{"id":14003,"date":"2026-09-10T19:30:05","date_gmt":"2026-09-10T18:30:05","guid":{"rendered":"https:\/\/www.biz2people.com\/?p=14003"},"modified":"2026-10-01T14:37:20","modified_gmt":"2026-10-01T13:37:20","slug":"auditoria-salesforce","status":"publish","type":"post","link":"https:\/\/www.biz2people.com\/pt-pt\/orgaudit-e-salesforce\/auditoria-salesforce\/","title":{"rendered":"Auditoria Salesforce: 10 perguntas para sua org"},"content":{"rendered":"
\n
\"Auditoria<\/figure><\/div>\n\n\n

Auditoria Salesforce<\/strong> \u00e9 o caminho para entender se a sua org ainda est\u00e1 sob controle ou se j\u00e1 acumula riscos t\u00e9cnicos, falhas de governan\u00e7a e pontos cegos operacionais. Quando relat\u00f3rios deixam de bater, automa\u00e7\u00f5es quebram fluxos antigos e ningu\u00e9m sabe explicar uma mudan\u00e7a em produ\u00e7\u00e3o, o problema costuma ser falta de visibilidade sobre a inst\u00e2ncia.<\/p>\n\n\n\n

Uma org Salesforce raramente para de funcionar de uma vez. Ela vai perdendo previsibilidade aos poucos: o relat\u00f3rio da diretoria come\u00e7a a divergir do n\u00famero do time comercial, uma automa\u00e7\u00e3o nova interfere em um fluxo antigo, o deploy que antes levava dois dias passa a levar duas semanas e as respostas ficam cada vez mais dependentes de pessoas espec\u00edficas. Neste conte\u00fado, voc\u00ea ver\u00e1 10 perguntas pr\u00e1ticas para identificar se sua inst\u00e2ncia precisa de uma auditoria Salesforce antes do pr\u00f3ximo projeto cr\u00edtico.<\/p>\n\n\n\n

O que \u00e9 uma auditoria Salesforce?<\/strong><\/h2>\n\n\n\n

Auditoria Salesforce \u00e9 uma an\u00e1lise estruturada da org, ou seja, da inst\u00e2ncia Salesforce da empresa, com tudo o que ela acumulou em configura\u00e7\u00e3o, c\u00f3digo, dados, permiss\u00f5es, integra\u00e7\u00f5es, automa\u00e7\u00f5es e regras de neg\u00f3cio. O objetivo \u00e9 recuperar visibilidade sobre o ambiente para identificar riscos, d\u00edvida t\u00e9cnica, gargalos de performance, falhas de seguran\u00e7a e pontos que podem comprometer a evolu\u00e7\u00e3o da plataforma.<\/p>\n\n\n\n

Esse diagn\u00f3stico \u00e9 importante porque muitas empresas continuam operando Salesforce com base em suposi\u00e7\u00f5es. Um campo foi criado para um processo antigo, uma automa\u00e7\u00e3o foi mantida mesmo depois de perder fun\u00e7\u00e3o, uma integra\u00e7\u00e3o depende de um fornecedor que mudou o modelo de autentica\u00e7\u00e3o, e uma regra de permiss\u00e3o foi ampliada para resolver uma urg\u00eancia, mas nunca voltou a ser revisada.<\/p>\n\n\n\n

Com o tempo, essa soma de pequenas decis\u00f5es cria uma org dif\u00edcil de explicar. E uma inst\u00e2ncia que a empresa n\u00e3o consegue explicar \u00e9 uma inst\u00e2ncia dif\u00edcil de governar, escalar e preparar para novos projetos.<\/p>\n\n\n\n

Auditoria Salesforce vai al\u00e9m do Health Check<\/strong><\/h2>\n\n\n\n

Antes de avan\u00e7ar para as perguntas, vale um aviso de escopo. Auditoria Salesforce vai al\u00e9m do Health Check nativo da plataforma.<\/p>\n\n\n\n

