[TASK-043] Alinhar governança e eventos do People Context

[GabrielAderaldo]

Origem

• Kanban: To Do
• Task file: handbook/tasks/stabilization/TASK-043-people-context-governance-and-events-consistency.md
• Link da task: https://github.com/acdgbrasil/conecta-social/blob/main/handbook/tasks/stabilization/TASK-043-people-context-governance-and-events-consistency.md

Metadados

• Prioridade: 🛡️ Alta
• Status atual no arquivo: 🔴 To Do
• Labels da task (handbook): security, docs, people-context

Conteúdo da Task

[TASK-043] Alinhar Governança e Matriz de Eventos do People Context

Status: 🔴 To Do
Prioridade: 🛡️ Alta
Labels: security, docs, people-context
Origem: PR #148 review (Kody AI)

Descrição

A revisão identificou duas inconsistências no handbook do People Context: falta de regra explícita contra autoaprovação em DataAccessRequest e ausência de consumidor AUTH para AccountCreated na matriz de eventos externos.

Comentários Relacionados (PR #148)

• handbook/domain_questions/people-context/agregados_entidades.md:
  • Migração Funcional Completa e Modularização do Domínio Social Care #148 (comment)
• handbook/domain_questions/people-context/people-events.md:
  • Migração Funcional Completa e Modularização do Domínio Social Care #148 (comment)

Tarefas

• Adicionar regra de negócio proibindo autoaprovação (requesterId != authorizerId) com exceções auditadas.
• Atualizar matriz de consumidores externos para incluir AUTH consumindo AccountCreated.
• Revisar consistência entre tabelas e texto narrativo de eventos de identidade.

Critérios de Aceite

• Documentação descreve claramente a regra anti-autoaprovação e exceções.
• Evento AccountCreated com consumidor AUTH explícito na tabela externa.