Log de auditoria
Log imutável de quem fez o quê e quando — para forense e compliance.
Exigido por leis como GDPR (LGPD no Brasil), SOC2, ISO 27001, HIPAA. Boa prática: append-only, linhas assinadas, armazenamento separado (assim um atacante não consegue apagar os rastros), arquivamento automático. Diferente do logging comum — a auditoria segue política, não debug.