Controlador e operador
A prefeitura ou órgão contratante define a finalidade; fornecedores atuam conforme contrato e instrução documentada.
Governanca de dados
LGPD
O IRIS foi modelado para apoiar bases legais, segregação de acesso, trilha de auditoria e retenção configurável.
Segurança
RLS, roles, logs, hashes e cadeia de custódia ajudam a limitar acesso e demonstrar rastreabilidade.
Direitos e incidentes
Pedidos, incidentes e exportações devem seguir processo formal do órgão controlador.