Arquitetura
Monólito modular: API por contextos de negócio, web e inferência de IA em processos separados, eventos de domínio e isolamento por organização.
Decisão vigente
Um serviço de API com módulos por bounded context (ADR 001). Banco compartilhado com coluna de organização em toda entidade de negócio (ADR 002). API versionada (ADR 003).
Fluxo ativo
Fontes → ingestão → correlação e IA → sinais e findings → validação humana → registro de risco e tratamento → monitoramento contínuo de controles.
Isolamento
Toda operação de negócio filtra a organização autenticada. A IA não fecha risco nem altera controle; aprovações passam por workflow e permissão.