La plataforma por dentro: capacidades, arquitectura y seguridad.
4MDG es una plataforma SaaS de MDM 100% en la nube, nativa en IA: un asistente en cada módulo, un servidor MCP que pone su gobernanza de datos dentro de Claude, de Cursor o de cualquier host compatible, workflow low-code, API REST con OAuth 2.0 y búsqueda resuelta dentro de la propia base de datos. Esta página baja al detalle: cada bloque abre en drill-down del resumen de negocio a la especificación técnica.
Model Context Protocol
Su gobernanza de datos dentro de su IA.
La plataforma expone un servidor Model Context Protocol (MCP) nativo. Claude, Cursor o cualquier host compatible se conecta directamente a su tenant y, con el permiso de quien autorizó la conexión, usted pregunta, registra y configura en español dentro de su propio asistente de IA. Por ejemplo: "¿cuántos proveedores tienen el registro pendiente hace más de 5 días?".
Servidor MCP nativo
La plataforma expone un servidor Model Context Protocol (HTTP streamable). Claude (desktop, web y Claude Code), Cursor o cualquier cliente MCP se conecta directamente a su tenant.
Con los permisos de la persona, y nada más
La conexión es autorizada por OAuth por el propio usuario. La IA ve y hace exactamente lo que esa persona puede ver y hacer en la plataforma, respetando roles, departamentos, etapas y reglas de acceso por fila.
Los seis módulos, no solo consulta
Las mismas herramientas del asistente interno están disponibles en el host: consultar y agregar registros, abrir y completar registros, diseñar modelos, flujos y reglas, probar reglas contra muestras reales, gestionar miembros y permisos, configurar plazos, comparar y promover ambientes, administrar organizaciones.
Los actos irreversibles piden confirmación humana
Publicar un registro, promover un ambiente, quitar accesos: por MCP la IA prepara el acto y devuelve un enlace. Quien confirma es la persona, dentro de la plataforma.
Rastreable
Todo lo que llega por MCP queda registrado como hecho por la persona a través de ese host de IA, y las sugerencias de valor llevan el origen host MCP.
Multiorganización y multiambiente
Quien actúa en varias organizaciones o ambientes elige dónde aplica cada llamada, sin cambiar de login.
160 clientes confían
Modelo
Cloud SaaS multi-tenant, subdominio por cliente
Nube
Oracle Cloud Infrastructure (OCI), con borde global de Cloudflare
Integración
API REST documentada en OpenAPI, OAuth 2.0 y servidor MCP
Cumplimiento
ISO 27001, LGPD e historial completo por registro
Capacidades
El negocio diseña el proceso.TI no es el cuello de botella.
Cada registro en 4MDG es un workflow configurado, no un código escrito. Abra cada bloque para ver cómo se implementa.
Modelo y flujo separados. El modelo define el dato maestro (el golden record); cada modelo puede tener varios flujos de registro, cada uno con sus etapas.
Tipos de campo: texto (línea o área), texto multivalor, texto multilingüe, número, sí/no, lista y lista múltiple, referencia y referencia múltiple a otros modelos, tabla (líneas dentro del registro), fecha, fecha y hora, enlace, archivo (único o múltiple) y teléfono.
Atributos del campo: nombre, descripción de ayuda, ancho en el grid, valor predeterminado, placeholder, variable de integración, máscara, obligatorio, visible, editable y bloquear tras completar.
Secciones reutilizables. Una sección de campos se monta en varios modelos y flujos, lo que mantiene la misma semántica en toda la empresa; describa el proceso y el ADAM del Arquitecto crea dominio, modelo, secciones, campos, flujo y etapas, que usted revisa.
Reglas de atributo y de completado. Muestran, ocultan, vuelven obligatorio o editable un campo o aplican máscara según condiciones; o calculan el valor de un campo con expresiones (aritmética, concatenación, condicional, búsqueda en otro modelo, mayúsculas/minúsculas).
Reglas de evento y de modelo. Al cambiar el estado de una etapa, envían correo electrónico, disparan automatización de conector, invitan a un tercero a completar una etapa o abren un registro vinculado; y aserciones de calidad con severidad error o aviso, en las que un error impide la publicación del registro.
Condiciones ricas y máscaras. Y/O anidados, expresión regular, comparación con el usuario o el departamento actual; máscaras para documentos de identificación y códigos postales y máscara personalizada, con campos clave que impiden la duplicidad en el origen y muestran la colisión en vivo en la pantalla de registro.
