Criptografia de Ponta a Ponta
Dados de pacientes sao extremamente sensiveis. Por isso, utilizamos multiplas camadas de criptografia para proteger cada informacao em transito e em repouso.
TLS em Transito
Toda comunicacao entre seu navegador e nossos servidores e protegida por TLS, via rede da Cloudflare.
Detalhes Tecnicos
- Certificado SSL/TLS gerenciado pela Cloudflare
- HSTS (HTTP Strict Transport Security) ativo
- Cipher suites modernos com prioridade para AES-GCM
AES-256 em Repouso
Credenciais sensiveis (chaves de API, tokens de integracao) sao criptografadas antes de serem gravadas no banco de dados.
Detalhes Tecnicos
- Criptografia AES-256-GCM para campos sensiveis
- Chave de criptografia nunca fica no banco de dados
- Backups diarios do banco, com retencao de 30 dias
Isolamento por Clinica (Tenant)
Os dados de cada clinica sao logicamente isolados por identificador de tenant em toda consulta ao banco de dados, reforcado por controle de acesso baseado em papel (RBAC).
Detalhes Tecnicos
- Todo registro do banco carrega o identificador da clinica
- Toda consulta e filtrada por esse identificador
- Controle de acesso por papel (admin, profissional, recepcao, paciente)
- Log de auditoria para acoes sensiveis (prontuario, assinatura, financeiro)
Assinatura Digital ICP-Brasil
Cada profissional pode enviar seu proprio certificado digital ICP-Brasil (A1) para assinar prontuarios e documentos clinicos com validade juridica.
Detalhes Tecnicos
- Certificado do proprio profissional, nao um certificado generico
- Assinatura digital de documentos clinicos
- Carimbo de tempo no momento da assinatura
- Verificacao de integridade do documento assinado
Conformidade e Certificacoes
Seguimos os mais altos padroes de seguranca e privacidade de dados
LGPD
Desenvolvido seguindo os principios da Lei Geral de Protecao de Dados: consentimento explicito, minimizacao de dados e ferramentas para o titular exercer seus direitos (acesso, exclusao, portabilidade).
CFP
Prontuario eletronico estruturado para apoiar o cumprimento das resolucoes do Conselho Federal de Psicologia sobre registro e armazenamento de dados clinicos.
Compromisso com Transparencia
Acreditamos que seguranca e uma responsabilidade compartilhada
Divulgacao Responsavel
Encontrou uma vulnerabilidade? Entre em contato pelo nosso canal de suporte — levamos todo relato de seguranca a serio e respondemos diretamente.
Pagina de Status Publica
Historico real de disponibilidade e incidentes, atualizado automaticamente, disponivel a qualquer momento na nossa pagina de status.
Revisao Continua
Auditamos periodicamente nossas proprias rotas e permissoes em busca de falhas de controle de acesso, e corrigimos o que encontramos.