Logs protegidos
Login, logout, criacao, edicao, inativacao, retificacao, restauracao, compartilhamento e sincronizacao offline.
Permissoes, auditoria e LGPD
Seguranca
A especificacao trata o app como ferramenta administrativa com acesso restrito, logs, versionamento, confirmacoes e protecao de evidencias.
Perfis de acesso
O usuario so acessa o que for compatível com seu perfil e com os contratos vinculados a ele.
| Perfil | Permissoes principais | Limitacoes |
|---|---|---|
| Administrador do sistema | Cadastra usuarios, configura perfis, cadastra contratos, visualiza todos os modulos e aprova acoes quando autorizado. | Nao deve excluir evidencias unilateralmente quando houver outra parte envolvida. |
| Gestor do contrato | Acompanha contratos sob sua gestao, programa fiscalizacoes, cobra pendencias, valida relatorios e solicita correcoes. | Nao apaga registros unilateralmente; acoes criticas exigem confirmacao superior. |
| Fiscal do contrato | Registra visitas, fotos, ocorrencias, checklists, anexos e gera relatorio auxiliar do periodo. | Visualiza apenas contratos vinculados e nao exclui registros relevantes. |
| Superior autorizado | Valida acoes sensiveis, confirma inativacoes e da ciencia em relatorios ou retificacoes. | Atua conforme vinculo e autorizacao definida pelo administrador. |
| Controle interno / consulta | Visualiza contratos, relatorios, historico e pendencias conforme permissao. | Sem alteracao, exclusao ou validacao, salvo perfil especifico. |
Acoes sensiveis com confirmacao
Exclusoes definitivas simples nao fazem parte da regra comum. Registros relevantes devem ser inativados logicamente, mantendo historico, justificativa e aprovacao quando necessario.
- Nivel 1: salvar registro, editar rascunho, anexar foto e complementar observacao.
- Nivel 2: concluir fiscalizacao, alterar data vencida, trocar responsavel ou resolver pendencia.
- Nivel 3: inativar evidencia, cancelar relatorio validado ou alterar conclusao final.
Auditoria e protecao de dados
Os logs precisam preservar usuario, data, hora, dispositivo, IP quando disponivel, versoes anteriores e novas, alem de codigos unicos para registros, fotos, anexos e relatorios.
Arquivos controlados
Fotos, PDFs e anexos devem ter acesso restrito, hash de integridade e historico de vinculacao.
LGPD objetiva
Coletar somente o necessario: nome, e-mail, funcao, setor e outros dados apenas quando indispensaveis.