Privacidade e Segurança

O acesso aos dados está protegido por autenticação e por regras de segurança ao nível da base de dados (Row-Level Security):

• Cada aluno só vê o seu próprio perfil, refeições e fotografia.
• Os administradores acedem a listas e relatórios necessários à gestão.
• Operações sensíveis (criar admin, redefinir senhas, alterar configurações) são reservadas a Super Admin.
• O e-mail do aluno só pode ser alterado por um administrador.

• Nome, e-mail, turma e data de nascimento.
• Documento de identificação (apenas quando necessário ao registo).
• Fotografia de perfil utilizada na confirmação de refeição.
• Registos de check-in de refeições (data, hora e tipo).
• Conversas com o assistente virtual, para suporte e melhoria do serviço.

• Comunicação cifrada em HTTPS.
• Senhas armazenadas com cifra forte pelo fornecedor de autenticação.
• Imagens guardadas em buckets privados, servidas por URLs assinadas e de curta duração.
• Validação de entradas no servidor para mitigar injeção e abuso.
• Registo de auditoria das ações administrativas mais sensíveis.

Os dados são conservados enquanto a conta estiver ativa e pelo período necessário ao cumprimento de obrigações legais e operacionais. A pedido do titular, ou por decisão da escola, a conta e os dados associados podem ser removidos pela administração.

O Refecta apoia-se em fornecedores especializados para infraestrutura, autenticação, base de dados, armazenamento de ficheiros e funcionalidades de assistente virtual. Estes prestadores tratam os dados apenas para operar o serviço, em nome do Dom Bistrô Grill.

Para exercer direitos de acesso, retificação ou eliminação dos seus dados, ou para reportar um incidente de segurança, contacte a administração da escola pelos canais oficiais do Dom Bistrô Grill.