Segurança e LGPD

Segurança e LGPD no prontuário eletrônico: dado de saúde não é dado como outro qualquer.

O prontuário é o registro mais sensível que uma clínica guarda, e a lei trata assim. Esta página diz, sem rodeio, o que a plataforma faz para proteger o que os seus pacientes contam a você.

Ver o prontuário exige vínculo, não só cargo

Não basta ser médico da casa. O acesso à ficha clínica exige o vínculo com aquele paciente, criado quando ele é agendado, ou um compartilhamento explícito de quem escreveu. Um profissional não navega pelos pacientes dos colegas.

Cada abertura fica registrada

Quem abriu, o quê e quando. O registro é gravado pela plataforma, não pela tela, então nenhuma ação escapa por ter sido feita fora do caminho comum.

Cada clínica isolada da outra

O isolamento entre clínicas é aplicado na camada de dados, em toda consulta ao banco, e não em cada tela. É o tipo de regra que não pode depender de alguém lembrar de escrevê-la de novo.

Papel por papel, não tudo ou nada

Recepção, profissional, financeiro e administrador enxergam recortes diferentes do sistema. A recepção agenda e não lê prontuário; o financeiro vê números e não vê paciente; o profissional escreve a ficha e não configura a clínica.

Mensagem de saúde só com consentimento

O acompanhamento de tratamento pelo WhatsApp depende de um sim registrado, com data. Quem responde PARAR sai na hora e não volta, nem que alguém remarque a caixa no cadastro.

Documento do paciente com link próprio e prazo

O plano de cuidado que chega ao paciente abre por uma referência longa e aleatória, com validade, que a clínica revoga quando quiser. Sem login para o paciente e sem arquivo circulando solto.

Quem responde pelo quê

A clínica é a controladora. A Horalis é operadora.

O que é da clínica

Os dados são dos pacientes dela. É a clínica que decide para que servem, que coleta o consentimento quando a lei exige e que responde aos pedidos de acesso e exclusão previstos no artigo 18. O painel registra por escrito o aceite desse papel, com data e com o nome de quem aceitou.

O que é nosso

Guardar e processar esses dados por conta e ordem da clínica, com os controles descritos acima, e não usar o conteúdo clínico para nada além de operar o serviço que ela contratou. Prontuário de cliente não vira material de treino, estatística de mercado nem exemplo em apresentação.

Honestidade

O que ainda não fazemos.

Uma página de segurança que só lista virtudes não ajuda quem está avaliando. Estas são as perguntas em que a resposta hoje é não.

Assinatura digital ICP-Brasil

Receita e atestado saem em PDF com os dados do conselho, para imprimir e assinar. Medicamento controlado exige certificado ICP-Brasil e ainda não está disponível.

Faturamento de convênio e TISS

Não faz parte do sistema. Clínicas que faturam convênio continuam com o software de faturamento atual ao lado da Horalis.

Tem uma pergunta que não está aqui?

Se o seu time de TI ou o jurídico precisa de detalhe técnico antes de avançar, fale com a gente pelo WhatsApp. Quem responde conhece a arquitetura, não um roteiro.

Falar com a gente