Base RGPD
- Encriptação, controlo de acesso por função e registo de acessos sensíveis.
- Contrato de subcontratação e subsubcontratantes publicados.
Segurança e privacidade
Esta página descreve o modelo de segurança e privacidade com base no qual a SAITO está a ser construída e validada em piloto.
Um clube desportivo não é um CRM qualquer
Menores, dados médicos, famílias e pagamentos convivem na mesma plataforma. A SAITO é construída a partir desse contexto: dados mínimos, acesso por função e rastreabilidade naquilo que importa.
Princípios de segurança
Controlos prontos desde o primeiro dia
Isolamento de dados por clube
Cada clube opera no seu próprio espaço lógico. As consultas estão limitadas por organização, para que os dados nunca se misturem entre entidades.
Permissões por função
Administrador, gestor, equipa técnica, equipa médica e famílias. Cada função vê apenas o que precisa para fazer o seu trabalho.
Encriptação em trânsito e em repouso
TLS para todo o tráfego e encriptação em repouso na base de dados e no armazenamento de ficheiros.
Registo de acessos sensíveis
As ações sobre dados médicos, menores e pagamentos ficam registadas para auditoria interna do clube.
Controlos específicos para menores
Sinalização de menores, gestão de tutores e consentimento com registo probatório (versão, data e hora).
Módulo de saúde desportiva com acesso restrito
Um espaço restrito para que as funções autorizadas coordenem informação sensível, restrições operacionais, incidentes, consultas e acompanhamento desportivo, com rastreabilidade de acessos. A SAITO apoia a coordenação e o registo, não o diagnóstico nem a prescrição.
A privacidade como critério de design
Uma IA com permissões, limites e supervisão
Não treinamos modelos gerais com os teus dados
Os dados do clube não são utilizados para treinar modelos partilhados com outros clientes nem com terceiros.
A IA só vê o que tu podes ver
As respostas são geradas apenas com o contexto ao qual o utilizador já tem permissão de acesso. Sem atalhos além das permissões da função.
Revisão humana para resultados sensíveis
Os resultados que afetam saúde, menores ou decisões económicas são apresentados como proposta para revisão humana.
A IA não diagnostica nem substitui profissionais
A SAITO não utiliza a IA para diagnosticar, prescrever tratamentos ou decidir altas médicas. As funcionalidades de saúde desportiva estão orientadas para coordenação, registo restrito, comunicação e acompanhamento sob supervisão profissional.
Configurável por módulo
A IA pode ser limitada, restringida a determinadas funções ou desativada módulo a módulo a partir das definições do clube.
Conformidade e regulamentação
Concebido para se alinhar com o quadro europeu e espanhol
RGPD e LOPDGDD
Concebido para se alinhar com o Regulamento (UE) 2016/679 e a legislação espanhola de proteção de dados.
Dados de saúde como categoria especial
Os dados médicos são tratados como categoria especial nos termos do art. 9.º do RGPD, com acessos restritos e bases jurídicas específicas.
Menores e tutores
Identificação de menores, gestão de tutores legais e recolha de consentimentos quando exigido pela base jurídica aplicável.
Avaliação de Impacto sobre a Proteção de Dados (AIPD)
Modelos e apoio para AIPD dos módulos sensíveis (saúde, menores, comunicação em massa).
Contratos de subcontratação
Assinamos um contrato de subcontratação com cada cliente para os dados que tratamos por sua conta.
Gestão de subsubcontratantes
Lista pública de subsubcontratantes (alojamento, e-mail, IA) e procedimento de notificação em caso de alterações.
Violações e direitos ao abrigo do RGPD
Procedimento documentado de resposta a violações e tratamento dos direitos de acesso, retificação, apagamento, portabilidade e oposição.
ENS como objetivo institucional
Controlos preparados para se alinharem com o Esquema Nacional de Segurança espanhol (ENS) como objetivo para implementações com clientes públicos ou institucionais.
Plano de confiança
Como evolui a nossa postura de segurança
1 2 Módulos sensíveis
- Modelos de AIPD para saúde, menores e comunicação.
- Restrição granular do módulo médico e rastreabilidade reforçada.
3 Enterprise
- SSO e política de retenção por clube.
- Plano de certificação alinhado com a ISO 27001.
4 Implementações avançadas
- Controlos preparados para se alinharem com o ENS para clientes institucionais.
- Concebido para residência de dados na UE e instalações dedicadas.
- Isolamento reforçado dos dados financeiros e de saúde.
Perguntas frequentes
As perguntas mais frequentes sobre segurança
A SAITO usa dados do clube para treinar modelos?
Não. Os dados do clube não são utilizados para treinar modelos gerais nem partilhados com outros clientes.
Um treinador pode ver os registos médicos completos?
Não por defeito. O módulo de saúde desportiva está restrito à função de equipa médica e a quem o clube autorize expressamente. As restantes funções só veem disponibilidade ou restrições operacionais, nunca o registo de saúde desportiva.
A SAITO diagnostica lesões?
Não. A SAITO não diagnostica, não prescreve tratamentos e não decide altas médicas. A plataforma apoia a coordenação, o registo restrito e o acompanhamento sob supervisão profissional; qualquer critério clínico pertence à equipa médica.
E os menores?
Os menores são sinalizados explicitamente e associados a tutores legais. As comunicações e os consentimentos seguem regras específicas consoante a idade e a base jurídica aplicável.
