Backoffice/Operadores PlantonPay
Auditoria
Audit log append-only com particionamento mensal. PII tokenizada — payload nunca contém CPF/CRM/nome direto.
LGPD-compliant
Payload tokenizado — nenhum CPF, CRM ou nome direto. Resolvível apenas via
pii.doctor_pii_vault com role autorizada.