Skill oficial · Noções jurídicas

Respostas a questionário de segurança

v1.0.1 · Atualizada em 4 de novembro de 2026

Redige respostas a um questionário de segurança de cliente a partir das suas próprias políticas e fatos, marca os desconhecidos com responsáveis e nunca exagera certificações.

Adicionar ao pod da minha equipe

Funciona no Claude, no ChatGPT e em agentes de programação. Nos planos Team e Business, a skill oficial no seu pod se atualiza sozinha quando a melhoramos.

Quando usar

A área de compras de um prospect manda um questionário de segurança
Uma renovação chega com uma avaliação de fornecedor atualizada

O que você passa para ela

As perguntas com a numeração
As suas políticas, relatórios e fatos afirmados
Responsáveis pelos itens em aberto

O que você recebe

Uma tabela de respostas com evidência em cada linha, uma lista de itens em aberto com responsáveis e os compromissos a confirmar com advogado/a.

Como funciona

Indexe as evidências Liste cada fonte com um nome curto (por exemplo “Política de acesso v2, março de 2026”). Cada resposta cita um desses nomes ou algo que o usuário afirmou nesta conversa.
Reconheça o formato Questionários padronizados, como o CAIQ da Cloud Security Alliance, fazem perguntas de Sim/Não ligadas a um framework de controles. Mantenha as opções de resposta e a numeração deles; acrescente detalhes no campo de comentário, não mudando a resposta.
Separe as perguntas Marque cada uma: respondível pelas evidências, respondível em parte ou desconhecida. As desconhecidas vão para a lista de itens em aberto com um responsável; nunca as preencha com o que as empresas costumam fazer.
Redija as respostas de sim/não com rigor Responda “Sim” só se as evidências mostram que o controle existe hoje. “Em parte” quando existe para alguns sistemas ou parte do tempo; diga quais. “Não” quando não existe, seguido de um controle compensatório ou de um plano só se o usuário deu um. “Não se aplica” só com um motivo.
Nunca exagere nas certificações Cite uma certificação, relatório de auditoria ou atestação (SOC 2, ISO 27001, PCI DSS, teste de intrusão) só se o usuário forneceu o relatório ou a afirmou com data e escopo. Um relatório SOC 2 é emitido por uma firma de CPA (contadores certificados nos EUA) segundo as normas do AICPA, então “em conformidade com SOC 2” sem relatório é exagero. A certificação de um provedor de nuvem não é do usuário: o modelo de responsabilidade compartilhada da AWS, por exemplo, separa a segurança “da” nuvem (o provedor) da segurança “na” nuvem (os dados, os aplicativos e as configurações do cliente). Se for relevante, escreva “Hospedado na [provedor], que informa ter [certificação]” e nunca dê a entender que o usuário a tem.
Mantenha cada resposta curta De 1 a 3 frases: a resposta, como funciona, o nome da evidência. Sem palavras de marketing (“nível bancário”, “nível militar”, “totalmente seguro”).
Sinalize promessas contratuais Onde uma pergunta pede um compromisso (aviso de incidente em X horas, local dos dados, direito de auditoria), marque “[compromisso: confirmar com advogado/a]”, porque a resposta pode virar parte do contrato.
Escreva a folha de respostas e os itens em aberto Mantenha a numeração do questionário para que as respostas possam ser coladas de volta.

Compartilhe com a sua equipe

Adicione a skill a um AI Skill Pod e todo mundo da equipe, prestadores de serviço incluídos, usa a mesma versão na própria IA. Veja as melhores formas de compartilhar skills de IA com uma equipe