Segundo a documenta\u00e7\u00e3o oficial da Salesforce sobre Health Check<\/a>, o recurso mede as configura\u00e7\u00f5es de seguran\u00e7a da org em compara\u00e7\u00e3o com uma linha de base recomendada pela Salesforce, chamada de baseline. Essa an\u00e1lise gera uma pontua\u00e7\u00e3o e ajuda administradores a identificar riscos de seguran\u00e7a.<\/p>\n\n\n\n

Esse recurso \u00e9 \u00fatil, mas insuficiente para uma leitura completa da org. O Health Check observa um recorte importante de seguran\u00e7a, mas n\u00e3o responde sozinho a perguntas sobre d\u00edvida t\u00e9cnica, ado\u00e7\u00e3o, automa\u00e7\u00f5es duplicadas, integra\u00e7\u00f5es fr\u00e1geis, rastreabilidade de mudan\u00e7as, uso real de campos ou proximidade dos limites da plataforma.<\/p>\n\n\n\n

Por isso, a auditoria Salesforce precisa ir al\u00e9m da pontua\u00e7\u00e3o de seguran\u00e7a. Ela deve conectar avalia\u00e7\u00e3o t\u00e9cnica com impacto operacional e prioridade de neg\u00f3cio. A pergunta n\u00e3o \u00e9 apenas \u201co que est\u00e1 fora do padr\u00e3o?\u201d, mas \u201co que pode gerar risco, atraso, retrabalho ou perda de controle para a empresa?\u201d.<\/p>\n\n\n\n

As 10 perguntas de triagem para sua org Salesforce<\/strong><\/h2>\n\n\n\n

As perguntas abaixo funcionam como uma triagem r\u00e1pida. Se tr\u00eas ou mais respostas forem \u201cn\u00e3o sei\u201d, a org j\u00e1 pode estar sendo operada por suposi\u00e7\u00e3o. Nesse caso, a auditoria Salesforce deixa de ser apenas uma medida preventiva e passa a ser uma etapa importante para recuperar controle.<\/p>\n\n\n\n

1. Voc\u00ea sabe quantas automa\u00e7\u00f5es rodam sobre os objetos principais?<\/strong><\/h3>\n\n\n\n

Orgs com hist\u00f3rico costumam acumular camadas: Workflow Rules antigas, Process Builders herdados, Flows novos e triggers Apex que nem sempre foram documentadas. Se a resposta para objetos como Lead, Opportunity, Case e Account n\u00e3o for clara, existe risco de automa\u00e7\u00f5es em conflito.<\/p>\n\n\n\n

Esse tipo de problema nem sempre aparece como erro expl\u00edcito. Muitas vezes surge como comportamento err\u00e1tico: campo preenchido duas vezes, etapa alterada sem explica\u00e7\u00e3o, e-mail enviado fora de hora ou fluxo quebrado depois de uma mudan\u00e7a aparentemente simples.<\/p>\n\n\n\n

2. Existe algu\u00e9m que consegue explicar cada integra\u00e7\u00e3o ativa?<\/strong><\/h3>\n\n\n\n

Integra\u00e7\u00e3o \u00e9 o ponto em que o risco sai do Salesforce e entra na opera\u00e7\u00e3o. ERP, plataforma de atendimento, ferramenta de marketing, sistema financeiro, solu\u00e7\u00e3o de faturamento e aplica\u00e7\u00f5es legadas podem depender da org para funcionar corretamente.<\/p>\n\n\n\n

Se n\u00e3o houver um invent\u00e1rio com dono, finalidade, volume, autentica\u00e7\u00e3o e comportamento em caso de falha, a resposta a incidentes vira investiga\u00e7\u00e3o. E investiga\u00e7\u00e3o em hor\u00e1rio comercial custa caro, principalmente quando afeta atendimento, vendas ou faturamento.<\/p>\n\n\n\n

