Usuários e permissões
RBAC com três perfis, espelhado das custom claims do Identity Platform.
Matriz de permissões
| Ação | ADMIN | ANALYST | VIEWER |
|---|---|---|---|
| Visualizar painel e relatórios | sim | sim | sim |
| Registrar decisão | sim | sim | não |
| Atualizar condições operacionais | sim | sim | não |
| Entrada manual de dado auditável | sim | sim | não |
| Aplicar ou revogar override manual | sim | não | não |
| Editar regras e limiares | sim | não | não |
| Gerenciar usuários e integrações | sim | não | não |
LGPD
A plataforma não ingere dado pessoal de terceiros: as fontes publicam medições meteorológicas e hidrológicas. O único dado pessoal tratado é o cadastro de quem opera o sistema — nome, e-mail corporativo e papel —, com finalidade restrita ao controle de acesso e à trilha de auditoria. Nenhum segredo fica em código; tudo vem do Secret Manager.
Próximas camadas desta página
- • Convite e desativação de usuários, sincronizados com o Identity Platform
- • Atribuição de papel com registro em audit_logs
- • Relatório de acessos por período