Pruebe antes de que entre en vigor. Cada regla se prueba contra registros y muestras reales, en pantalla o mediante el ADAM; los entornos de prueba permiten diseñar y probar reglas fuera de producción y promoverlas con revisión.
Etapas nombradas y ordenadas, sin límite técnico, con condiciones para saltar etapas.
Etapas de aprobación, con opción de impedir que quien editó la etapa anterior apruebe (segregación de funciones) y devolución para ajuste; permiso por departamento, flujo y etapa: ver, editar, aprobar, avanzar y publicar, con visión por sección en los modelos.
Filtros por línea: por ejemplo, solo los registros del propio departamento o creados por el propio usuario.
Plazo por etapa en horas hábiles, con calendario laboral y feriados, tiempo restante en pantalla y cola de trabajo ordenada por urgencia.
Invitación por correo electrónico con enlace seguro que abre una etapa específica para quien está fuera de la organización; puede enviarse automáticamente por regla.
El invitado completa con las mismas validaciones y reglas del flujo interno.
Queda registrado quién solicitó, quién abrió y quién concluyó, y cuándo.
Ver homologación de proveedores → · Ver onboarding de clientes →
Registro individual, carga masiva y modificación masiva por hoja de cálculo, todos por las mismas reglas del flujo. La plantilla de hoja de cálculo puede venir precargada con los datos actuales.
Inactivación y reactivación controladas por registro.
Historial completo y versionado de cada registro.
Las tres formas de entrada pasan por las mismas reglas y por el mismo flujo de aprobación configurado.
La plataforma en pantalla · 1 de 5
01
Registro por etapas
Etapas nombradas, completadas lado a lado, con el tiempo restante de cada una y las secciones marcadas como Dato Maestro o Proceso.
02
Seis roles, seis porciones
Curador, Arquitecto, Guardián, Inspector, Mantenedor y Administrador: cada rol ve solo lo que necesita para hacer su parte, cada uno con su propio ADAM.
03
Dominios y modelos
Cada área de negocio organizada en dominios y modelos, con registros y pendientes a la vista, y el entorno en uso siempre indicado arriba cuando no es producción.
04
Informe
Gráficos configurables por modelo y tabla de registros con búsqueda y filtros, sin salir de la plataforma.
05
ADAM responde y propone
Pregunte a su propia base en español ("¿cuántas personas están casadas?") y pida un cambio: el ADAM prepara el borrador, y lo irreversible solo ocurre cuando usted confirma.
ADAM · IA en cada módulo
IA en cada módulo, con la decisión siempre humana.
ADAM es el asistente de IA de la plataforma: uno por módulo, siempre con los permisos de quien pregunta. Él propone, usted decide, y todo lo que hace queda registrado como hecho por usted.
Un asistente por módulo
Curador, Arquitecto, Guardián, Inspector, Mantenedor y Administrador tienen cada uno su ADAM, con las herramientas de ese trabajo.
Pregunte a su base en lenguaje natural
Consultas y agregaciones sobre los propios registros, respetando los permisos de quien pregunta.
Registro asistido
ADAM abre el borrador, completa campos y sugiere valores. Cada sugerencia indica si fue observada en una fuente, derivada o desconocida, con la evidencia, y solo se convierte en valor cuando una persona la acepta.
Configuración por conversación
El ADAM del Arquitecto diseña modelos, flujos y reglas y prueba las reglas contra registros reales; el del Guardián administra accesos; el del Mantenedor compara y promueve ambientes.
Elección por el sistema
Vía API, la IA elige entre candidatos el registro que corresponde a una descripción, usado para emparejar ítems con el catálogo estandarizado de materiales.
Explicabilidad, trazabilidad y techo de gasto
Cada sugerencia registra origen, evidencia y quién la produjo. Todo lo que la IA hace queda en el historial como hecho por la persona, y los actos irreversibles exigen confirmación explícita. Cada organización elige el modelo de lenguaje de un catálogo curado y define un techo de gasto mensual.
Documentación y comparación
Documentación y comparaciónde su configuración real.
Cada flujo y cada modelo tiene su propia documentación, siempre actualizada porque nace de la configuración viva de su entorno, no de un manual aparte.
Documentación viva
Cada flujo y cada modelo tiene una página de documentación generada desde la configuración actual, lista para imprimir o guardar en PDF.
