Vivien: Olá, Andreas, muito obrigada por se juntar a nós hoje para falar sobre comunicação segura para empresas. Estou mesmo ansiosa por esta conversa! O que é exatamente a CareTeam e o que oferecem?

Andreas Saladin: O CareTeam Practice, com sede em Basileia, na Suíça, foi fundado em 2023 e foi uma das primeiras organizações especializadas em psicoterapia, uma categoria que só recentemente tinha sido estabelecida. O consultório foi fundado numa altura em que se estava a verificar uma mudança na legislação suíça — da passagem do modelo de delegação para o modelo de encaminhamento. Uma mudança importante foi o facto de os psicoterapeutas em formação já não poderem trabalhar como funcionários de psiquiatras. Isto criou uma lacuna e um problema real para estas pessoas, que são obrigadas a adquirir experiência profissional numa instituição sob a supervisão de um especialista.

Embora a psicoterapia psicológica ainda não tenha sido plenamente reconhecida no sistema de saúde suíço, representa um passo importante rumo à autonomia e ao reconhecimento das profissões de psicologia e psicoterapia psicológica. O que ainda falta hoje é a paridade com as instituições médicas; este é um passo importante no que diz respeito ao reconhecimento dos anos de experiência profissional, e as associações profissionais estão atualmente a trabalhar para o alcançar.

Logótipo da CareTeam. Imagem: CareTeam

Vivien: O que distingue a CareTeam?

Andreas Saladin: CareTeam – o nosso nome reflete a nossa filosofia. Somos uma empresa que se baseia nos nossos colaboradores e no nosso espírito de comunidade. A psicoterapia é uma profissão exigente que requer um grande empenho pessoal. A nossa organização não é apenas uma estrutura que permite aos indivíduos em formação contínua exercer a sua profissão, mas também fornece apoio administrativo a todos os envolvidos. Gestão enxuta – não grandes investidores em busca de rendimentos, mas uma organização liderada pelo seu fundador e que funciona segundo os princípios de uma cooperativa. Como organização, beneficiamos de soluções coletivas – tanto a nível económico como em termos dos nossos processos. Somos uma organização dedicada a servir os nossos colaboradores.

Comunicação segura no setor da saúde

Vivien: Por que razão é que a comunicação confidencial e segura — como a proporcionada pela encriptação de ponta a ponta — é tão importante, especialmente no setor da saúde?

Andreas Saladin: A proteção de dados é uma questão essencial no campo da psicoterapia. Ao abrigo do novo Regulamento Geral sobre a Proteção de Dados, é sempre necessário um acordo de tratamento de dados. Embora este acordo atribua responsabilidades, é, acima de tudo, um símbolo de confiança. Na minha opinião, a segurança decorre da abordagem e da filosofia. O código aberto e a segurança desde a conceção são os fatores-chave neste contexto.

Vivien: Por que razão escolheu a Tuta em vez de, por exemplo, outros fornecedores de e-mail que também estão sediados na Suíça?

Andreas Saladin: Como fundador do consultório, deparei-me com muitos desafios — é preciso ficar a par de tantos temas diferentes. Lembro-me de como a Tuta era intuitiva; parecia fácil de navegar desde o início e facilitou a minha decisão. Além disso, não queria ter de lidar com alojamento, atualizações, resolução de problemas e assim por diante. Externalizar estas tarefas a um prestador de serviços é simplesmente o que faz mais sentido.

«Constatei que a Tuta implementava a proteção de dados de forma mais consistente.»

Procurei deliberadamente uma solução que não exigisse servidores de e-mail próprios e que não dependesse de software de terceiros. Tudo deve ser concebido de forma consistente, tendo em mente a segurança dos dados. Na Suíça, existe a conhecida rede HIN — um monopólio suíço que oferece encriptação adicional durante o transporte. A forma como a segurança é gerida é um segredo comercial — o que significa que o critério de «segurança desde a conceção» não é cumprido, uma vez que não é claro.