3. Alguma integra\u00e7\u00e3o ou pacote ainda depende de vers\u00e3o antiga de API?<\/strong><\/h3>\n\n\n\n

Esse \u00e9 um ponto t\u00e9cnico com impacto direto no neg\u00f3cio. Segundo a documenta\u00e7\u00e3o oficial da Salesforce sobre a aposentadoria das Platform API Versions 21.0 a 30.0<\/a>, essas vers\u00f5es foram depreciadas no Summer \u201922 e retiradas no Summer \u201925. Chamadas para vers\u00f5es aposentadas podem retornar erros como 410 no REST, 500 no SOAP e 400 no Bulk API.<\/p>\n\n\n\n

Al\u00e9m disso, a Salesforce informa que a chamada SOAP API login() nas vers\u00f5es 31.0 a 64.0 ser\u00e1 retirada no Summer \u201927<\/a>, para aplicativos clientes externos (external client apps) para autentica\u00e7\u00e3o.<\/p>\n\n\n\n

Integra\u00e7\u00f5es que dependem desses recursos podem funcionar normalmente at\u00e9 o release chegar \u00e0 org. Depois, podem parar sem aviso operacional. Quem n\u00e3o mant\u00e9m invent\u00e1rio descobre o risco pelo pior caminho: em produ\u00e7\u00e3o.<\/p>\n\n\n\n

4. Quanto do seu c\u00f3digo Apex tem cobertura de teste real?<\/strong><\/h3>\n\n\n\n

Cobertura m\u00ednima passa no deploy, mas n\u00e3o garante comportamento. Testes que apenas instanciam registros sem validar resultado geram uma sensa\u00e7\u00e3o falsa de seguran\u00e7a.<\/p>\n\n\n\n

Se a equipe evita mexer em determinadas classes porque \u201caquilo \u00e9 sens\u00edvel\u201d, o problema n\u00e3o \u00e9 apenas c\u00f3digo legado. \u00c9 uma \u00e1rea da org que perdeu manutenibilidade. Em uma auditoria Salesforce, a an\u00e1lise de Apex precisa observar n\u00e3o s\u00f3 percentual de cobertura, mas qualidade, inten\u00e7\u00e3o e capacidade de proteger a evolu\u00e7\u00e3o da plataforma.<\/p>\n\n\n\n

5. Os relat\u00f3rios da diretoria fecham com os relat\u00f3rios da opera\u00e7\u00e3o?<\/strong><\/h3>\n\n\n\n

Diverg\u00eancia de n\u00famero quase nunca \u00e9 problema apenas de relat\u00f3rio. Muitas vezes ela nasce em campo duplicado, regra de preenchimento inconsistente, registro criado por integra\u00e7\u00e3o sem padroniza\u00e7\u00e3o ou times medindo est\u00e1gios diferentes com o mesmo nome.<\/p>\n\n\n\n

Enquanto a inconsist\u00eancia n\u00e3o \u00e9 resolvida na origem, cada reuni\u00e3o vira negocia\u00e7\u00e3o sobre qual planilha est\u00e1 certa. Esse \u00e9 um sinal claro de que a inst\u00e2ncia Salesforce deixou de ser fonte \u00fanica de verdade e passou a conviver com interpreta\u00e7\u00f5es paralelas.<\/p>\n\n\n\n

6. Voc\u00ea sabe quais campos e objetos customizados ningu\u00e9m usa mais?<\/strong><\/h3>\n\n\n\n

Campo sem uso n\u00e3o \u00e9 neutro. Ele aparece em layout, entra em relat\u00f3rio, confunde usu\u00e1rios, alonga telas no mobile e pesa em migra\u00e7\u00f5es e integra\u00e7\u00f5es. Objetos customizados sem fun\u00e7\u00e3o clara tamb\u00e9m aumentam complexidade e tornam a org mais dif\u00edcil de manter.<\/p>\n\n\n\n

Uma auditoria Salesforce deve mapear o uso real desses elementos para indicar o que pode ser desativado, consolidado ou mantido. Essa costuma ser uma das entregas mais r\u00e1pidas de um diagn\u00f3stico bem conduzido.<\/p>\n\n\n\n

