O que é o Evidence Vault?
Evidence Vault é o registro auditável, por interação, do que sustentou cada resposta de um agente: a pergunta feita, o contexto usado, as fontes consultadas, a versão ativa, o escopo aplicado, a permissão de quem podia ver aquilo, o resultado e o traceId que costura tudo. É a prova de origem de uma resposta, não o histórico da conversa.
Esse registro não nasce dentro do agente. Ele nasce na camada que prepara e governa o contexto antes da resposta sair, o que permite reconstruir uma interação meses depois com a mesma confiança de quando ela aconteceu. Quando alguém quer entender o que embasou aquela resposta, em vez de uma reconstrução manual basta uma consulta.
Na prática, a base já opera: o Evidence Log registra cada interação com traceId, escopo por coleção e a recusa por insufficient_context quando não há fonte aprovada para responder. O Evidence Vault consolida esse rastro em um pacote de evidência com retenção, pronto para quando auditoria, segurança ou jurídico pedirem a prova.
Por que os logs do agente não bastam
O log do agente mostra a conversa; ele não prova qual versão da fonte e qual escopo autorizado foram aplicados naquela resposta. Você consegue reler o que foi dito, mas não demonstrar por que era confiável dizer aquilo.
Para um comitê de risco, essa é a diferença que importa. O diálogo registra a afirmação; a auditoria precisa da origem aprovada, da versão que estava ativa no momento e da alçada de acesso de quem recebeu a informação. Reler a transcrição não responde a nenhuma dessas três perguntas.
Auditar um agente, na prática, é reconstruir o contexto autorizado que sustentou a resposta, não reabrir o chat. Sem um registro por interação, a pergunta que define maturidade fica sem resposta defensável: o que embasou aquela resposta, com base em quê, autorizado por quem? É exatamente esse vácuo que o Evidence Vault preenche.
O que o Evidence Vault registra por interação
Cada resposta deixa um conjunto de campos que, juntos, permitem refazer a interação inteira. A lista completa aparece uma vez aqui; nas demais seções ela é tratada como esse registro.
Pergunta
O que foi pedido ao agente, do jeito que chegou, ponto de partida da reconstrução.
Contexto usado
O bloco de conhecimento que efetivamente alimentou a resposta, não tudo que estava disponível.
Fontes e trechos
Quais documentos e passagens aprovadas foram consultados para compor o resultado.
Versão da fonte
Qual versão estava ativa no momento, para que uma resposta antiga continue explicável depois de a fonte mudar.
Escopo
A coleção e a alçada às quais aquela interação estava limitada.
Permissão
O nível de acesso que definia quem podia ver aquele conteúdo, o quem-vê-o-quê aplicado na hora.
Agente e camada de execução
Qual agente respondeu e em qual ambiente rodou, independente do framework escolhido.
Usuário e workspace
Quem fez a pergunta e em que espaço de trabalho, para amarrar a interação ao contexto certo.
Resultado
A resposta entregue ou a recusa por insufficient_context quando não havia fonte aprovada para sustentar a resposta.
Risco e sensibilidade
O nível de sensibilidade do conteúdo envolvido, para priorizar revisão onde a exposição é maior.
Decisão humana
Quando houve aprovação, revisão ou intervenção de uma pessoa no fluxo, fica registrado quem e quando.
Timestamp e traceId
O carimbo de tempo e o identificador único que costura pergunta, contexto, fontes e resultado em uma trilha única.
O que acontece sem trilha de evidência
Sem um registro por interação, ninguém consegue demonstrar com segurança o que embasou cada resposta. O problema não fica no time técnico: ele aparece na hora da aprovação, quando quem assina embaixo precisa de prova e não encontra rastro.
Os sintomas abaixo são os que travam a saída do piloto.
- Aprovação travada. Auditoria, jurídico e segurança seguram a liberação para produção porque não há como demonstrar origem, versão e alçada de cada resposta.
- Prova refeita à mão. A cada questionamento, alguém precisa reconstruir manualmente o que sustentou a resposta, gastando dias para responder o que deveria ser uma consulta.
- Resposta vira caixa-preta. Quando a fonte já mudou de versão, uma resposta antiga deixa de ser explicável e ninguém sabe mais em que ela se baseava.
- Exposição em ambiente regulado. Em setor regulado ou em licitação, a falta de evidência rastreável deixa de ser detalhe técnico e vira risco de conformidade.
- Agente preso no piloto. O caso funciona na demonstração e empaca na produção porque ninguém se sente seguro para assinar a liberação.
