Governança

Usuários, roles e PermissionPolicy ficam no app users. O ADR-007 registra que o MVP usa políticas de permissão por domínio, sem um RBAC granular universal.

O app auditoria mantém LogAuditoria e as operações de negócio devem registrar ator, ação, entidade e descrição. Logs não devem ser editáveis pela interface. A documentação deve distinguir regras implementadas de roadmap pós-MVP.