O anexo técnico do contrato, publicado. Cada linha aqui é uma promessa verificável, e por isso ela fala do que existe e não do que está planeado.
Em vigor desde 2026-09-08
Cada pessoa tem o seu próprio acesso, com papel definido pelo administrador da clínica.
O acesso ao prontuário exige vínculo entre o profissional e o paciente, e não apenas o cargo de quem pede.
Toda abertura de prontuário fica registrada com autor, data, hora e origem.
Cada clínica é uma fronteira. A separação é aplicada no acesso ao banco de dados, e não apenas na interface, de modo que uma consulta mal escrita não consegue atravessá-la.
Todo o tráfego entre o navegador e a plataforma é cifrado em trânsito.
O conteúdo clínico é guardado cifrado, e o segredo de segundo fator de cada usuário também.
As cópias são mantidas por 30 dias.
O objetivo de tempo de reposição é de 8 horas.
O restauro é testado com periodicidade trimestral. Cópia que nunca foi restaurada é uma suposição, não uma garantia.
A trilha de acesso ao prontuário é mantida por 5 anos.
A trilha administrativa, que registra mudança de permissão, ajuste de estoque e ação sobre a conta, é mantida por 2 anos.
Há plano escrito, com papéis atribuídos e prazos de comunicação.
Comunicação de vulnerabilidade: contato a informar. Não movemos ação legal contra quem reportar de boa-fé e nos der prazo para corrigir antes de divulgar.