Segurança e LGPD

Dados clínicos cifrados em repouso

Campos sensíveis do prontuário — evoluções, anotações, documentos, dados de identificação — são armazenados cifrados no banco de dados, com chave gerenciada fora do banco. Um vazamento de backup ou de disco não expõe texto legível. Cifra do banco inteiro (TDE) disponível para ambientes dedicados.

Quem acessa, e por quê

• Perfis por função com permissões granulares, configuradas pela instituição.
• Autenticação em duas etapas (TOTP) por usuário, com proteção contra reuso de código.
• Bloqueio por tentativas e políticas de senha.
• Break-glass: acesso de emergência a um prontuário fora do perfil exige justificativa e gera alerta para revisão.
• Auditoria de acesso ao prontuário: cada visualização de dado de paciente fica registrada com usuário, horário, origem e contexto.

Isolamento entre instituições

Em ambientes compartilhados, os dados de cada organização são isolados no nível da aplicação e verificados em toda consulta. Isso é revisado a cada ciclo de auditoria de segurança.

Auditorias recorrentes

O código do Lucas passa por rodadas periódicas de auditoria de segurança — cobrindo controle de acesso, isolamento entre instituições, injeção, lógica de negócio (faturamento e estoque), corridas de concorrência e integridade de assinaturas — com correção priorizada e verificação de regressão antes de cada entrega.

Infraestrutura

• HTTPS obrigatório, cabeçalhos de segurança e Content Security Policy.
• Limitação de taxa em autenticação e APIs sensíveis.
• Backups cifrados com rotina de restauração testada.
• Hospedagem em nuvem no Brasil ou instalação on-premise na instituição.

LGPD na prática

Relatórios de auditoria e detalhes de arquitetura são disponibilizados a clientes e prospects sob acordo de confidencialidade. Fale conosco.