CONFIANÇA INICIAL

Segurança e soberania

O site separa controles implementados dos requisitos que devem ser concluídos antes de um piloto com dados reais.

Implementado

Frontend sem segredos de servidor; configuração por ambiente; CSP e headers de referência.

Sessões, permissões e autoridade humana documentadas; identidade central PIT em evolução.

Minimização, consentimento de analítica e separação de dados operacionais, eventos e evidência.

MFA, isolamento produtivo por organização, backups, restore e observabilidade externa.

A interface distingue modo local, conectado, degradado e resposta humana.

Cada organização deve manter controle, exportação, retenção e exclusão verificável.

Não são declaradas certificações, produção ou disponibilidade 24/7 inexistentes.