Português

O que a Realizer fornece e do que a sua organização é responsável ao utilizar o AccessPoint — conteúdo jurisdicional e resultados calculados, AccessPoint para Microsoft 365, AccessPoint alojado e o AccessPoint Training Lab

Last updated: November 10, 2026 by Steve

Responsabilidades do Cliente

Esta página define o que a Realizer fornece e do que a sua organização continua a ser responsável quando utiliza o AccessPoint: o conteúdo jurisdicional e os valores que o AccessPoint calcula a partir dele, o AccessPoint para Microsoft 365 em execução no seu próprio tenant, o AccessPoint alojado (Hosted AccessPoint), operado pela Realizer no Canadá, e o AccessPoint Training Lab para prestadores de formação. Complementa a Arquitetura Técnica, a Referência de Controlos de Segurança do GC e a Avaliação de Impacto sobre a Privacidade do GC. Os termos vinculativos constam do seu acordo com a Realizer — para o serviço alojado, os termos do Hosted AccessPoint.

O Que a Realizer Fornece

  • Pacotes jurisdicionais. Tipos de pedido, prazos e bases de contagem de dias, calendários e feriados, taxas e isenções de taxas, catálogos de isenções e exclusões, motivos de prorrogação, regras de notificação de violações, tipos de reclamação e recurso, modelos de cartas, guias de procedimentos, modelos de avaliação, obrigações de preparação, modelos de relatórios estatísticos e conteúdos de formação para cada jurisdição. Cada pacote é um ponto de partida construído a partir de informação pública sobre a legislação — legislação, jornais oficiais e orientações do regulador — na versão indicada em Definições > Pacotes jurisdicionais, com as alterações listadas nas notas de alterações do pacote. Não constitui aconselhamento jurídico.
  • Resultados calculados. Datas-limite, valores dos relatórios estatutários, contagens de tempo de notificação de violações e estados de preparação e de posição do programa, que o AccessPoint calcula a partir dos seus registos segundo as regras dos pacotes que aplicou.
  • Rascunhos do AI Assist. Sugestões e rascunhos, sempre para uma pessoa decidir. No AccessPoint para Microsoft 365 provêm do seu próprio recurso Azure OpenAI; no Hosted AccessPoint, de modelos Azure OpenAI que a Realizer disponibiliza no Canadá, depois de o seu Administrador o permitir.
  • O software e as suas versões. Um ciclo de vida de desenvolvimento seguro; versões assinadas com somas de verificação e listas de materiais de software; avisos de segurança e correções de vulnerabilidades; e os serviços do publicador que uma implantação do Microsoft 365 utiliza (validação de licenças, pacotes jurisdicionais, o relay do Teams, páginas de configuração e ficheiros de versão).
  • Hosted AccessPoint (2.6.0). O mesmo software operado pela Realizer no Canadá, que guarda os dados da sua organização como seu prestador de serviços.
  • O AccessPoint Training Lab. A simulação e o espaço de trabalho em que um prestador de formação conduz as suas turmas, com a Realizer como subcontratante do prestador.

Do Que a Sua Organização É Responsável

Qualquer que seja a edição que utilize, a sua organização é responsável por:

  • Confirmar o conteúdo dos pacotes que aplica face à lei em vigor, às instruções atuais do regulador e às suas próprias obrigações, e ajustá-lo nas Definições quando não corresponda. Todos os itens de um pacote são editáveis, e voltar a aplicar um pacote nunca substitui um item que tenha alterado (a menos que escolha e confirme uma substituição total). O seu consultor jurídico valida e ajusta o conteúdo.
  • Verificar todos os resultados calculados — datas-limite, relatórios estatutários, prazos de notificação, preparação — face aos seus próprios registos e às instruções do regulador antes de os submeter ou de neles se basear.
  • Decidir sobre cada sugestão de IA. O resultado da IA nunca é uma determinação jurídica: é uma sugestão, um rascunho editável ou uma resposta só de leitura para uma pessoa verificar.
  • A sua própria conformidade. O AccessPoint é uma ferramenta de gestão de casos, não aconselhamento jurídico, e utilizá-lo não torna uma organização conforme.