Comparación entre entornos
Lo que se creó, se modificó o está en conflicto entre un entorno de pruebas y producción, antes de promover.
Promoción con segregación de funciones
Quien creó los cambios no promueve solo.
ADAM explica el flujo
Pregunte al asistente cómo funciona un flujo, de qué campos depende una etapa o qué hace una regla.
Arquitectura
Una plataforma que soporta la carga del pico y del día común.
Capas separadas y procesamiento asíncrono para lo que es pesado, con aislamiento por organización impuesto en la base de datos. Abra cada bloque para ver los componentes.
A Cloudflare fica na frente da interface, entregando-a a partir do ponto de presença mais próximo do usuário, com entrega global e cache de conteúdo estático para baixa latência.
Certificado digital emitido por autoridade certificadora válida; apenas TLS 1.2 ou superior é aceito, na própria borda da Cloudflare.
Backend em containers Docker orquestrados por Kubernetes.
PostgreSQL gerenciado no mesmo cluster e região da aplicação, sem administração própria.
Busca de texto completo (BM25) dentro do próprio PostgreSQL, sem índice separado para sincronizar.
Arquivos em armazenamento de objetos.
Kubernetes orquestra os containers do backend, com processos separados para a interação do usuário e para o trabalho pesado.
Filas nativas no PostgreSQL mantêm cargas em massa e integrações fora do caminho do usuário.
Aislamiento por organización imposto no banco: os dados operacionais de cada cliente vivem numa partição própria, e uma consulta sem escopo definido não devolve nenhuma linha.
Deploy contínuo sem interrupção: troca gradual de instâncias, conexões drenadas, e deploy só por pipeline de integração contínua, com validação obrigatória.
Ambientes de teste criados a partir de produção quando você precisar, sincronizados, comparados e promovidos com revisão; o ambiente em uso aparece no topo.
Tenant próprio por cliente, em subdomínio dedicado, com marca configurável (cor, fundo, logotipo e título).
Stack
Integración
Integración lista desde el primer flujo.
API REST documentada en OpenAPI, servidor MCP y conectores mantenidos por 4MDG conectan la plataforma a su ERP desde el primer flujo publicado.
API REST pública
Documentada en OpenAPI, con referencia interactiva en cinco idiomas; GET, POST, PUT y DELETE. Autenticación OAuth 2.0 con cuentas de servicio dedicadas, una por entorno, revocables en cualquier momento.
Entrada y consulta
Endpoint para abrir registros en cualquier flujo y endpoint para leer registros de cualquier modelo.
Conectores
Cada llamada de la plataforma a un conector está firmada criptográficamente (Ed25519); SDK abierto y plantilla para construir su propio conector. El conector 4MDG incluye automatizaciones de enriquecimiento a partir de bases de registro público (Receita Federal, Simples Nacional, Sintegra).
Modelo 1
Retorno del ERP
Cada envío registra situación, intentos, identificador en el ERP y mensaje de retorno, visibles en el propio registro.
Modelo 2
4MDG → ERP
La plataforma envía al ERP mediante un conector. El flujo se origina en 4MDG y se dirige al ERP y a los sistemas heredados.
Sistemas y protocolos
Seguridad y cumplimiento
Dato de registro es dato sensible.Así lo tratamos.
Control en el borde, control en la sesión, control en el registro. Y prueba documental de todo lo ocurrido.
ISO 27001
Sistema de gestión de seguridad de la información certificado, con controles auditados por un tercero y revisión periódica.
LGPD y GDPR
Cumplimiento de la LGPD y el GDPR en el tratamiento de datos personales.
Cifrado en tránsito
Todo acceso por HTTPS, con TLS 1.2 o superior en el borde de Cloudflare, y certificado digital emitido por una autoridad certificadora válida.
Autenticación y SSO
SSO corporativo por organización, vía SAML 2.0 u OpenID Connect, con grupos del proveedor de identidad convertidos en departamentos. También disponibles: inicio de sesión con Google, Microsoft, passkeys y segundo factor obligatorio para el inicio de sesión con contraseña, con aprovisionamiento automático vía SCIM 2.0.
Control de acceso granular
Roles por módulo; permisos por departamento, flujo y etapa (ver, editar, aprobar, avanzar, publicar); vista por sección; reglas por línea.
