01
A perguntaO problema, como costuma ser posto
Uma mensagem no Slack perguntando “posso seguir?” não é uma aprovação. Ninguém consegue mostrar quem disse sim, a qual ação, ou se o próprio solicitante disse.
O que se pergunta
Quem aprovou esta ação exata, e quando?
O solicitante poderia ter aprovado por conta própria?
Alguém além do primeiro administrador precisou concordar?
A fila responde às duas primeiras, e o controle duplo responde à terceira. Um token ou um agente não pode decidir, e ninguém aprova um pedido próprio.
02
RegulaçãoAs regras e o contexto de negócio
RGPD, artigo 22
Regulamento (UE) 2016/679Aplica-seDesde 25 de maio de 2018
Uma pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos ou igualmente significativos, com exceções. Onde uma exceção se aplica, as salvaguardas incluem o direito de obter intervenção humana.
Texto oficial ↗Controle de quatro olhos
Contexto de negócioAplica-seContínuo
Os auditores esperam que mudanças destrutivas exijam duas pessoas. Uma regra imposta pelo sistema é mais fácil de defender do que uma escrita em um manual.
As referências legais estão resumidas e datadas de outubro de 2026. Servem para mostrar de onde vem a necessidade, não são aconselhamento jurídico. Leia o texto oficial e pergunte a um advogado como se aplica a você. A Intramedial não torna nenhuma organização conforme a lei alguma.