Governança que separa o documento privado da prova pública.
O portal executa o procedimento. O verificador publica somente o mínimo aprovado.
Segregação
Cada registro pertence à conta autenticada. Arquivos ficam em armazenamento privado e não são servidos pela rota pública. A consulta expõe apenas campos sanitizados.
Integridade
O sistema calcula SHA-256 sobre os bytes do PDF. Um byte alterado produz hash distinto. O arquivo selecionado no verificador é processado localmente e não é transmitido para comparação.
Trilha
Criação, envio, atualização do checklist, decisão e emissão geram eventos com ator e data. O RRH emitido preserva o snapshot do procedimento.
Campos que não são públicos
Cliente, partes, fatos, tese, estratégia, documento, fontes, evidências, prompt, arquivo original, chaves internas, e-mail, IP, credenciais e tokens.
Campos verificáveis
Código, tipo, área, jurisdição, data, revisor e identificação profissional declarada, segundo revisor quando aplicável, protocolo, escopo sanitizado, hash, status e existência de ressalvas.