Hard-stops
Quatro portas físicas.
Hard-stops físicos, auditoria imutável e isolamento — projetados para o pior dia.
Sistemas autônomos falham em silêncio. A defesa é registrar tudo e falhar fechado.
Portas físicas off por padrão.
Trilha append-only de tudo sensível.
Nenhum dado cruza tenant.
Quatro portas físicas.
Append-only.
Multi-tenant provado.
Fora do disco, cifrados.
Dado pessoal no Brasil; nada de nuvem fora do país (RNF-10).
Comece em modo sombra: tudo é simulado, nada é publicado. Você promove a execução real quando decidir.