Segurança

Como mantemos os seus dados seguros: encriptação, controlo de acessos, registos de auditoria e uma escolha cuidadosa de fornecedores.

Última atualização 31 de outubro de 2026

Âmbito

Esta página descreve como a BÚZIOS E TARTARUGAS - LDA protege dados pessoais na Eleva.care. A Eleva opera a plataforma tecnológica; especialistas independentes prestam cuidados de saúde.

Medidas organizativas

Responsabilidades de privacidade e segurança atribuídas na empresa, com contacto de proteção de dados em privacy@eleva.care; está em curso a nomeação de um encarregado da proteção de dados externo.
Revisão de fornecedores antes de subcontratar (ver Subcontratantes).
Práticas de desenvolvimento com revisão de código, monitorização de dependências e acesso de privilégio mínimo a produção.

Medidas técnicas

Encriptação em trânsito: TLS para tráfego web e API; HSTS nos sites públicos.
Encriptação em repouso: Base de dados e armazenamento privado de ficheiros com encriptação dos fornecedores cloud.
Controlo de acesso: Acesso por funções nas apps; proteções ao nível de linha na base de dados quando aplicável.
Trilho de auditoria: Operações de escrita emitem eventos via outbox de auditoria para base de auditoria separada.
Rate limiting e abuso: Rotas públicas e autenticadas com limites; fluxos públicos selecionados com proteção anti-bot.
Pagamentos: Dados de cartão tratados pela Stripe; a Eleva não guarda números completos de cartão.
Vídeo: Sessões na Daily através do seu servidor de chamadas em Frankfurt, com gravação na cloud desligada. Cada convidado recebe o seu próprio link de entrada.

Localização dos dados

Base de dados principal: Neon, AWS eu-central-1 (Frankfurt).
Funções serverless: Vercel fra1 (Frankfurt) quando configurado.
Armazenamento de ficheiros: Cloudflare R2, buckets em jurisdição UE.
Monitorização de erros: Sentry com armazenamento na UE quando configurado para de.sentry.io.

Alguns fornecedores ainda tratam metadados nos EUA ao abrigo do respetivo ATD e Cláusulas Contratuais Tipo; ver aviso de privacidade e lista de subcontratantes.

Reportar problemas