Tecnologia e segurança

Uma base técnica preparada para evoluir com controlo.

Esta página concentra a informação de arquitetura, validação e dependências que não deve sobrecarregar a apresentação principal do produto.

Arquitetura

Uma instalação por clube.

Frontend React, TypeScript e Vite; backend Laravel; persistência MySQL ou MariaDB. O modelo single-tenant mantém uma instalação e uma base de dados dedicadas por clube.

Frontend

React, TypeScript, Vite, experiência responsiva e PWA.

Backend

Laravel com APIs organizadas por domínio funcional.

Dados

MySQL ou MariaDB, isolados por instalação de clube.

Ambientes

Cloud, Windows clube, self-hosted Linux e self-hosted Windows.

Validação publicada

Qualidade verificada por várias camadas.

A versão oficial 2026.09.25.1 foi publicada nos quatro canais e confirmada no serviço público em 25 de setembro de 2026. A evidência documentada inclui 44 / 44 módulos certificados com Strong Contract Path em runtime real Laravel + MariaDB, testes de regressão backend e frontend, quality gates aprovados sem falhas e zero mocks de rede nos endpoints de domínio certificados.

44 / 44módulos Strong Contract Path
Laravel + MariaDBruntime e persistência reais
22 / 22release gates aprovados
Zero mocksendpoints certificados reais
4 canaisdistribuição oficial ativa
2026.09.25.1versão oficial documentada

Segurança operacional

Permissões, rastreabilidade e isolamento.

A plataforma inclui RBAC, MFA, auditoria, dados sensíveis cifrados, credenciais em cofre, outbox transacional, uploads controlados, backups com integridade e uma instalação por clube. A profundidade varia por área e continua em consolidação.

O acesso integral é gratuito, mas as permissões por pessoa e ação continuam obrigatórias. Gratuidade não significa acesso indiscriminado a saúde, finanças, dados pessoais ou administração.

RBACPermissões de leitura e gestão por função.
AuditoriaHistórico e rastreabilidade em operações críticas.
Dados dedicadosSem mistura de clubes na mesma base de dados.
ContinuidadeBackups atestados e restore cloud controlado.

Limites externos

O que depende de entidades e fornecedores terceiros.

FPF/AF, PSP, AT/ATCUD, DNS/TLS, PKI, push móvel, HL7/FHIR, IoT/GPS e hardware específico não são apresentados como integrações automáticas ou certificações concluídas sem contratos, APIs ou prova formal.

Fiscalidade e federação ficam claramente separadas.

O GFutFree.pt gere operação interna, mas não substitui ERP fiscal certificado. Os fluxos federativos funcionam em modo manual/importação/exportação enquanto não existir fonte ou API nacional concreta.