Tudo o que precisas para confiar no Phlox.

Os clientes institucionais sérios pedem isto antes de assinar. Aqui está, num único sítio — sem ter de mandar email a ninguém.

• RGPD (UE 2016/679) — bases legais, direitos do titular, notificação de violação em 72h, contratos Art. 28.º com cada subprocessador.
• Hospedagem na UE — aplicação em Vercel Frankfurt, base de dados em Supabase Frankfurt. Sem trânsito de dados clínicos para fora do EEE.
• Encriptação obrigatória — TLS 1.3 em trânsito, AES-256 em repouso, segredos isolados em variáveis de ambiente cifradas.
• Isolamento por linha — políticas Postgres RLS em todas as tabelas com dados clínicos. O Postgres recusa-se a devolver dados que não pertencem ao utilizador autenticado.
• Audit Trail imutável — cada evento sensível com hash SHA-256 encadeado ao anterior. Adulteração detetável criptograficamente.
• Mecanismos fiscais portugueses — ATCUD, QR Code AT (Portaria 195/2020), SAF-T (PT) com estrutura 1.04_01. O Phlox NÃO é certificado pela AT — é mega-compatível com o software certificado que a tua instituição usa.

Gera o contrato Art. 28.º RGPD com o NIF da tua instituição, ou ativa o plano Institucional para começar.