Historial completo por registro
Cada cambio registra quién lo hizo, cuándo, por qué canal (pantalla, API, asistente, MCP, carga masiva) y los valores modificados, con versiones comparables en el propio registro.
IA bajo control
La IA actúa con los permisos de la persona, los actos irreversibles exigen confirmación, y todo lo que hace queda en el historial.
Continuidad
Procedimientos de seguridad y recuperación apoyados en servicios gestionados de nube.
Datos y análisis
Sus datos, en su BI, con acceso controlado.
La misma base que sirve a la plataforma también alimenta su análisis, sin un índice aparte que mantener sincronizado. Los usuarios autorizados crean búsquedas, paneles e informes sobre sus propios registros, dentro de los mismos permisos y de la misma pista de auditoría del registro maestro.
Gráficos configurables. Por modelo (anillo, barras, columnas, línea; recuento, suma, promedio, mínimo y máximo), clicables para filtrar la tabla.
Pregunte y reciba al instante. Pregunte a ADAM o a su IA vía MCP y reciba la agregación al instante.
Para su BI corporativo. Los registros salen por la API REST hacia su BI corporativo.
Contacto
Hable con nuestro equipo técnico de su arquitectura de registro.
Revisamos con usted las integraciones, los requisitos de seguridad y la arquitectura de su entorno. Sin compromiso.
Av. Queiroz Filho, 1700, Torre E, Conjuntos 715 a 718
Vila Leopoldina, São Paulo, SP, 05319-000
Oracle Cloud Infrastructure (OCI), región de São Paulo, Cloud SaaS, tenant y subdominio por cliente. Cloudflare entrega la interfaz globalmente; el procesamiento se ejecuta en contenedores orquestados por Kubernetes, con PostgreSQL gestionado.
No. 100% web. Para usarlo desde su IA, basta con agregar el servidor MCP en Claude, en Cursor o en otro cliente compatible.
API REST documentada en OpenAPI, con autenticación OAuth 2.0 por cuenta de servicio. Hay dos modelos: el ERP consume la API de 4MDG, o la plataforma envía al ERP mediante un conector. Cada envío registra situación, intentos y retorno en el propio registro.
SSO corporativo por organización, vía SAML 2.0 u OpenID Connect, con el proveedor de identidad que su empresa ya utiliza. También disponibles: inicio de sesión con Google, Microsoft, passkeys y correo electrónico y contraseña con segundo factor obligatorio. El aprovisionamiento puede ser automático, vía SCIM 2.0: el directorio de la empresa crea, actualiza y desactiva usuarios en 4MDG, y quien sale del directorio pierde el acceso en ese mismo momento. Las integraciones usan cuentas de servicio propias, con permisos revocables en cualquier momento. El MCP usa OAuth, autorizado por la propia persona.
TLS 1.2 o superior en el borde de Cloudflare, certificado digital de autoridad certificadora válida, control de acceso por departamento, flujo y etapa, y acceso a producción solo mediante el pipeline de integración continua.
Sí. 4MDG mantiene la certificación ISO 27001 y adopta prácticas de seguridad compatibles con LGPD y GDPR, incluyendo cifrado, autenticación e historial completo por registro.
Sí. Cada cambio registra quién, cuándo, por qué canal y qué cambió, con panel de historial y versiones en el propio registro.
Entornos de prueba creados a partir de producción cuando usted lo necesite, sincronizados, comparados y promovidos con revisión; el entorno en uso aparece en la parte superior cuando no es producción.
Sí. La propia base de datos sirve búsqueda libre y gráficos configurables, sin un índice separado que mantener sincronizado, y los registros salen por la API REST hacia su BI corporativo.
El propio cliente. El acceso al portal administrativo está incluido en la suscripción, lo que permite crear nuevos flujos, pantallas, campos y reglas sin depender de 4MDG, con apoyo de nuestro equipo cuando sea necesario, incluso conversando con el ADAM del Arquitecto.
Não. A IA sempre atua com as permissões da pessoa que pergunta ou que autorizou a conexão, seja pelo assistente interno, seja pelo MCP.
Sim, pelo servidor MCP nativo da plataforma. A conexão é autorizada por OAuth pela própria pessoa.
Não. Atos irreversíveis, como publicar um cadastro, promover um ambiente ou remover acessos, exigem confirmação humana, dentro da plataforma.
A organização escolhe o modelo de linguagem de um catálogo curado e define um teto de gasto mensal.