As três camadas
Cada camada resolve um problema diferente. Sozinha, nenhuma delas sustenta a resposta a uma fiscalização.
Camada 1
Prevenção
A regra é conferida no momento do registro, não numa revisão posterior. As regras do banco, como a entrada do lote no catálogo, valem para qualquer perfil, inclusive administração. Outras são conferidas no servidor ou na tela.
A pendência aparece antes da dispensação.
Camada 2
Registro
Cada etapa registrada guarda quem executou, quando e em qual safra ou lote. Na safra, o registro pode apontar o POP seguido. O histórico nasce do trabalho, sem digitação paralela em planilha.
A evidência existe sem esforço extra.
Camada 3
Comprovação
Pergunta de fiscalização vira consulta: origem de um lote, histórico de um pedido, versão do POP executada numa safra. A resposta é extraída, não reconstruída.
A auditoria parte do dado, não da memória.
As regras no fluxo, uma a uma
Cada regra abaixo mostra quando a equipe precisa regularizar algo antes de seguir.
| Regra | Quando aparece | Como o fluxo segue |
|---|---|---|
| Balanço de massa | Peso retirado da safra não fecha com produção e perda, ou perda acima de 15% sem justificativa escrita. | O lote da safra só é criado quando o peso retirado fecha com produção e perda. |
| Laudo de análise (CoA) | Laudo reprovado, mesmo com a exigência desativada, ou lote ainda sem laudo aprovado. | Sem laudo aprovado, o lote não entra no catálogo. A exigência vem ativa e a associação pode desativá-la. |
| Conferência pré-colheita | Safra sem a conferência pré-colheita registrada ou sem data de colheita. | O lote da safra só é criado com a conferência pré-colheita registrada e a data de colheita. |
| Liberação técnica | Lote de produção ainda não liberado pela responsabilidade técnica. | Só lote liberado pela responsabilidade técnica entra no catálogo. |
| Prescrição vigente | Receita ou laudo médico vencido ou ausente, ou produto fora da classe autorizada. | Pedido de produto sob prescrição só é aceito com receita e laudo médico aprovados e não vencidos, classe autorizada e saldo no ciclo. |
| Origem do estoque | Produto do dispensário sem lote aprovado no catálogo. | O pedido só aceita produto do dispensário com lote aprovado no catálogo. Cada lote do catálogo vem de um lote de produção. |
Princípios de arquitetura
Decisões de produto que sustentam o esquema de controle.
01
A regra mora no fluxo, não no manual
Regra, campo obrigatório e alerta aparecem no momento em que a equipe trabalha. Conformidade que depende de alguém lembrar de conferir não é controle — é expectativa.
02
Um cadastro para a associação inteira
Diretoria, cultivo, dispensário, farmácia, acolhimento e financeiro consultam a mesma base. Cada perfil enxerga o que precisa, sem duplicar informação nem reconciliar versões.
03
O que a associação define e o que é fixo
A tolerância de rendimento é definida em cada fórmula da farmácia. A exigência de laudo e os prazos de farmacovigilância são configurados por associação. O limite de 15% de perda no lote e os perfis que liberam lote são fixos na plataforma.
A evidência que fica
O que a associação consegue apresentar sem preparar nada de antemão.
Balanço de massa por lote
Na criação do lote da safra, o peso retirado é conferido com produção e perda, e a diferença aparece em gramas. Perda acima de 15% só é gravada com justificativa escrita.
Laudo (CoA) vinculado ao lote
Validade acompanhada no painel e laudo aprovado exigido para o lote entrar no catálogo. A exigência vem ativa e a associação pode desativá-la. O laudo fica no lote certo, não numa pasta compartilhada.
POP versionado e executado
Procedimento vigente com versão e situação, execução registrada na safra com a versão aplicada e confirmação de leitura da equipe por versão.
Trilha de auditoria sem edição
Ações sensíveis da equipe ficam registradas com pessoa e data. O banco recusa alteração e exclusão desses registros, para qualquer perfil.
Segurança e proteção de dados
Controle de acesso documentado é parte da evidência que a plataforma organiza para o Sandbox (RDC 1.014/2026) e a base do tratamento de dados de saúde sob a LGPD.
Perfis por papel (RBAC)
Cultivo, dispensário, acolhimento, financeiro, responsabilidade técnica e diretoria têm permissões distintas.
Isolamento por associação
As associações compartilham o mesmo banco, e cada registro é marcado com a associação a que pertence. A separação tem duas camadas: regras de acesso por linha no banco e filtros na aplicação, com testes automáticos.
Infraestrutura e cifragem
Tráfego em HTTPS, com HSTS. O CPF das pessoas associadas, as chaves de pagamento e de assinatura eletrônica e os segredos da autenticação em dois fatores ficam cifrados no banco.
Retenção e exportação
Política de retenção publicada. A exportação é feita por área, em CSV, planilha ou PDF. Ainda não há arquivo único com toda a base.
Detalhes em Política de Privacidade e Política de Retenção.
O que a plataforma não faz
- Não substitui a Responsabilidade Técnica nem assina por ela. A plataforma registra na trilha de auditoria quem liberou o lote e guarda o nome e o registro profissional informados na ativação de cada POP.
- Não emite laudo laboratorial: o CoA vem do laboratório e é anexado ao lote.
- Não é assessoria jurídica ou regulatória. O conteúdo regulatório aqui é informativo.
- Não inscreve a associação no Sandbox. Organiza a evidência ligada às exigências da RDC 1.014/2026.
Quer ver o fluxo na prática?
Na demonstração, mostramos lote, laudo e dispensação no mesmo cadastro — e como a pendência aparece para a equipe resolver.