# Plataforma SaaS de Gestão para Clínicas Odontológicas — Briefing para Orçamento
Busco desenvolvedor(a) sênior ou equipe pequena para construir **do zero** uma **plataforma SaaS multi-tenant** de gestão para clínicas odontológicas (Brasil, clínicas particulares). **Não é site nem crud** — é um sistema operacional completo, com isolamento rigoroso de dados entre clínicas, prontuário com validade legal, portal público, financeiro com comissionamento e camada de ia.
**Stack de referência:** web moderna (React/
Next.js ou equivalente), PostgreSQL, **Row-Level Security** (isolamento no banco, não só na aplicação), deploy em nuvem com CI. **Dimensão:** ~35–40 entidades, 4 perfis com permissões reais, ~10 módulos, portal público, pdf, e ia para dois assistentes distintos.
---
## Escopo por módulo
**1. Fundação e arquitetura.** Multi-tenancy real com **isolamento total** (nenhuma clínica vê dado de outra — via RLS + defesa em profundidade). Autenticação (login, recuperação de senha, proteção de rota no servidor). **4 perfis com efeito real** (admin, gestor, dentista, recepção) — permissão no backend, não só escondendo botões; toggles finos por usuário (ex.: "Vê financeiro"). Soft-delete e auditoria em tudo; trilha de eventos de domínio. Cadastro self-service de clínica com criação atômica (rollback se falhar).
**2. Pacientes.** crud completo, validação de cpf, cep automático, numeração de prontuário, foto (webcam + upload).
**3. Agenda.** Grade por profissional com **máquina de estados no servidor** (agendado → confirmado → atendido → faltou). **Trava de horário à prova de concorrência** (constraint no banco impede agendamentos sobrepostos, resistente a requisições simultâneas). Visões dia/semana/mês, bloqueios (almoço/férias), horário configurável por dia.
**4. Orçamentos.** Construtor item a item (dente e dentista por procedimento), desconto por permissão, **aprovação atômica** (gera plano + recebíveis numa transação).
**5. Financeiro.** Contas a receber, baixa total/parcial, **comissão proporcional automática** por dentista, fechamento mensal (vira conta a pagar), juros/multa/parcelas configuráveis. Estorno e cancelamento **sem apagar dados** (append-only, com bloqueio quando a comissão já foi paga).
**6. Prontuário clínico (validade legal).** **Odontograma** interativo (SVG, 32 permanentes + 20 decíduos, 5 faces, vínculo a procedimento/dentista). **Anamnese** estruturada com alertas em respostas críticas, versionada e imutável. Plano + evolução que retroalimenta o odontograma. **Imutabilidade garantida por trigger no banco** (registro clínico consolidado não se altera, corrige-se por adendo).
**7. Portal público.** ÁRea **sem login** onde o paciente solicita horário e a recepção aprova. **Pré-cadastro por link único** (paciente preenche dados/anamnese/foto em casa; recepção revisa antes de virar ficha). Anti-abuso (**CAPTCHA fail-closed no servidor** + rate-limit em serverless).
**8. IA — dois assistentes.** **De dados:** pergunta em português respondida por **funções pré-definidas — nunca sql livre gerado por ia**, respeitando permissões. **De ajuda in-app:** chat sobre uso do software com **guardrail clínico** (recusa conduta odontológica — trava obrigatória em saúde). Extras: resumo do paciente (IA só redige sobre dados exatos) e ditado de evolução por voz.
**9. Camada comercial.** Painel de indicadores (conversão, comparecimento, ticket, receita, perda, pipeline, tempo até aprovação) — **valor financeiro não trafega** para quem não pode ver. Funil de orçamentos (fila de follow-up). Reativação de inativos (parâmetro configurável).
**10. Comunicação, documentos e configurações.** Notificações, templates, WhatsApp por link, cron. **PDF** de plano, recibo (valor por extenso), prontuário, anamnese. E-mail próprio. Configuração pela tela: clínica, procedimentos/preços, profissionais (CRO, % comissão), parâmetros financeiros, usuários (proteção contra lockout), horários, portal.
---
## Requisitos obrigatórios
**Segurança:** isolamento multi-tenant auditável; dado de saúde (lgpd); segredos só no servidor; teto de gasto na ia. **Qualidade:** testes automatizados nas regras críticas (financeiro, agenda); código versionado; rede que impede deploy quebrado. **Propriedade:** **cessão integral do código-fonte** e documentação. **Entrega:** nuvem com https e ci; pagamento por marcos.
> **Escopo:** produto **operacional completo**, não MVP. Desconfio de proposta que prometa menos de 4–6 meses ou que não mencione multi-tenancy e isolamento de dados. Na proposta, informe prazo por módulo, senioridade da equipe, como audita o isolamento multi-tenant, e referências verificáveis de SaaS.
Prazo de Entrega: Não estabelecido