Requisitos de projeto · Não são certificações
Governança, Segurança e LGPD
Finalidade, necessidade e acesso mínimo necessário orientam cada fluxo e integração.
Mapa de dados e responsabilidades
Identificar dado, origem, finalidade, base legal, controlador, operador, destinatários, retenção e descarte por tratamento. Consentimento não substitui análise de base legal em todos os casos.
Permissões por perfil
Gestor: unidades autorizadas e agregados. Saúde: profissionais habilitados e escopo clínico autorizado. Justiça: classificação pública/restrita/sigilosa. Família: vínculo previamente validado e informações liberadas. Empresas: competências e candidaturas consentidas, sem acesso geral a histórico individual.
Segurança e continuidade
Requisitos: autenticação forte, segregação por estado/unidade, criptografia, logs protegidos e trilhas imutáveis, controle de versões, backup, testes de recuperação, disponibilidade e contingência. Auditoria imutável não está implementada no protótipo.
Direitos e incidentes
Avaliação de impacto quando indicada, canal de exercício de direitos a definir com o controlador, gestão de incidentes e comunicação conforme obrigações legais. Sem canal real de direitos configurado nesta demonstração.
Toda integração depende de acordo ou convênio, autorização institucional, documentação, APIs e credenciais quando aplicáveis, base legal, análise técnica e de segurança e homologação. Nenhum conector é apresentado como ativo.