Fluxograma Aurum
Plano proposto · 1 de outubro de 2026

Como o sistema Aurum vai funcionar

Quem opera registra a compra de ouro, etapa por etapa. Cada etapa grava eventos datados num ledger que ninguém edita. O painel do Selo de Conformidade lê esse mesmo ledger. São quatro desenhos: a operação, o ciclo do Selo, os alertas e as camadas do sistema.

1. A operação, do cadastro ao lingote certificado

As seis etapas seguem a ordem da Apresentação 2025. Uma etapa só começa quando a anterior termina sem bloqueio. Os códigos R são regras do certificado, os E são regras de estoque do ledger e os RB são requisitos do Regulamento.

ETAPAPASSOS E TRAVASLEDGER GRAVASELO RECEBE1 · Contraparteslides 3–4papel: CadastroCadastro pelo perfilPF titular · garimpeirocooperativa · mineradoraConsultas guardadasReceita · TransparênciaCAF · Serpro · listasDocumento válido eperfil coerente?R02 · R16 bloqueianãoRisco, PEP ebeneficiário finalsimRisco atribuído ebeneficiário declarado?R11 · R12 bloqueianãosim · gravaevidenciacontraparteRB.5.a RB.5.bRB.5.c RB.5.eRB.5.f–hRB.6.a.iii2 · Processo minerárioslides 5–10papel: CadastroProcesso ANMregime · fase · polígonoRegime permiteextração?R05 bloqueianãoFora de áreaprotegida?simR07 bloqueianãoLicença ambientalvigente?simR08 bloqueianãoRAL e relatóriode análiseaviso se o RAL faltarsimgravaevidenciaprocessoRB.4.cRB.5.c3 · Visita de camposlides 11–15papel: CampoFotos no celularcoordenadas · 2 relógiosfunciona sem sinalPonto dentrodo polígono?R06 bloqueianãoRelógios divergemmenos de 5 min?simR13 segue com avisonãoChecklist da visitalavra · equipamentoscapacidade produtivasimgravaevidenciavisitaRB.5.cRB.6.a.i RB.6.a.v4 · Compra do loteslides 16–19papel: CampoFoto georreferenciadaantes da negociaçãoPesagem e lacrenumerado com QRLacre inéditono estoque?E02 rejeitanãoPagamento enota fiscalsimEspécie acima do limitefoi reportada?R15 bloqueianãosim · gravaevidencialote_entradaRB.5.d RB.5.iRB.5.jRB.6.a.ii RB.6.a.iv5 · Refinopapel: OperaçõesEscolher lotese quanto de cadaConsumo cabe nosaldo do lote?E03 rejeitanãoMassa fecha natolerância?simE05 rejeitanãoLingoteserializadosimgravarefinonenhum requisito6 · Certificadoslides 20–21papel: Diretor PLDMontar certificadolingote + lotes + notasPassa nas18 regras?E10 reprovanãoSegunda pessoaaprovou?simaguarda aprovaçãonãoEmitir e ancorarraiz diária + carimbosimQR públicoorigem resumidasem dados pessoaisgravacertificadoancoragemprova_externanenhum requisitocontraparteaprovadaprocessoaptovisita sembloqueiolote emestoquelingoteproduzido
Cada etapa lê da esquerda para a direita e termina gravando no ledger. As quatro primeiras alimentam 16 dos 63 requisitos pontuados da Série 2000. Refino e certificado não alimentam nenhum: são produto da operação, não exigência do Selo.

2. O ciclo anual do Selo

Os outros 47 requisitos são institucionais (política, treinamento, auditoria interna, efetividade) e recebem evidência enviada à mão. A autoavaliação é um ensaio interno; a nota que vale é a da empresa credenciada.

Evidência registradavinda do fluxo do ouroou enviada à mãoVínculo ao requisito63 pontuadosSérie 2000Todo requisitotem evidência?AutoavaliaçãoNA 0–4 · AI 5–8AP 9–10Pacote de auditoriaevidências + provasde integridadeEmpresa credenciadaatribui nota acada requisitosimentregalacuna no painelnãoAlgum requisitocom NA?Nota final9 ou mais?Selo emitidovalidade de 12 mesesRenovaçãoiniciar 60 dias antesdo vencimentonãosimnovo ciclo anualVI.2 sem SelosimEntre 8 e 9, sem falhagrave, sanável em 70 d?nãoCompromisso de ajustesaté 70 dias · VII.7simVII.6 reprovadonão
O Regulamento exige nota final 9 ou mais e nenhum requisito com NA (VI.2). Ele não diz como as notas dos requisitos viram a nota final, nem se um NA também exclui o compromisso de ajustes. As duas leituras precisam ser confirmadas com a empresa credenciada.

3. O caminho de um alerta

A operação alimenta os cenários: compra acima da produção declarada no RAL, pagamento em espécie, relógio do aparelho divergente, nome em lista restritiva. Quem analisa não é quem opera.

Cenário disparacompra acima do RALespécie · relógio · listaAlerta geradoprazo: 45 diasRB.6.a.ivDossiê e análisetime segregado · 45 diasRB.6.b.iiComunicarao COAF?Registro da comunicaçãodia útil seguinteRB.6.c.iisimArquivadocom fundamentaçãonãoDeclaração negativa10 dias úteisRB.6.c.ivse não houve nenhuma no ano
Os três prazos são relógios do sistema: 45 dias para gerar o alerta, 45 para analisar, e o dia útil seguinte à decisão para comunicar. O envio ao COAF continua sendo feito no sistema do COAF; aqui fica o registro.

4. As camadas

Uma aplicação só, com um banco. As regras ficam numa camada que não conhece nem a web nem o banco, e são as que já existem em roteiro/, certificado/ e ledger/.

Retaguardapáginas no servidorcadastro · estoque · painel do SeloCampoaplicativo web no celularcâmera · coordenadas · sem sinalPúblicaverificação por QRsem login, sem dados pessoaisAPIlogin, papel e instituição conferidos em toda requisiçãoAplicação — casos de usoregistrar lote · emitir certificado · gerar alerta · montar pacote de auditoriaDomínio — regras puras, sem web nem bancoroteiro · certificado · ledger · contrapartes · mineração · alertasJSONJSONJSONchamaaplica as regrasBanco de eventosPostgres + PostGISsomente inserçãograva eventosArquivosevidências combloqueio de escritaguarda arquivosAncoragemraiz Merkle diáriacarimbada foracarimba a raizFontes externasReceita · ANM · listassite do Seloconsulta e guarda
Toda resposta de fonte externa é guardada como evidência, com data. O estoque de ouro não é uma tabela: é recalculado a partir dos eventos.

Quem faz o quê

PapelUsaNão pode
CampoVisita de campo, compra do loteAprovar contraparte, emitir certificado
CadastroContrapartes, processo minerárioAnalisar alertas
OperaçõesEstoque e refinoAjustar saldo sem uma segunda pessoa
Análise PLDFila de alertas, dossiê, decisãoOperar compra
Diretor PLDCertificado, autoavaliação, painel do SeloEmitir sozinho o que ele mesmo registrou
AuditorPacote de auditoria, por prazo definidoEscrever qualquer coisa

O que este desenho supõe