O lycce.online é a porta de entrada e o painel de acessos de todo o ecossistema.
Cada módulo roda isolado por empresa e por POP, com direitos marcados
em árvore: leitura, escrita e alteração.
Efeito Pipoca — crescimento da cidade
Etapa 1/14
2018
🏙️Terreno — a cidade começa
🎯 em foco no ecossistema: —
⠿🔐 Governança de Acessos — árvore de permissões
perfis do usuário: Engenheiro FTTH + Consulta Solar
✓ concedido✕ negado (deny vence)◪ herdado do nó paiclique para alternar
⚠️ Demonstração do desenho de governança (plano interno).
Nada é salvo: esta página não tem backend e não fala com o banco.
Lycce — o universo do território
Um só login, treze módulos e um mapa-mãe do território: energia, mobilidade, educação,
saúde, política, telecom, agro e governança — cada um isolado por empresa e por POP.
🌐 Como a entrada única funciona
O usuário entra uma vez no portal. A partir daí, o direito é resolvido em
árvore: Empresa ➜ POP ➜ Módulo ➜ Recurso, com três níveis —
👁 leitura (ver e exportar), ✏️ escrita (criar e editar) e
⚙️ alteração (excluir, restaurar, configurar e aprovar). O não explícito
(deny) sempre vence o que foi herdado, e nada é concedido por padrão.
O isolamento entre empresas é absoluto e não se confunde com autorização: primeiro o sistema
garante que o dado é daquela empresa (empresa_id); depois verifica se o usuário
pode fazer aquela ação naquele POP. Violação de fronteira = 403.
multi-tenant + multi-POPleitura / escrita / alteraçãodeny vence o herdadosimular antes de salvarauditoria de concessão e de leiturasoft-delete (nada é apagado)Relatórios READ-ONLYlyccegeo.online intocável
🗺️ Roadmap do ecossistema
Ordem de execução do plano interno: primeiro o que já roda (Lycce Gerenciador POP), depois o portal na
raiz de lycce.online, em seguida Vision e LycceSolar. Cada módulo entrega com uma rodada de
homologação e versionamento +1.
host: --build-version: 1.5.3build-timestamp: 18/10/2026 16:51 (UTC-4)modo: medindo…apresentação do ecossistema · dados de demonstração--:--:--