Materiais sensíveis precisam permanecer dentro do contexto correto.

A sessão define o workspace de cada request e o acesso valida a investigação dentro desse contexto. Políticas finas por objeto não são apresentadas como concluídas.

O material original permanece separado do derivado, com SHA-256 e cadeia de custódia registrada.

Eventos encadeados por hash preservam autoria, estado e sequência. O histórico não depende da memória da equipe.

Papéis são resolvidos no banco. Estados e decisões humanas registram quem revisou, confirmou ou rejeitou cada leitura.

Chamada externa entra em ledger com provider, modelo, finalidade e objetos enviados. O que fica local, fica local.

Prazo, base da política, exceções e descarte são decisões de implantação — declaradas, não presumidas.