Segurança

1. Como lemos esta página

Esta página descreve controles que implementamos. Ela não é uma promessa de que incidentes são impossíveis: nenhum sistema é infalível. Também não temos, até o momento, certificações de terceiros em segurança da informação (como ISO 27001 ou SOC 2) e não afirmamos o contrário. Preferimos listar o que existe e deixar que a sua clínica avalie.

Para saber como os dados pessoais são tratados, consulte a Política de Privacidade.

2. Criptografia

3. Autenticação e controle de acesso

• Autenticação em dois fatores (2FA) disponível para as contas dos profissionais e da equipe.
• Perfis de acesso e menor privilégio. Há perfis de administrador, médico e secretaria, e cada um acessa apenas o que a função exige. A secretaria, por exemplo, usa agenda e cadastro, mas não visualiza o prontuário.
• Sessões protegidas e encerradas por inatividade, e acesso do paciente ao portal por código, sem expor o sistema interno da clínica.
• Limitação de tentativas em formulários públicos e em rotas sensíveis, para dificultar abusos e tentativas automatizadas.

4. Isolamento entre clínicas

O serviço é multi-tenant: vários clientes usam a mesma plataforma, e cada consulta ao banco de dados é restrita à clínica do usuário autenticado. Os dados de uma clínica não ficam visíveis para outra.

5. Integridade do prontuário e auditoria

• Prontuário imutável e versionado. Um registro salvo não é sobrescrito: correções geram nova versão ou adendo, e o histórico anterior é preservado.
• Trilha de auditoria encadeada por hash. Ações relevantes (como acesso e alteração de registros) são registradas com autor, data e hora. Cada registro carrega o hash do anterior, o que torna evidente qualquer alteração ou remoção posterior.
• Receitas verificáveis. Cada receita em PDF traz um QR code que permite a validação pública do documento.

6. Backups, ambientes e dados de teste

• Os ambientes de desenvolvimento, teste e produção são separados.
• Em ambientes de teste usamos exclusivamente dados fictícios; dados reais de pacientes não são copiados para eles.
• Os segredos e as chaves de criptografia ficam fora do código-fonte, em configuração própria de cada ambiente.

7. Resposta a incidentes

Mantemos um procedimento para identificar, conter, investigar e corrigir incidentes de segurança. Se um incidente puder acarretar risco ou dano relevante aos titulares, avisaremos a clínica controladora e colaboraremos com a comunicação à ANPD e aos titulares, nos termos do art. 48 da LGPD, com a descrição do ocorrido, dos dados afetados e das medidas adotadas.

8. Responsabilidade compartilhada

A segurança depende também de quem usa o sistema. Recomendamos à clínica:

• ativar o 2FA para todos os usuários e usar senhas longas e exclusivas;
• conceder a cada pessoa somente o perfil de que precisa e revogar o acesso de quem sair da equipe;
• usar dispositivos atualizados e protegidos, e não acessar o sistema em computadores compartilhados sem encerrar a sessão;
• nos avisar imediatamente em caso de perda de dispositivo ou suspeita de acesso indevido.

9. Divulgação responsável de vulnerabilidades

Se você encontrou uma possível vulnerabilidade, pedimos que a comunique de forma responsável para [PREENCHER: e-mail para relato de vulnerabilidades]. Para ajudar, descreva o problema, os passos para reproduzi-lo e o impacto que você percebeu.

• Não acesse, altere ou divulgue dados de terceiros, nem degrade o serviço durante a sua pesquisa.
• Dê-nos um prazo razoável para corrigir antes de divulgar publicamente.
• Confirmaremos o recebimento, investigaremos e manteremos você informado(a) sobre a correção.

Não oferecemos, por enquanto, programa de recompensas financeiras.