Infraestrutura Segura e Transparente
O AVIVA Gestão e hospedado em servidor no Brasil, protegido pela Cloudflare, com backups diarios e monitoramento continuo para manter seus dados seguros e disponiveis.
5 min
Monitoramento
Verificacao automatica de disco, memoria, CPU e disponibilidade
BR
Sao Paulo
Aplicacao e dados armazenados em servidor no Brasil
24h
Backups
Backups automaticos diarios com retencao de 30 dias
24/7
Protecao Cloudflare
Mitigacao de DDoS e filtragem de trafego malicioso continua
Arquitetura de Alta Disponibilidade
Projetada para garantir performance, resiliencia e escalabilidade
Cloudflare
Todo o trafego passa pela rede da Cloudflare antes de chegar ao servidor, com protecao contra DDoS, filtragem de trafego malicioso e certificado SSL/TLS.
Processos redundantes
A aplicacao roda em multiplos processos (cluster) no mesmo servidor, gerenciados pelo PM2 — se um processo falhar, os demais continuam atendendo enquanto ele e reiniciado automaticamente.
Backups diarios
Backup completo do banco de dados todo dia, com retencao de 30 dias, armazenado separadamente da base principal.
Isolamento por tenant
Dados de cada clinica sao logicamente isolados por identificador de tenant em todas as consultas ao banco, reforcado por controle de acesso baseado em papel (RBAC).
Medidas de Seguranca
Camadas de protecao para seus dados sensiveis
Banco de dados isolado
O banco de dados so aceita conexao local (127.0.0.1), nunca exposto diretamente a internet — so a propria aplicacao consegue acessa-lo.
Protecao Cloudflare
Trafego filtrado pela rede da Cloudflare antes de chegar ao servidor, com mitigacao de DDoS e bloqueio de trafego malicioso comum.
Segredos criptografados
Chaves de API, tokens de integracao e credenciais sensiveis sao armazenados criptografados (AES-256-GCM) no banco de dados, nunca em texto puro.
Logs e Auditoria
Acoes sensiveis (login, acesso a prontuario, assinatura de documentos, alteracoes financeiras) sao registradas em log de auditoria interno, por tenant.
Processo de Resposta a Incidentes
Protocolo claro e testado para lidar com qualquer situacao
Deteccao
Verificacao automatica a cada 5 minutos monitora disco, memoria, CPU e disponibilidade HTTP da aplicacao.
Remediacao automatica
Se um processo da aplicacao para de responder, o sistema tenta reinicia-lo automaticamente, sem esperar intervencao manual.
Resposta
Se a remediacao automatica nao resolver, o time tecnico investiga e corrige manualmente. Comunicacao aos clientes via pagina de status.
Resolucao
Apos a correcao, o incidente e registrado na pagina de status com historico publico de disponibilidade.