Onde a Contextfy entra
A evidência nasce na camada que prepara e governa o contexto, por isso vale para qualquer agente, independente de qual ferramenta sua empresa escolheu para executar. Quando o rastro de cada interação fica antes da resposta, e não dentro de cada agente, ele se mantém consistente mesmo que você troque ou combine plataformas.
Contextfy é essa camada de contexto governado entre as fontes da empresa e os agentes. Ela organiza o conhecimento em coleções versionadas, aplica escopo e permissões, entrega o contexto sob demanda via API ou MCP e registra a evidência que cada resposta consome. Não executa o agente nem compete com ele: governa o contexto e gera a prova. E reforçando o limite: Contextfy gera a evidência, não audita nem certifica sua empresa.
Fontes
Drive, SharePoint, ERP, CRM, PDFs, APIs
Contextfy · Context Engine
Organiza · versiona · governa · observa o contexto
Runtimes
via MCP · API · conectores · pipelines
O ganho para auditoria, jurídico e segurança
Evidência por construção encurta o caminho do piloto à produção porque a aprovação de auditoria, jurídico e segurança deixa de depender de reconstrução manual. A pergunta que costumava parar o projeto passa a ter resposta imediata, com origem, versão e alçada à mão.
O ganho aparece em registros que cada decisor reconhece. Para quem presta contas, menos retrabalho a cada questionamento. Para quem aprova, ciclo interno mais curto. Para quem responde por risco, menor exposição em ambiente regulado e em licitação. Para o negócio, mais agentes liberados para produção, ou seja, capacidade operacional em vez de pilotos parados.
Aqui a governança funciona como acelerador, não como freio. Não é um custo de compliance somado depois; é o mecanismo que torna a IA defensável o suficiente para sair do experimento e operar com confiança.
Como começar
O ponto de partida é um diagnóstico do que já é, ou não, reconstruível hoje nas respostas dos seus agentes. Antes de mudar qualquer coisa, vale enxergar onde existe rastro e onde a prova ainda depende de alguém refazer à mão.
A partir daí, o caminho é incremental e sem ruptura. Organize as fontes, o escopo e as permissões de um caso prioritário, conecte a camada ao que já está no ar e deixe que cada resposta passe a registrar evidência por construção. Comece por uma fonte ou um agente, meça o resultado e só então escale.
É assim que o arco se fecha: o que travava na aprovação por falta de prova vira o que destrava a saída do piloto para a produção. Veja o que falta para suas respostas serem auditáveis.
Perguntas frequentes
O que é o Evidence Vault?
É o registro auditável, por interação, do que sustentou cada resposta de um agente: pergunta, contexto usado, fontes, versão, escopo, permissão, resultado e traceId. Hoje a base operacional é o Evidence Log com traceId; o Vault consolida esse rastro em pacote de evidência e retenção.
Qual a diferença entre o Evidence Vault e os logs do meu agente?
O log mostra a conversa, ou seja, o que foi dito. O Evidence Vault prova qual versão da fonte e qual escopo autorizado sustentaram aquela resposta. É o contexto por trás da resposta, não apenas o diálogo registrado.
A Contextfy audita ou certifica minha empresa?
Não. Contextfy gera a evidência que o auditor exige: fonte, versão, escopo, permissão e traceId. A auditoria e a certificação ficam com sua área de auditoria ou com terceiros. A camada entrega o material; quem analisa e atesta é outra parte.
O que é registrado em cada interação?
Pergunta, contexto usado, fontes e trechos, versão da fonte, escopo, permissão, agente e camada de execução, usuário e workspace, resultado (inclusive a recusa por insufficient_context), risco, decisão humana quando houver, timestamp e traceId.
Evidence Vault serve para ISO 42001 e LGPD?
Ajuda a gerar a trilha e as evidências que esses contextos costumam exigir, como origem, versão, escopo, permissão e rastreabilidade por interação. Contextfy não certifica nem declara conformidade; entrega o material que apoia a adequação conduzida pela sua empresa.
Funciona com qualquer agente ou plataforma?
Sim. A evidência nasce na camada que governa o contexto e é servida via API ou MCP, então vale independente da plataforma de agentes que sua empresa escolher. Contextfy não substitui a ferramenta que executa o agente; governa o contexto que ela consome.
Continue explorando
Diagnóstico do que já é reconstruível hoje nas respostas dos seus agentes.
Ver o que falta para minhas respostas serem auditáveis