01
Isolamento por organização
Contas, usuários, consultas e consumo pertencem ao contexto da organização autenticada.
Segurança + governança
Confiança precisa deixar rastros.
O ConsulteBR nasce com isolamento por organização, finalidade registrada e trilha das operações relevantes. Segurança não é uma página de promessa; é parte da arquitetura.
Dados em trânsito protegidos Acesso rastreável
Controles estruturais
Proteção em cada camada da consulta.
Os controles abaixo são requisitos de produto e arquitetura. A implementação de cada ambiente deve ser validada antes da produção.
02
Autorização no servidor
Permissões e consumo são verificados antes de qualquer chamada às fontes de dados.
03
Segredos protegidos
Credenciais de fornecedores e serviços não são expostas ao navegador nem armazenadas no código.
04
Trilha de auditoria
Operações relevantes registram usuário, organização, finalidade, instante e resultado técnico.
05
Minimização de dados
Armazenamento e retenção devem seguir a finalidade validada para cada categoria de informação.
06
Explicabilidade
Fatos da fonte, sinais derivados e explicações por IA permanecem identificáveis e separados.
Responsabilidade sobre os dados
Acesso técnico não significa uso irrestrito.
Finalidade
Cada consulta deve possuir motivo compatível com a relação e a base aplicável.
Licenciamento
Exibição, retenção, derivação e comercialização dependem dos contratos das fontes.
Retenção
Prazos e descarte devem ser definidos por categoria de dado e finalidade.
Uso de IA
Dados pessoais não entram em treinamento sem validação jurídica, contratual e de governança.
Princípio permanente