Preparação para uma operação responsável
Protótipo demonstrativo navegável. Não está autorizado a receber dados reais; a existência de controles técnicos não substitui validação jurídica ou de segurança.
Estrutura atual
Site público separado da área autenticada. Login individual, perfis, papéis protegidos, registros fictícios por proprietário, validação no servidor, auditoria e QR opaco revogável. Os dados operacionais nunca são consultados pelo site público.
Ainda não habilitado
Compartilhamento entre equipes, papéis operacionais reais, edição e retomada completa de rascunhos, renovação de carteirinhas, geolocalização, recorte e armazenamento de fotos, registros clínicos separados e administração de direitos dos titulares. As pré-visualizações de fotos são temporárias e não são enviadas.
Validação jurídica e institucional
Definir controlador, operador, encarregado/DPO, finalidades e bases legais por dado, aviso versionado, prazos de retenção, compartilhamentos, direitos dos titulares e atendimento a solicitações. Revisar a base legal dos dados sensíveis; consentimento não deve ser presumido como única opção.
Segurança antes da produção
Revisar políticas de acesso por papel e necessidade; implementar armazenamento privado com limites e análise de arquivos, links expirantes, backups protegidos, expiração de sessão, proteção contra abuso, retenção de auditoria e resposta a incidentes. Fazer testes independentes de autorização, restauração, acessibilidade e uso em campo.
Integrações e configuração
O Lovable Cloud gerencia variáveis de autenticação e acesso. Segredos permanecem no servidor. Nenhuma integração governamental, prontuário, email de contato ou pagamento foi configurado. O artefato Claude é somente referência e não fornece contrato executável, credenciais ou dados.
Publicação e operação
Confirmar marca, contatos institucionais, fontes dos agregados e critérios de supressão. Separar tecnicamente a produção da demonstração antes de armazenar dados reais. Atribuir papéis somente por processo autorizado e validar monitoramento sem dados sensíveis.