Segurança e LGPD
-
+Vidas Web
Start Recursos Humanos Vidas (PEP) Gestão de Escalas Comercial Orçamentos Tabelas de Preços Farmacia Controle de Estoque Faturamento Compras Folha de Pagamento Gestao Financeira Intercorrencias GED - Gerenciador e Armazenamento Eletrônico de Documentos Controle de Acessos Administração Tarefas Alertas do Sistema +Vidas Sign +Vidas WhatsApp Integrações Painel de Atendimentos Dúvidas Frequentes Formulários Personalizados
- App +Vidas Care | Visão do Gestor
- App +Vidas Care | Acesso do Profissional
- App +Vidas Eyes | Visão do Gestor
- App +Vidas Eyes | Acesso do Responsável
- +Vidas Care Releases
- +Vidas Web Releases
As camadas técnicas que protegem o acesso ao +Vidas.
Conceito
Além dos perfis e dos usuários, o +Vidas opera com camadas técnicas de segurança. A proteção resulta da soma dessas camadas: o perfil (Grupos de Permissões), o pré-filtro, o controle por IP, a política de senha, o registro das ações e a revisão periódica dos acessos.
|
OBJETIVO Reunir as camadas técnicas de segurança do +Vidas e mostrar como, em conjunto, formam a evidência técnica exigida pela LGPD. |
Onde fica: Menu Controle de Acessos (usuários e perfis) e Administrativo, Configurações, cadastro da empresa, recurso Definições, área Segurança (IPs liberados).
Login único
O +Vidas não permite o mesmo usuário conectado em duas máquinas ao mesmo tempo. O compartilhamento de login provoca o encerramento da sessão anterior.
|
DUPLA PROTEÇÃO O login único protege contra o compartilhamento de senha entre colaboradores e contra o uso indevido de uma senha obtida por terceiros, pois o titular percebe a interrupção da própria sessão. |
Registro das ações
As ações dos usuários ficam registradas com a data e a hora, a identificação do usuário (login e nome), o IP de origem, a ação executada (criar, editar, excluir, consultar ou exportar) e o registro afetado.
|
O REGISTRO E A LGPD Em caso de questionamento interno ou externo, o registro demonstra quem acessou quais dados, quando e de onde. O histórico é mantido por até seis meses, em razão do volume de dados. |
Controle por IP
A empresa pode definir de quais IPs o sistema aceita acesso, na área Segurança do recurso Definições do cadastro da empresa:
- Restringir o acesso aos IPs da empresa (matriz e filiais).
- Liberar IPs específicos para colaboradores em trabalho remoto com IP fixo.
|
ATENÇÃO Quando nenhum IP é cadastrado, o sistema pode ser acessado de qualquer IP. O controle por IP define de onde é possível entrar; os perfis definem o que é possível fazer. Em operações sensíveis, recomenda-se combinar as duas camadas. |
Senha provisória e política de senha
Toda senha provisória deve ser trocada no primeiro acesso. Para a senha definitiva, a Hope Solution recomenda:
| Parâmetro | Recomendação |
|---|---|
| Comprimento mínimo | 8 caracteres. |
| Composição | Letras maiúsculas e minúsculas, números e caracteres especiais. |
| Troca periódica | A cada 60 a 90 dias. |
| Histórico | Não reutilizar as últimas 5 senhas. |
|
TROCA DE SENHA A senha deve ser trocada sempre que necessário: suspeita de comprometimento, mudança de equipe ou troca periódica. O reenvio é feito pelo gestor em Usuários Administrativos (botão Senha), e o próprio usuário pode redefinir a senha pelo menu da sua conta, no canto superior direito da tela. |
Tempo de inatividade
O tempo é definido por perfil, no campo Tempo de inatividade (minutos) do recurso Identificação. Após o tempo informado sem nenhuma ação, a sessão é encerrada automaticamente. O padrão é 400 minutos, ajustável conforme a sensibilidade do perfil: quanto mais crítico o acesso, menor deve ser o tempo.
As camadas em conjunto
| Camada | O que protege |
|---|---|
| Perfil | Define o que cada usuário pode ver e fazer. Quando o usuário tem vários perfis, o bloqueio prevalece. |
| Pré-filtro | Restringe os dados alcançados pelo perfil (unidade, contratante). Não se aplica quando outro perfil do usuário não tem pré-filtro na mesma tela. |
| Controle por IP | Define de onde é possível entrar. |
| Login único | Impede sessões simultâneas e o compartilhamento de senha. |
| Política de senha | Senha provisória obrigatória, troca periódica e composição. |
| Registro das ações | Registra quem fez o quê, quando e de onde. |
| Tempo de inatividade | Encerra a sessão após o tempo definido no perfil. |
| Revisão periódica | Mantém as camadas atualizadas ao longo do tempo. |
Conformidade com a LGPD
A Lei Geral de Proteção de Dados (Lei 13.709/2018) exige que o controlador, ou seja, a empresa cliente, demonstre por evidência técnica que somente pessoas autorizadas acessaram os dados pessoais. O +Vidas atende a essa exigência em três pilares:
| Pilar | Como o +Vidas atende |
|---|---|
| Controle de acesso | Perfis e permissões garantem que cada pessoa alcance somente o que a sua função exige. |
| Rastreabilidade | O registro das ações demonstra quem acessou o quê, quando e de onde. |
| Governança contínua | A revisão periódica de usuários e perfis, com o relatório Listagem de Usuários e Perfis, mantém a conformidade. |
|
RESPONSABILIDADE COMPARTILHADA A Hope Solution oferece a estrutura técnica: login único, registro das ações, controle por IP, senha segura e treinamento. A empresa cliente define quem pode fazer o quê e revisa essas definições periodicamente. |
Como se comunica com os outros processos
| Processo | Ligação |
|---|---|
| Perfis e Grupos de Permissões | O perfil e o tempo de inatividade são camadas de proteção. |
| Usuários Administrativos | A senha provisória, o login único e o registro das ações recaem sobre cada usuário. |
| Configurações (cadastro da empresa) | Os IPs liberados ficam na área Segurança do recurso Definições. |
| Integrações, E-mail | O envio de senha e os alertas dependem da configuração de e-mail. |
|
PRÓXIMO PASSO Para a visão completa do módulo, veja Controle de Acessos: Visão Geral. |