O modelo da plataforma
O One fica entre seus sistemas de origem e tudo o que consome dados deles.
O que ele faz
Cada sistema de origem mantém sua própria versão do mesmo cliente, fornecedor ou paciente. A plataforma resolve essas versões em um único registro dourado governado por coisa do mundo real e o entrega de três formas: a aplicações por uma API, a agentes de IA por um endpoint governado e a pessoas por um console.
A palavra que carrega o peso aqui é governado. O mesmo controle de acesso vale nas três superfícies, avaliado a cada requisição contra a identidade de quem consulta. Um agente não enxerga o que a pessoa que o opera não enxerga.
O fluxo
Os dados percorrem uma sequência fixa:
| Etapa | O que faz |
|---|---|
| Ingestão | Registros chegam de um sistema de origem, cada um ligado por um crosswalk |
| Padronização | Valores são transformados em sua forma canônica |
| Validação | Restrições são verificadas; violações registradas com severidade |
| Comparação | Registros que descrevem a mesma coisa são identificados |
| Consolidação | Registros comparados se unem; a sobrevivência escolhe os valores vencedores |
| Entrega | Registros dourados são lidos, com controle de acesso e mascaramento aplicados |
Cada etapa depende da anterior. Comparar valores não padronizados produz falsos negativos; consolidar registros não comparados não faz nada.
O que é governado
Quatro camadas são aplicadas em cada requisição, de forma independente:
- Isolamento entre organizações, no próprio banco de dados.
- Permissões, na borda da requisição.
- Políticas ABAC, em cada registro conforme é carregado.
- Mascaramento de campos, quando a resposta é gerada.
Como o mascaramento acontece na geração da resposta, e não por endpoint, não existe superfície que devolva um valor sem máscara a quem não tem permissão — inclusive na camada de IA.
O que é preservado
- Linhagem: cada valor remete ao sistema de origem que o forneceu.
- Histórico: cada registro guarda todas as suas versões.
- Auditoria: cada mudança registra quem a fez, de forma somente-adição.
- Reversibilidade: consolidações podem ser desfeitas, restaurando o que foi absorvido.
A seguir
Última verificação no commit 952ed91b (2026-08-03)