Segurança, sigilo e LGPD

O que você guarda aqui é a categoria de dado mais protegida que existe. Isto é o que o sistema faz — e o que cabe a você.

Como o prontuário é protegido

O conteúdo clínico — evolução, anamnese, formulários — é cifrado com uma chave própria da sua conta. Quem obtiver o banco de dados sem essa chave não lê nada.

O isolamento entre contas é imposto no próprio banco, não só no código: uma consulta escrita no contexto da sua conta não alcança dado de outra.

Todo acesso a prontuário fica registrado em trilha de auditoria, inclusive o seu.

Sua senha

Troque a senha em Configurações › Perfil.

Trocar a senha derruba as outras sessões. Se você desconfia que alguém entrou na sua conta, essa é a ação certa: a sessão que está trocando a senha continua ativa, e todas as outras — em outros aparelhos, navegadores ou lugares — caem na hora.

Use uma senha que você não usa em nenhum outro serviço. Vazamento de outro site é o caminho mais comum de invasão.

Sigilo no dia a dia

O sistema abrevia nomes nas listas justamente porque a tela fica aberta enquanto alguém entra na sala. Vale reforçar do seu lado:

• Bloqueie a tela ao sair.
• Não use a conta em computador compartilhado sem sair depois.
• Cuidado com o que aparece em compartilhamento de tela.

Exportar seus dados

Em Configurações › Dados você pede a exportação completa: pacientes, sessões, prontuário, financeiro. O arquivo é gerado e fica disponível para download.

É seu direito pela LGPD e é também a sua saída se um dia você quiser sair da plataforma.

Apagar dados

Prontuário tem prazo de guarda previsto em resolução do CFP. Um pedido de exclusão não se resolve com apagar imediato — a obrigação legal de guarda prevalece sobre o pedido de eliminação enquanto o prazo correr.

O que se faz é registrar o pedido e cumprir o que a norma permite.

Se algo parecer errado

Acesso que você não reconhece, cobrança estranha, e-mail que você não pediu: fale com o suporte. É melhor um alarme falso do que um incidente descoberto tarde.