada dentro da plataforma, em vez de dentro da ferramenta própria do fornecedor.
  • Mantenha um glossário de terminologia controlada, onde uma alteração no termo se propaga para o conteúdo publicado em todos os idiomas.

Quando a profundidade do registro de auditoria pode não ser a prioridade correta

  • Você precisa de alertas em tempo real sobre edições suspeitas. Um histórico de auditoria de tradução é uma superfície de relatório retrospectiva — o Relatório de Alterações de Strings da Smartling é atualizado a cada 24 horas — portanto, oferece suporte à investigação e à comprovação, em vez de detecção em tempo real. As equipes que precisam de notificações orientadas a eventos devem criá-las com base em callbacks da plataforma, conforme descrito no guia de integração de webhook de tradução.
  • Sua política exige registro de logs local ou isolado da internet. A Smartling é uma plataforma em nuvem hospedada na Amazon Web Services, portanto, um armazenamento de logs auto-hospedado não é uma opção; se o seu controle é "os logs nunca saem da nossa rede", isso exclui plataformas de tradução em nuvem em geral, não apenas uma delas.
  • Sua real necessidade é a residência de dados, e não o histórico de alterações. O local onde o conteúdo é armazenado é uma questão de hospedagem, não de registro de logs, e os dois conceitos são constantemente confundidos em solicitações de propostas (RFPs) — veja a diferença entre soberania de dados e residência de dados antes de definir isso como um requisito de trilha de auditoria.
  • Você executa um programa de linguagem única, com baixo volume de código e sem colaboradores externos. A profundidade da auditoria é proporcional ao número de pessoas que interagem com o conteúdo; com dois revisores internos e um idioma de destino, o controle de versão no seu CMS já pode ser evidência suficiente.

Lista de verificação para avaliação: perguntas a fazer sobre o histórico de auditoria de uma plataforma antes da compra.

Até que ponto o histórico de alterações é registrado e o que acontece com os registros mais antigos?
Solicite o período de retenção em meses e compare-o com o seu ciclo de auditoria. O Relatório de Alterações de Cordas da Smartling abrange os últimos seis meses, o que significa que as exportações trimestrais mantêm uma cobertura contínua.

Podemos exportar o registro de alterações nós mesmos, sem abrir um chamado de suporte?
A exportação em regime de autosserviço é a linha divisória entre as provas que você controla e as provas que você solicita. Confirme o formato e se o download inclui o conjunto completo de resultados ou apenas o que cabe na tela.

O registro mostra o texto antes e depois, ou apenas que algo mudou?
Procure por traduções de entrada e saída, além de uma diferença quantificada. A Smartling fornece informações como Distância de Edição, Distância de Edição de Palavras e Distância de Edição até a Publicação exatamente por esse motivo.

É possível distinguir uma edição humana de uma tradução automática feita por memória de tradução ou por máquina?
Essa é a pergunta que a maioria dos vendedores responde de forma evasiva. Solicite para ver o campo que contém o tipo de ação e a lista de valores que ele pode armazenar.

É possível restaurar uma versão anterior de uma tradução? E o processo de restauração é registrado?
Visualizar traduções anteriores e reverter para uma versão anterior são funcionalidades diferentes — peça ao fornecedor para demonstrar ambas na plataforma, em vez de apenas descrevê-las, e confirme se a reversão aparece no histórico como qualquer outra alteração.

A atividade de fornecedores externos é registrada dentro da plataforma?
Se as agências trabalharem com suas próprias ferramentas e retornarem arquivos, seu registro mostrará um único evento de IMPORTAÇÃO. O escopo do lado do fornecedor é abordado em Como as plataformas de tradução lidam com as permissões de usuário da agência.

Quem pode ler o registro de auditoria e esse acesso é restrito?
As evidências devem ser analisadas seguindo o princípio do menor privilégio. No Smartling, as funções de agência e linguista podem visualizar e baixar apenas o conteúdo em que participaram e não podem filtrar o relatório por outros usuários.

A terminologia também possui um histórico de mudanças?
Uma edição de glossário altera a redação publicada em todos os idiomas simultaneamente. Pergunte se a criação e a modificação de entradas são registradas com data e hora e se é possível atribuí-las a elas, além de verificar se novas entradas exigem aprovação antes de serem publicadas.

A exportação pode alimentar nosso sistema de relatórios existente?
Pergunte se os relatórios podem ser agendados para entrega recorrente e se os conjuntos de dados estão disponíveis programaticamente. A Smartling oferece suporte à entrega agendada de relatórios em CSV e PDF no nível da conta e fornece conjuntos de dados CSV por meio de um bucket do AWS S3 para o Tableau e outras ferramentas de BI.

