Como implementar o consentimento do paciente com escopo definido em uma API FHIR