Onde o AccessPoint o Indica

Onde O que mostra
Definições > Pacotes jurisdicionais Um aviso em todas as vistas de que os pacotes são informação geral, não aconselhamento jurídico
Aplicar um pacote Uma confirmação obrigatória, de cada vez, de que o pacote é informação geral preparada a partir de fontes públicas e de que a sua organização deve confirmar o seu conteúdo antes de se basear nele; Aplicar permanece desativado até ser assinalada. O registo de pacotes aplicados guarda quem aplicou que versão e quando
Relatórios > Relatórios estatísticos Um aviso acima do resultado de cada modelo de que foi preparado automaticamente a partir dos seus registos, com as regras dos seus pacotes. Os ficheiros no formato do próprio regulador ficam inalterados, para que uma submissão nunca contenha texto que o regulador não pediu
Programa de privacidade (Visão geral, Posição, Ano, Descoberta) O mesmo aviso, recolhido na sua primeira linha, e uma linha nas exportações para Excel e PDF
AI Assist Etiquetas como Gerado por IA — reveja antes de utilizar, e uma confirmação única de IA responsável por um Administrador
Relatório de conformidade de acessibilidade Uma declaração de que é uma autoavaliação, não uma certificação

O texto aparece nos onze idiomas do produto.

AccessPoint para Microsoft 365

O AccessPoint para Microsoft 365 é executado na sua própria subscrição Azure e no seu tenant Microsoft 365, e a Realizer não tem acesso em tempo de execução a ele. A responsabilidade é partilhada por quatro partes:

Parte O que assume
Microsoft Centros de dados, hardware e rede da plataforma; as plataformas App Service, SQL, Storage, Key Vault, Container Apps, Front Door e de IA; Entra ID e Microsoft 365
A sua organização A sua decisão de autorização, categorização e aceitação de risco; políticas, pessoal, formação e as suas próprias instalações e dispositivos; Entra ID (MFA, Conditional Access, ciclo de vida das contas, funções privilegiadas); as escolhas de implantação (região, isolamento de rede, análise de malware, alertas, retenção de registos, chaves, cópias de segurança); conceção e atribuição de funções dentro do AccessPoint; calendários de conservação; monitorização e resposta a incidentes da sua implantação; aplicação das versões
O produto (AccessPoint tal como implantado) Autenticação e autorização da aplicação, isolamento de tenants, minimização de dados pessoais, o registo de auditoria e o livro-razão à prova de adulteração, definições de encriptação, um modelo seguro por predefinição, o motor de conservação e eliminação, controlos de malware e de versões, validação de entradas
Realizer, como publicador O ciclo de vida de desenvolvimento seguro e a integridade das versões; o tratamento de vulnerabilidades e os avisos de segurança; a operação segura dos seus serviços de publicador; a comunicação aos clientes de incidentes nesses serviços

O Guia de Implantação e a Referência de Controlos de Segurança do GC enumeram as escolhas de implantação que lhe cabem. Para receber os avisos de segurança da Realizer, registe e confirme os seus contactos de segurança em Contactos de Notificação e mantenha atualizado o contacto da sua conta.

Hosted AccessPoint

No Hosted AccessPoint, a Realizer opera o serviço e mantém os dados da sua organização na sua subscrição Azure em Canada Central, como seu prestador de serviços. O que a sua organização assumiria numa implantação própria — as escolhas de implantação, a rede, o registo e os alertas, as cópias de segurança e a recuperação, a aplicação de versões, a gestão de chaves e a resposta a incidentes do ambiente — cabe à Realizer. Consulte Hosted AccessPoint para saber como o serviço funciona.

A sua organização continua a ser responsável pelo seu programa e pelos seus dados:

