Quando uma aplicação de saúde precisa de uma plataforma backend: BodySeasons na horizOn
Em resumo
Como o BodySeasons usa horizOn para contas autenticadas, Cloud Save e armazenamento AES-256-GCM cifrado em repouso.
Backend não é assunto apenas para jogos
horizOn foi criado para que produtos trabalhem de modo confiável com contas de utilizador, Cloud Save, configuração remota e outras capacidades de backend. Uma aplicação de ciclo também tem um estado real: registos pessoais, definições, uma conta e a expectativa de retomar tudo no ponto em que a utilizadora parou.
BodySeasons utiliza horizOn para essa base de produto. Não é uma superfície visível, mas a camada que liga login, dados associados à conta e armazenamento na nuvem.
BodySeasons está disponível em bodyseasons.com, na App Store da Apple e no Google Play.
Um save pertence a uma única utilizadora
O Cloud Save no horizOn está associado à conta. Depois de uma sessão válida, um produto pode ler ou escrever os dados destinados àquela conta. A aplicação decide o que guardar; horizOn fornece o percurso protegido de transporte e armazenamento.
Um backend não deve fazer suposições sobre dados de saúde. Deve armazenar com segurança, autenticar de forma clara e nunca misturar dados entre contas. No BodySeasons, históricos pessoais continuam associados ao próprio login.
Encriptado em repouso, com precisão
As cópias Cloud Save do BodySeasons são encriptadas no servidor em repouso com AES-256-GCM. Isto não é uma promessa de encriptação ponta a ponta: o servidor pode processar dados para a aplicação autorizada. É uma camada concreta de proteção, complementada por HTTPS/TLS em trânsito e autorização ligada à sessão.
O que a integração entrega tecnicamente
A aplicação BodySeasons comunica com a API App do horizOn por chaves de API e pela sessão de cada utilizadora. O contrato Cloud Save transporta uma revisão nas alterações para que escritas concorrentes possam ser detetadas. A plataforma também separa contas ao nível da base de dados. Assim, dados efémeros do navegador não são a única verdade e substituições descontroladas são evitadas.
O objetivo técnico é continuidade, não a maior pegada de dados possível. A aplicação pode começar localmente e usar a nuvem quando uma conta ou mudança de dispositivo fizer sentido.
A arquitetura serve a confiança, não o marketing
Uma arquitetura de dados segura não substitui aconselhamento médico nem a responsabilidade de um produto de saúde. Mas cria as condições para que uma utilizadora não tenha de tratar os seus próprios registos como matéria-prima pública. Esse é o objetivo da ligação entre BodySeasons e horizOn.