Central de Ajuda › Family & Parents
Privacidade e segurança do portal da família
Um recurso que mostra dados de crianças para adultos tem exatamente um modo de falha aceitável: recusar.
O modelo de segurança do portal da família é propositalmente sem graça:
- A autoridade é o e-mail do responsável no cadastro vivo do aluno. Cada requisição reconfere se o e-mail verificado de quem entrou bate com o e-mail de responsável atual da criança. Vínculos em cache nunca são confiados sozinhos; os desatualizados se apagam.
- Trocou o e-mail, cortou o acesso. Transferir uma criança no card de Responsável move o acesso ao portal na hora, não existe sessão remanescente continuando a ver os dados antigos.
- O escopo é por criança e por academia. Um responsável na academia A não vê nada da academia B, a não ser que o mesmo e-mail de responsável esteja registrado lá também. Tios, irmãos e amigos da família não veem nada, ponto final.
- Nada de detalhes de cobrança, nada de outros alunos. A visão da criança libera exatamente os campos de que um pai precisa; identificadores de pagamento e chaves internas nunca saem do servidor.
- Tudo fica auditado. Agendamentos feitos pelo responsável são registrados como “agendado pelo responsável”, as assinaturas do responsável carregam o nome de quem assinou, o aparelho e o horário, e tudo isso vai parar no log de auditoria da sua academia.
O que os pais não podem fazer
Mudar o perfil da criança, ver a lista de presença das aulas, mandar mensagem para outros alunos ou acessar qualquer coisa que a própria criança não poderia. Mudanças de perfil continuam com a sua equipe.