Evolução pós-sandbox
Compromisso de atualização regulatória
O sandbox é o começo, não o fim. Aqui está como canna-br acompanha a regulação que ainda vai mudar.
RDC 1.014/2026 é o primeiro regime administrativo formal — não o último. Há cenários previsíveis: prorrogação, ajuste, suspensão, instrução normativa complementar. Esta página declara como o sistema responde a cada um.
Cenários e respostas
4 cenários regulatórios. 4 respostas declaradas.
Cenário A · Sandbox segue conforme
Vigência RDC 1.014 confirmada em 4-ago-2026
Resposta canna-br: pilotos seed entram no edital com dossier auto-documentado. v0.3 → v0.4 prioriza homologação SNGPC produção, RIPD via MCP App, BSPO trimestral assinada.
→ release v0.4 “Sandbox Dossier Ready” jan-mai/2027
Cenário B · Sandbox adiado 6m
ANVISA prorroga prazo ou ajusta instrução normativa
Resposta canna-br: roadmap se mantém, pilotos seed seguem operando com cobertura LGPD + audit trail (já full hoje). Janela ampliada vira oportunidade de polish UX, não pausa. Sustentabilidade do projeto NÃO depende exclusivamente do sandbox.
→ pivot: foco em managed hosting + suporte cobrável durante atraso
Cenário C · Sandbox suspenso
ANVISA suspende RDC por desafio judicial
Resposta canna-br: associações continuam operando sob STJ Tema 16 IAC (HC judicial). Sistema atende esse regime também — audit trail + LGPD valem independente do regime administrativo. Roadmap reprioriza export para outros frameworks (federação OSS internacional).
→ feature: módulo HC judicial backwards-compatible
Cenário D · RDC ajustada por feedback
ANVISA publica IN complementar com novos KPIs
Resposta canna-br: domain kernel + event sourcing facilitam adaptação — adicionar novo KPI = nova projection sobre eventos existentes, não migração de dados. Compromisso público: nova IN tem patch dentro de 30 dias para pilotos seed.
→ SLA implícito: 30 dias para IN complementar simples
Processo declarado
Como canna-br “respira” regulação.
Monitoring contínuo
Tracking de instruções normativas ANVISA, decisões judiciais relevantes, atualizações LGPD. Boletim mensal interno + publicação em /idea/regulation.
Issue regulatória público
Cada mudança vira issue GitHub com label regulatory-change, impact assessment técnico, e plano de implementação. Associações piloto recebem notificação direta.
Patch + ADR + release
Implementação técnica + ADR documentando interpretação regulatória + release semver. Audit trail do patch fica para sempre no event store.
Open Finance trimestral
Receita real vs projeção publicada. Custo de manutenção regulatória vs orçamento. Compromisso é diretoria do círculo manter projeto sustentável mesmo em cenário B/C.
Por que isso importa: nenhum SaaS fechado consegue prometer transparência regulatória — o código é caixa preta. Em canna-br, cada decisão de interpretação regulatória vira ADR público, cada mudança gera commit assinado, cada release tem changelog. A regulação muda — o compromisso é evoluir junto, em público.