Segurança

Protegemos os dados com medidas proporcionais ao seu risco, com atenção especial aos dados de saúde. Esta página descreve o que está implementado hoje.

• Em trânsito: todas as conexões usam HTTPS (TLS).
• Dados clínicos: os campos sensíveis e os arquivos (fotografias, assinaturas, documentos) são criptografados com AES-256-GCM e uma chave derivada para cada organização.
• Segredos: as chaves de API, os tokens de integrações e as chaves próprias da Anthropic são guardados criptografados.
• Senhas: só guardamos seu hash com Argon2id. As chaves da API aberta são guardadas como hash.

Cada consulta aos dados de uma organização passa por um cliente restrito a essa organização e o banco de dados aplica segurança em nível de linha, de modo que uma organização não pode ler dados de outra.

• Segundo fator de autenticação (códigos TOTP) disponível para todas as contas.
• Papéis com privilégio mínimo: proprietário, administrador, agente e profissional de saúde; só os papéis clínicos veem prontuários.
• Sessões em cookies protegidos (httpOnly, Secure, SameSite) que você pode encerrar a qualquer momento.
• Limites de tentativas de acesso e verificação anti-robôs na demonstração.

O acesso da equipe do ISSA aos dados de clientes é excepcional, somente para o suporte que você pedir ou por segurança, com dever de confidencialidade, e fica registrado.

Registramos as ações relevantes de cada organização. Cada consulta, impressão e exportação de um prontuário clínico fica em um registro que os administradores veem. Os registros técnicos não guardam senhas, tokens, segredos nem o texto completo das mensagens.

Todos os dias fazemos cópias de segurança do banco de dados e dos arquivos, criptografadas com AES-256; os arquivos clínicos, já criptografados, são criptografados de novo. São conservadas por 14 dias e testadas com restaurações.

Revisamos o código e o testamos de forma automatizada antes de publicá-lo, mantemos as dependências atualizadas e nunca guardamos segredos no repositório nem nas imagens. Os servidores estão na Hostinger (Estados Unidos), atrás da rede e da proteção contra ataques da Cloudflare.

Diante de um incidente, nós o contemos, avaliamos seu alcance e corrigimos a causa. Se confirmarmos uma violação que afete dados pessoais de um cliente, avisamos sem demora injustificada e no máximo em 48 horas, para que ele cumpra seus próprios prazos: informar os titulares imediatamente no México, comunicar a ANPD em 3 dias úteis no Brasil e a autoridade de controle em 72 horas na União Europeia e no Reino Unido. Quando somos controladores dos dados, fazemos essas notificações nós mesmos.

A segurança é compartilhada: use senhas únicas, ative o segundo fator, retire o acesso de quem sair da sua equipe, proteja os telefones vinculados aos seus canais e guarde suas chaves de API em local seguro.

Se encontrar uma vulnerabilidade, escreva para [email protected] com os detalhes e nos dê tempo razoável para corrigi-la antes de divulgá-la. Não acesse dados de outras pessoas nem afete o serviço ao investigar.