Dados de vigilância em saúde que cooperam sem sair da origem

O dado fica em cada secretaria; a análise vai até ele

Cada participante mantém sua base no próprio ambiente. As consultas conjuntas são executadas no local de origem e só resultados agregados, autorizados por política de cada secretaria, atravessam para o painel comum.

Toda execução deixa registro: quem pediu, qual versão do dado, sob qual regra, onde rodou e que resultado saiu. Uma autorização pode ser revogada a qualquer momento, e a revogação vale para as execuções seguintes.