> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/rmm/trust-score.md).

# Trust Score

**Trust Score** é um número **0–100 por dispositivo** que agrega em uma única métrica os sinais que mais importam pra saber se uma peça da frota está em condições de ser confiada. O CISO leva pra reunião; o help-desk usa pra priorizar; a auto-quarentena usa pra agir sozinha.

## Como o número é calculado

O score começa em 100 e cada dimensão contribui com uma parcela. As parcelas são somadas — nada mágico, nada de ML de caixa-preta.

| Dimensão                     | Peso | O que mede                                                                                                                           |
| ---------------------------- | ---: | ------------------------------------------------------------------------------------------------------------------------------------ |
| **Play Integrity / posture** |   30 | O Google atesta se o device é `SECURE`, `AT_RISK` ou `POTENTIALLY_COMPROMISED`. Root, custom ROM, bootloader unlock — tudo cai aqui. |
| **Compliance de policy**     |   20 | A policy assinada ao device está sendo cumprida? Se alguma regra falha, o device perde os 20.                                        |
| **Bateria**                  |   15 | O agent reporta picos térmicos e ciclos. Devices que já estressaram a bateria caem.                                                  |
| **Geofence**                 |   15 | Se a organização tem geofences, o device precisa estar dentro de uma faixa autorizada.                                               |
| **Recência online**          |   20 | Reportou nas últimas 2h = crédito total. Degrada linearmente até 72h de silêncio.                                                    |

## Bandas

| Banda       | Faixa | O que significa                                              |
| ----------- | ----- | ------------------------------------------------------------ |
| **TRUSTED** | ≥ 85  | Tudo em dia — pode ir para qualquer contexto crítico         |
| **HEALTHY** | 65–84 | Saudável. Nenhum sinal preocupante                           |
| **WATCH**   | 40–64 | Vale acompanhar. Algum sinal está degradando                 |
| **RISK**    | < 40  | Problema real. Investigar — ou deixar a auto-quarentena agir |

## Onde aparece

* **Dashboard → Trust Score**: distribuição da frota por banda, média geral, contribuição por dimensão, 10 devices com menor score
* **Sysadmin → tabela de devices**: badge de banda em cada linha
* **Sysadmin → painel do device**: score + breakdown por dimensão
* **Executive summary** (email mensal): média fleet-wide para o C-level

## Como o Trust Score alimenta ações

* **Conditional Access**: um grupo pode exigir `minTrustBand ≥ HEALTHY` para logins operando em nome do device.
* **Auto-quarentena**: transição de qualquer banda para RISK dispara aplicação automática de policy restritiva (ver [Security](/product-docs/product-guide/configuracoes/rmm/security.md)).
* **Alertas**: pode-se criar regra que dispara quando um device muda para banda WATCH ou RISK.

## Frequência de atualização

O score é recalculado a cada **10 minutos** em background. O breakdown detalhado é reconstituído sob demanda quando você abre a página de um device individual — sempre baseado no snapshot mais recente.

## Sem magia, sem caixa preta

O código de cálculo é determinístico e pequeno. Cada campo que o script lê vem de coleções que a organização já tem visibilidade (via Sysadmin). Se a nota do device parece errada, o breakdown mostra exatamente qual dimensão puxou pra baixo e por quê.