Segurança e proteção de dados
Última atualização: 22 de setembro de 2026
Segurança
A CompliSaúde adota medidas técnicas e organizativas para proteger os dados contra acesso não autorizado, alteração, perda ou destruição.
Ligações encriptadas
Todo o acesso à aplicação é feito através de ligações encriptadas (HTTPS/TLS). Os dados em trânsito entre o seu navegador e a plataforma são cifrados.
Palavras-passe protegidas
As palavras-passe são armazenadas com algoritmos de hash seguros (bcrypt). Não são acessíveis em texto simples, nem sequer pela nossa equipa.
Autenticação em dois fatores
Pode ativar a autenticação em dois fatores (2FA/TOTP) nas definições da conta. Com o 2FA ativo, além da palavra-passe precisa de um código gerado pela sua aplicação de autenticação.
Isolamento por clínica
Cada conta acede apenas aos dados da sua própria clínica. As obrigações, profissionais e comprovativos estão segregados por clínica e protegidos por autenticação.
Documentos com acesso restrito
Os comprovativos carregados são guardados em armazenamento cloud com acesso restrito, disponibilizados apenas mediante ligações temporárias e autenticadas.
Registo de auditoria
As acções críticas são registadas — inícios de sessão e tentativas falhadas, alterações a dados, exportação e eliminação de conta. Cada utilizador pode consultar o registo da sua própria conta na área Atividade.
Cópias de segurança e encriptação em repouso
A base de dados é alojada na plataforma Abacus AI, que mantém cópias de segurança periódicas. Os ficheiros carregados (documentos e imagens) são armazenados em AWS S3 numa região da União Europeia (Estocolmo, eu-north-1), com encriptação em repouso por defeito.
Nenhum sistema pode garantir segurança absoluta. As medidas adotadas são revistas periodicamente em função do risco e da evolução tecnológica.
Privacidade
O tratamento de dados pessoais é realizado em conformidade com o RGPD (Regulamento (UE) 2016/679) e a Lei n.º 58/2019.
A Política de Privacidade detalha os dados tratados, as finalidades, bases legais, períodos de conservação e os direitos dos titulares.
Nos termos do RGPD, os titulares dos dados podem exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, bem como apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD).
Responsabilidade da clínica
A clínica é responsável por garantir que utiliza a plataforma em conformidade com a legislação aplicável, incluindo o RGPD, e que não introduz dados de pacientes em áreas não destinadas a esse efeito.
A CompliSaúde é uma ferramenta de apoio e não substitui o cumprimento direto das obrigações legais por parte da clínica.
CompliSaúde como subcontratante
A clínica é a responsável pelo tratamento dos dados que introduz na plataforma (profissionais, comprovativos, documentos).
A CompliSaúde atua como subcontratante, tratando esses dados exclusivamente para prestar o serviço, de acordo com o Acordo de Tratamento de Dados.
Não vendemos, cedemos ou partilhamos os dados da clínica com terceiros para fins de marketing.
Inteligência Artificial
- O Assistente CompliSaúde utiliza tecnologias de inteligência artificial para apoio informativo. Não constitui parecer jurídico, técnico ou clínico.
- Não devem ser introduzidos dados pessoais de pacientes ou dados clínicos identificáveis no assistente.
- As conversas não são utilizadas pela CompliSaúde para treinar modelos de IA sem fundamento jurídico adequado e informação prévia.
- Os fornecedores de IA utilizados estão identificados na página de subcontratantes.
Reportar problema de segurança
Se detetar uma vulnerabilidade de segurança ou tiver uma preocupação relacionada com a proteção de dados, contacte: [email protected]
Responderemos dentro dos prazos previstos na lei.
Esta página descreve as práticas de segurança e proteção de dados da CompliSaúde de forma informativa. Não substitui o Acordo de Tratamento de Dados nem aconselhamento jurídico especializado.