Esta plataforma destina-se exclusivamente à gestão organizacional interna do Serviço de
Anestesiologia da Unidade Local de Saúde de Entre o Douro e Vouga (ULSEDV): escalas, planos de atividade,
turnos, trocas, férias e ausências. Não contém dados clínicos de doentes. O acesso está limitado a
profissionais autorizados e todos os dados são tratados de acordo com o Regulamento Geral sobre a
Proteção de Dados (RGPD).
- Autenticação obrigatória com email e password para qualquer utilização.
- Cada conta nova fica pendente até aprovação por um administrador do serviço.
- Níveis de acesso diferenciados por perfil — cada utilizador vê apenas o que lhe compete.
- As sessões são pessoais e intransmissíveis.
🛡️
Proteção dos dados na base de dados
- Row Level Security (RLS) ativo em todas as tabelas operacionais — o acesso é verificado linha a linha pelo servidor, por utilizador autenticado.
- Nenhum dado do serviço é acessível sem sessão válida.
- Operações sensíveis são executadas por funções controladas no servidor, com validação de permissões.
- Toda a comunicação é cifrada em trânsito com HTTPS/TLS.
- As passwords são guardadas apenas de forma encriptada (hash) — nunca em texto legível.
- Requisitos mínimos: 8 caracteres, com minúscula, maiúscula, número e símbolo.
- Verificação contra bases de passwords comprometidas.
🇪🇺
Alojamento na União Europeia
A infraestrutura de dados está alojada em servidores na União Europeia (Irlanda), garantindo que os dados permanecem no espaço do RGPD. A camada de rede é protegida por serviços com mitigação de ataques e firewall aplicacional.
📋
Minimização e finalidade dos dados
Recolhemos apenas o necessário para a gestão do serviço — nome profissional, email de contacto e dados de escala/ausências. Os dados são usados exclusivamente para esse fim e não são partilhados com terceiros nem usados para fins comerciais.
⚖️
Os seus direitos (RGPD)
Enquanto titular dos dados, tem direito a:
AcessoConsultar os dados que temos sobre si.
RetificaçãoCorrigir dados incorretos ou desatualizados.
ApagamentoSolicitar a eliminação da sua conta e dados.
OposiçãoOpor-se a determinados tratamentos.
This platform is intended exclusively for the internal organisational management of the
Anaesthesiology Department of the Local Health Unit of Entre o Douro e Vouga (ULSEDV), Portugal: schedules,
activity plans, shifts, swaps, holidays and absences. It contains no patient clinical data. Access is limited
to authorised staff and all data is processed in accordance with the General Data Protection Regulation (GDPR).
- Mandatory authentication with email and password for any use.
- Every new account remains pending until approved by a department administrator.
- Role-based access levels — each user sees only what concerns them.
- Sessions are personal and non-transferable.
🛡️
Database-level data protection
- Row Level Security (RLS) enabled on all operational tables — access is checked row by row by the server, per authenticated user.
- No department data is accessible without a valid session.
- Sensitive operations run through controlled server-side functions with permission checks.
🔐
Encryption and passwords
- All communication is encrypted in transit with HTTPS/TLS.
- Passwords are stored only in encrypted (hashed) form — never as readable text.
- Minimum requirements: 8 characters, with lowercase, uppercase, a number and a symbol.
- Checking against databases of compromised passwords.
🇪🇺
Hosting in the European Union
The data infrastructure is hosted on servers in the European Union (Ireland), ensuring data remains within the GDPR area. The network layer is protected by services with attack mitigation and an application firewall.
📋
Data minimisation and purpose
We collect only what is necessary to manage the department — professional name, contact email and schedule/absence data. Data is used solely for that purpose and is not shared with third parties or used for commercial purposes.
As a data subject, you have the right to:
AccessView the data we hold about you.
RectificationCorrect inaccurate or outdated data.
ErasureRequest deletion of your account and data.
ObjectionObject to certain processing.