  • O que recolhe e porquê. Os seus próprios avisos de recolha aos requerentes e a outros (formulários, cartas, o seu sítio Web), as suas respostas a pedidos sobre a informação pessoal que detém e a sua própria autoridade legal para cada caso que regista.
  • A sua própria avaliação da utilização do serviço. Uma avaliação de impacto sobre a privacidade da utilização de um serviço alojado (consulte a Avaliação de Impacto sobre a Privacidade do GC), e a confirmação de que o armazenamento em Canada Central, o serviço global de início de sessão e de edge da Microsoft, a faturação da Stripe e — se permitir o AI Assist — o processamento de IA que pode ocorrer fora do Canadá cumprem as suas próprias regras de residência e de contratação pública.
  • Quem é membro. Convidar apenas as pessoas que devem trabalhar no AccessPoint, atribuir-lhes apenas as funções de que precisam e remover as que saem — o serviço alojado não tem ligação ao seu diretório, pelo que não nota por si só uma saída. Escolher Quem pode aderir (apenas contas escolares ou profissionais dos seus próprios tenants Microsoft) e os tempos de fim de sessão em Terminar sessão. As contas Microsoft dos membros são protegidas pelas definições da sua própria organização ou, no caso de uma conta pessoal, pelas da própria pessoa.
  • Manter um Administrador que leia o e-mail do AccessPoint. Os lembretes do período experimental, a passagem para o plano Gratuito e os avisos de eliminação vão apenas para os Administradores ativos da organização.
  • Manter atualizado o contacto da conta. É o endereço da pessoa que criou a organização, a menos que peça à Realizer (support@realizer.io) que o altere, e é para ele que a Realizer envia avisos de segurança e de conta.
  • O seu e-mail. O endereço de resposta (Reply-To) que confirma, as cartas e os avisos que envia a partir do endereço partilhado accesspoint@notices.realizer.io e o respeito pelo orçamento de e-mail do serviço.
  • AI Assist. Decidir se permite o AI Assist, depois de ler a declaração nas Definições, e retirar essa permissão se a sua posição mudar.
  • O seu calendário de conservação. Definir os períodos de conservação e executar a Revisão de conservação como faria na sua própria implantação, e colocar uma retenção de preservação em qualquer caso que tenha de manter enquanto um processo estiver aberto.
  • A sua própria cópia. Descarregar os seus dados (Descarregar todos os dados da sua organização, Definições > Subscrição) antes de sair, quando for avisada de que uma organização Gratuita inativa será removida, ou sempre que as suas próprias regras exijam uma cópia. A Realizer elimina uma organização que sai assim que uma exportação completa fica registada e remove uma organização Gratuita inativa após os avisos; não guarda depois uma cópia para a organização. As cópias de segurança da Realizer existem para recuperar o serviço após um incidente, não para restaurar registos que uma organização eliminou.
  • O seu plano. Uma subscrição caducada coloca a organização em modo só de leitura: renove-a ou escolha um plano para voltar a trabalhar os seus casos.
  • Formação. Dizer ao seu pessoal que nunca introduza informação pessoal real nos casos de formação do modo Lab.

Se a Realizer confirmar um incidente de segurança que afetou, ou provavelmente afetou, os dados da sua organização, informa por e-mail os seus Administradores e o contacto da conta, conforme estabelecem os termos do Hosted AccessPoint.

O AccessPoint Training Lab

No AccessPoint Training Lab (learn.realizer.io), a Realizer opera a simulação e o espaço de trabalho do prestador de formação como subcontratante do prestador. Nada passa entre o Lab e o AccessPoint de qualquer organização. O prestador de formação é responsável por:

  • O seu material de curso. É seu, mantém o código-fonte e tem de deter os direitos de tudo o que carrega. A Realizer guarda o material no armazenamento privado do Lab, nunca no seu código-fonte, registos ou telemetria, e o seu pessoal só lhe acede através de uma vista de suporte auditada.
  • Apenas conteúdo fictício. Cenários, registos e gravações têm de ser fictícios, sem informação de qualquer pessoa real. O Lab verifica cenários e rascunhos de IA quanto a endereços e identificadores com aspeto real, mas é o prestador que decide o que publica.
  • Os seus formandos. Informar os formandos de quem conduz a turma e como contactar o prestador; escolher para cada turma se pede um endereço de e-mail (um código de turma e um nome, a predefinição, mantêm o mínimo); manter a lista da turma; responder aos pedidos dos formandos; escolher durante quanto tempo os dados dos formandos são conservados depois de uma turma encerrar (7 a 90 dias, 30 por predefinição) e exportar o que precisar antes disso.
  • Certificados. Emitir um certificado de conclusão apenas com o acordo do formando: qualquer pessoa com a sua ligação pode verificá-lo, e é conservado até o prestador o eliminar.
  • Os seus membros. Convidar apenas o seu próprio pessoal e formadores contratados, remover os que saem e manter um administrador do espaço de trabalho ativo. Um formador só dá a um formando um novo código de retoma a pedido do formando: o código permite ao formador continuar como o formando, pelo que a sua utilização é auditada e o formando é informado.
  • Redação por IA. Ativá-la apenas por acordo com a Realizer e rever cada rascunho antes de chegar a um formando.
  • O acordo do prestador, que regista os termos de subcontratante da Realizer e aquilo com que o prestador concordou.

Páginas Relacionadas

←
Previous Criar um Conector de Repositório
Next Guia do Utilizador
→