O que garantimos para os dados da sua clínica

Criptografia em trânsito e em repouso para todos os dados da plataforma.

Certificados digitais, credenciais de integrações e documentos assinados recebem uma camada adicional de proteção; nunca aparecem em tela ou registro.

Toda alteração de evolução clínica guarda a versão anterior, o autor e a data. Nada é sobrescrito sem rastro.

Arquivos (exames, fotos, documentos) ficam em armazenamento privado; cada acesso é autorizado individualmente e expira.

A assistente de WhatsApp não tem acesso ao prontuário. Ela responde só com o conhecimento que a clínica liberou e nunca revela dado clínico pelo telefone.

Permissões por papel (responsável, profissional, recepção, financeiro e outros) e por módulo, aplicadas no servidor, não só no menu.

Escopo de pacientes: a clínica pode limitar um profissional aos pacientes que ele atende.

Autenticação em dois fatores para toda a equipe; o responsável pode torná-la obrigatória por papel.

O responsável vê quem tem dois fatores ligados, o último acesso de cada pessoa e pode encerrar as sessões de um usuário.

Convites, desligamentos e mudanças de papel ficam na trilha de auditoria.

Toda leitura de prontuário e todo acesso a exame, receita ou documento de paciente ficam registrados por pessoa, data, hora e origem.

Toda alteração (cadastro, agenda, financeiro, configurações) fica registrada com autor, antes e depois, sem expor segredos.

A trilha é consultável dentro da plataforma, com filtros por período, pessoa e área, e exportável em planilha.

Registros de acesso guardados por 2 anos; trilha de alterações por 5 anos.

Dados de pacientes não treinam modelos, nem os nossos nem os de terceiros. Fornecedores de apoio ficam contratualmente impedidos.

Minimização antes do processamento: transcrições de consulta e laudos enviados para interpretação seguem sem o nome do paciente; buscas em literatura médica não carregam dado pessoal.

Nenhuma decisão clínica é automatizada: toda sugestão passa pelo profissional, que aceita, edita ou descarta.

O paciente é informado no primeiro contato de que o atendimento tem apoio de tecnologia e pode falar com uma pessoa quando quiser.

Registros técnicos do processamento são eliminados em 7 dias.

Não divulgamos detalhes internos de arquitetura, fornecedores ou modelos. É parte da segurança, não falta de transparência: o que importa ao titular está aqui e na Política de Privacidade.

Cópias de segurança automáticas e diárias do banco de dados, com a mesma proteção do dado original.

Servidores no Brasil. Categorias de apoio que processam fora do país são declaradas na Política de Privacidade e cobertas por cláusulas contratuais.

Incidente com risco relevante é comunicado à clínica em até 48 horas a partir da confirmação, com o que aconteceu, quais dados foram afetados e as medidas tomadas; ANPD e titulares conforme o Art. 48 da LGPD.

Página de status pública para acompanhar a disponibilidade do serviço.

No encerramento da conta, exportação completa, 90 dias somente leitura e eliminação do que não tem guarda legal.