Autenticação e perfis
A aplicação utiliza Firebase Authentication e associa as contas autenticadas a um perfil Funerivo ativo. Os perfis bloqueados ou não associados não recebem acesso normal.
Acesso controlado
O tratamento de processos sensíveis exige limites claros.
O Funerivo combina autenticação, perfis, associação à organização e verificações técnicas. A configuração e a utilização corretas pelo operador continuam a ser determinantes.
Implementado na aplicação
Componentes técnicos e organizativos.
As afirmações desta página descrevem funções do código-fonte verificado. Não constituem uma certificação nem uma garantia geral de conformidade jurídica.
Perfis e permissões individuais
As permissões para criar, editar, eliminar, aceder a documentos, carregar, exportar, gerir utilizadores e consultar a auditoria são geridas separadamente.
Separação entre organizações
Os processos, utilizadores, viagens e registos de auditoria estão associados a uma organização. As regras da base de dados verificam a pertença e a autorização nas operações de leitura e escrita.
Acesso a documentos
O carregamento e a obtenção são efetuados através de funções de servidor protegidas. Os caminhos de armazenamento são verificados quanto à organização, processo e ID do documento; os ficheiros confidenciais exigem uma permissão correspondente.
Integridade dos ficheiros
É guardada uma soma de verificação SHA-256 para os documentos carregados. Ao obter um ficheiro, esta permite verificar se o conteúdo ainda corresponde à soma de verificação guardada.
Registos de auditoria
As ações profissionais selecionadas são registadas com utilizador, perfil, data e hora e referência ao processo. Segundo as regras do Firestore, os registos de auditoria existentes não podem ser atualizados nem eliminados.
Indicações de conservação
Ao carregar documentos, são obrigatórios um fundamento de conservação verificado e uma data. O operador tem de definir o prazo profissionalmente correto para cada tipo de documento.
Desativação e arquivo
As organizações desativadas passam para um modo de arquivo limitado. A eliminação de processos e organizações depende de permissões e de condições de proteção adicionais.
O que deliberadamente não é prometido
Nenhum rótulo substitui a verificação.
A proteção de dados e a segurança jurídica não resultam apenas do software. As responsabilidades, contratos, modelos de permissões, processos de eliminação e a utilização concreta têm de se adequar à atividade.
×
Sem garantia geral de conformidade com o RGPDO tratamento efetivo e a organização são determinantes.
×
Sem aconselhamento jurídico vinculativoAs referências jurídicas e as marcações de planeamento têm de ser verificadas por um profissional.
×
Sem certificação como arquivo conforme aos requisitos de auditoriaA proteção técnica contra alterações não equivale a uma certificação jurídica.
×
Não é prometido o tratamento integral de processos sem ligação à InternetA PWA mantém a interface disponível; os dados profissionais necessitam normalmente dos serviços.
Privacidade deste website
Este website não utiliza serviços de análise, publicidade ou rastreamento nem fontes web externas. O formulário de pedido destina-se ao contacto pessoal.