Em comparação com outros fornecedores, como o Proton, fiquei impressionado com a sua consistência — todo o conjunto de funcionalidades é desenvolvido internamente, até mesmo o protocolo de encriptação. A encriptação segura contra ataques quânticos fascinou-me. Os clientes Android podem funcionar sem os Serviços Google — não tenho uma visão completa do mercado, mas a Tuta parece ter aqui um argumento de venda único.

Página inicial do CareTeam. Captura de ecrã: Página inicial do CareTeam.

Como o Tuta é utilizado dentro da organização

Vivien: Como correu a implementação do Tuta para vocês?

Andreas Saladin: Basta criar uma conta e pronto — está tudo pronto. Claro que demora algum tempo a habituar-se, mas o cliente da Tuta é bem organizado e tem uma estrutura lógica. Não é confuso; adaptei-me muito bem a ele.

Vivien: O que mais gosta no Tuta, ou qual é a sua maior vantagem?

Andreas Saladin: A segurança — essa é a maior vantagem do Tuta. Mas a segurança na comunicação continua a ser uma questão muito importante — e na qual há sempre mais para aprender.

A perspetiva de Andreas sobre a segurança

Andreas Saladin: Na minha opinião, os ataques «man-in-the-middle» a e-mails são improváveis, porque os servidores de e-mail se ligam diretamente uns aos outros sem quaisquer servidores intermédios aleatórios. O percurso é determinado através do DNS — um serviço de diretório que fornece o servidor de e-mail adequado para cada domínio. Um remetente consulta o DNS para obter o servidor de e-mail do destinatário e liga-se diretamente a ele. Embora a ligação encriptada passe por ISP, nós da Internet e cabos submarinos, o TLS utiliza certificados para verificar a identidade do servidor de destino. Um atacante teria de manipular o DNS (envenenamento de DNS) ou redirecionar o tráfego da Internet (sequestro de BGP) para interceptar o tráfego. Ambos os métodos são extremamente complexos, são monitorizados e, normalmente, falham devido ao processo de verificação de certificados, que expõe servidores falsos.

Na minha opinião, um dos maiores riscos de segurança é o seguinte:

O fornecedor de e-mail pode ler as suas mensagens. A maioria dos fornecedores de e-mail, como o Gmail, o Outlook, o GMX, etc., armazena as mensagens em texto simples nos seus servidores, o que facilita o processamento, a pesquisa e a filtragem de spam. Como resultado, o fornecedor tem acesso técnico total a todos os e-mails armazenados. Apenas os fornecedores com arquitetura de conhecimento zero — como o Tuta — encriptam os e-mails de forma a que nem mesmo eles próprios tenham acesso ao conteúdo; tais serviços são a exceção.

Outro risco de segurança são os dispositivos comprometidos. Spyware, keyloggers ou trojans no computador do remetente ou do destinatário podem interceptar e-mails antes de serem encriptados ou depois de terem sido desencriptados. Malware como este costuma chegar aos dispositivos através de ataques de phishing. Mesmo a encriptação de transporte mais forte é inútil se o dispositivo final já tiver sido comprometido. A este respeito, confio mais no software da Tuta para tornar esses ataques mais difíceis. Por esta razão, utilizamos consistentemente o Linux em vez de um sistema operativo americano.

Na minha opinião, um bom serviço de e-mail já oferece um nível de segurança mais elevado, mesmo sem a versão encriptada. Isto é importante porque uma parte significativa da comunicação quotidiana que não envolve conteúdo sensível ocorre sem encriptação de ponta a ponta. A encriptação de transporte é hoje em dia padrão em todo o lado — felizmente.

Vivien: Uau, aprofundaste-te mesmo no tema da segurança online – isso é verdadeiramente impressionante. Muito obrigada por esta excelente entrevista! Espero que a nossa solução de e-mail encriptado para a tua empresa continue a servir-te bem, e estou ansiosa por receber feedback regular sobre as nossas atualizações e quaisquer funcionalidades em falta de que ainda precises.