Papéis e acessos
Princípio do menor privilégio
Matriz de permissões
| Permissão | Beneficiário | Equipe de saúde | Gestão | Administrador |
|---|---|---|---|---|
| Ver próprios dados | ✓ | — | — | — |
| Ver ficha de beneficiário atribuído | — | ✓ | — | — |
| Registrar contato/revisão | — | ✓ | — | — |
| Ver agregados populacionais | — | — | ✓ | ✓ |
| Configurar regras clínicas | — | — | — | ✓ |
| Configurar integrações | — | — | — | ✓ |
| Gerenciar papéis | — | — | — | ✓ |
Políticas de acesso
- Autorização por papel aplicada no servidor (políticas RLS por linha) — a interface nunca é a barreira de segurança.
- Equipe acessa somente beneficiários atribuídos ou em sua fila; acesso excepcional exige justificativa e é auditado.
- Gestão vê somente agregados com supressão de células pequenas (n < 10).
- Papéis armazenados em tabela própria, nunca no perfil do usuário.
- Storage privado com URLs assinadas de curta duração.
- Ambientes demo e produção separados, sem cópia de dados reais para demo.