7. Quem tem acesso ao qu\u00ea, e por qual motivo?<\/strong><\/h3>\n\n\n\n

Perfis herdados, permission sets acumulados, acessos concedidos para resolver urg\u00eancias e usu\u00e1rios desligados com licen\u00e7a ativa formam um risco silencioso. Esse conjunto afeta seguran\u00e7a, conformidade com LGPD e custo de licen\u00e7a.<\/p>\n\n\n\n

Se a pergunta \u201cpor que esse perfil v\u00ea esse dado?\u201d n\u00e3o tem uma resposta documentada, a governan\u00e7a de acesso est\u00e1 informal. E, em ambientes que lidam com dados sens\u00edveis, informalidade em permiss\u00e3o pode se tornar um problema t\u00e9cnico, jur\u00eddico e operacional.<\/p>\n\n\n\n

8. Sua org est\u00e1 confort\u00e1vel dentro dos limites da plataforma?<\/strong><\/h3>\n\n\n\n

Limites de governador, volume de dados, cota de API, quantidade de campos por objeto e limites de storage n\u00e3o costumam gerar preocupa\u00e7\u00e3o at\u00e9 virarem bloqueio. O problema \u00e9 que, quando a org j\u00e1 opera perto do teto, qualquer projeto novo passa a ter menos margem para crescer.<\/p>\n\n\n\n

A auditoria ajuda a identificar esses pontos antes que eles comprometam uma implanta\u00e7\u00e3o, uma integra\u00e7\u00e3o ou uma expans\u00e3o importante. Em vez de descobrir a limita\u00e7\u00e3o no meio do projeto, a empresa consegue planejar corre\u00e7\u00f5es e priorizar a\u00e7\u00f5es preventivas.<\/p>\n\n\n\n

9. Voc\u00ea consegue rastrear quem mudou o qu\u00ea, quando e por qu\u00ea?<\/strong><\/h3>\n\n\n\n

Mudan\u00e7as feitas diretamente em produ\u00e7\u00e3o, sem registro, sem ambiente de teste e sem documenta\u00e7\u00e3o, est\u00e3o entre as causas mais comuns de comportamentos inexplic\u00e1veis. A rastreabilidade importa para diagn\u00f3stico t\u00e9cnico, seguran\u00e7a e conformidade.<\/p>\n\n\n\n

Sem hist\u00f3rico confi\u00e1vel, todo incidente come\u00e7a do zero. Com rastreabilidade, a equipe consegue entender causa, respons\u00e1vel, impacto e caminho de corre\u00e7\u00e3o com muito mais velocidade.<\/p>\n\n\n\n

10. Antes de ampliar IA sobre a org, voc\u00ea sabe de onde v\u00eam os dados?<\/strong><\/h3>\n\n\n\n

Agentes de IA e automa\u00e7\u00f5es inteligentes herdam a qualidade e as permiss\u00f5es da base Salesforce. Dado duplicado, campo sem padroniza\u00e7\u00e3o e acesso mal definido n\u00e3o desaparecem quando a camada de IA entra. Pelo contr\u00e1rio: ganham escala e podem aparecer em respostas ao cliente, recomenda\u00e7\u00f5es internas ou fluxos automatizados.<\/p>\n\n\n\n

Essa \u00e9 uma das perguntas que mais ganharam prioridade nos \u00faltimos meses. O custo do erro deixou de ser apenas interno. Em projetos com Agentforce, IA aplicada ao CRM e automa\u00e7\u00e3o avan\u00e7ada, uma auditoria Salesforce pode ser pr\u00e9-requisito para avan\u00e7ar com seguran\u00e7a.<\/p>\n\n\n\n

Como interpretar suas respostas<\/strong><\/h2>\n\n\n\n

Um jeito pr\u00e1tico de transformar essa triagem em decis\u00e3o \u00e9 observar a quantidade de respostas negativas ou incertas:<\/p>\n\n\n\n