Como a Smartling registra e exporta trilhas de auditoria de tradução

A Smartling registra o histórico de alterações de tradução no nível de cada string individual e o exibe em dois locais: no painel Histórico da ferramenta CAT e no Relatório de Alterações de Strings, no menu Relatórios. O painel Histórico lista todas as ações aplicadas a uma string, juntamente com o nome do usuário que as aplicou, abrangendo Conteúdo Criado, Conteúdo Atribuído, Conteúdo Autorizado, Conteúdo Movido, Tradução Enviada, Edição Enviada, Revisão Enviada, Tradução Publicada, Conteúdo Excluído e Revisado na Publicação. Essa última ação é mais importante do que parece — ela identifica o conteúdo editado após a etapa de Publicação, que é a alteração com maior probabilidade de escapar de uma revisão padrão. O mesmo histórico é acessível a partir da Visualização de Strings através do menu de reticências de ações, portanto, um revisor não precisa inserir um trabalho de tradução para inspecionar uma única string.

O Relatório de Alterações de Strings transforma esse histórico em evidências exportáveis. Os proprietários de contas e gerentes de projeto podem filtrar por projeto, fluxo de trabalho e etapa do fluxo de trabalho, tarefa, idioma de tradução, usuário e data de autorização, além de definir um filtro de conteúdo para retornar todo o conteúdo, apenas o conteúdo com alterações ou apenas o conteúdo sem alterações. Os dados remontam a seis meses e são atualizados a cada 24 horas; o painel exibe até 500 itens, enquanto o download em CSV contém o conjunto completo de resultados. As sequências não publicadas são excluídas por padrão e incluídas por meio de uma caixa de seleção "Mostrar sequências não publicadas", e o relatório é delimitado por função — Proprietários de Contas de Agências, Gerentes de Recursos de Tradução, Tradutores, Editores e Revisores podem visualizar e baixar apenas o conteúdo em que participaram.

As colunas de exportação são projetadas para revisão, e não para navegação. A Distância de Edição indica o número de alterações de caracteres entre as etapas do fluxo de trabalho, a Distância de Edição de Palavras indica o equivalente em palavras e a Distância de Edição até a Publicação mede a alteração da etapa atual até a tradução final publicada, permitindo que uma equipe de conformidade classifique uma exportação de acordo com o grau de reescrita da tradução. A coluna Tipo de Ação do Fluxo de Trabalho registra o motivo pelo qual uma tradução avançou, distinguindo as submissões de linguistas das correspondências da memória de tradução do SmartMatch, importações manuais, edições pós-revisão automática, movimentações automáticas por correspondência aproximada, rejeições e movimentações administrativas que saíram de uma etapa de espera. Para conteúdo em chinês e japonês, a contagem de palavras é baseada em caracteres, e não em espaços, razão pela qual a Distância de Edição e a Distância de Edição de Palavras são normalmente iguais nesses idiomas.

A terminologia carrega seu próprio histórico. O Smartling registra quando uma entrada do glossário foi criada ou modificada e a exibe na visualização lateral da entrada. A lista de entradas do glossário pode ser filtrada pelo usuário que criou ou modificou uma entrada, respondendo à pergunta "quem alterou este termo e quando" sem precisar reconstruir o histórico da string. As sugestões de entrada no glossário adicionam uma etapa de aprovação, de modo que um termo proposto entra no glossário ativo somente após ser aceito pelo proprietário da conta ou pelo gerente do projeto.

Para equipes que precisam dos dados fora da plataforma, os relatórios de nível de conta podem ser baixados em formato CSV ou PDF e agendados para entrega recorrente por e-mail. A documentação de referência da API pública da Smartling descreve uma API de Relatórios para solicitar relatórios com critérios de filtragem, e a ferramenta de Acesso a Dados fornece credenciais para um bucket do AWS S3 que armazena relatórios em formato CSV para importação no Tableau ou em outra ferramenta de business intelligence. Por trás de tudo isso, existe um histórico de conformidade que a Smartling publica abertamente: SOC 2 mantido continuamente desde 2013, PCI Nível 1 desde 2012, HIPAA desde 2013, padrões GDPR atendidos desde 2018, certificação ISO 27001 e ISO/IEC 42001:2023 e certificação HITRUST e1 para o sistema de gerenciamento de traduções hospedado na Amazon Web Services.

Questões relacionadas

Pronto para ver o Smartling em ação?

Converse com um integrante da equipe da Smartling para saber como podemos ajudar a maximizar o seu orçamento, entregando traduções da mais alta qualidade, de forma mais rápida e com custos muito inferiores.

Agende uma reunião