CAANEURO
🔒

Segurança e Privacidade

Seus dados clínicos e os de seus pacientes são protegidos com padrões de segurança utilizados por sistemas de saúde.

AES-256-GCMLGPDHTTPS/TLSCloudflare D1

Criptografia de ponta a ponta

Todos os dados sensíveis dos pacientes — nome, diagnóstico, evolução, medicamentos, observações clínicas e notas de sessão — são criptografados com AES-256-GCM antes de serem gravados no banco de dados.

Isso significa que mesmo que alguém tivesse acesso direto ao banco de dados, veria apenas dados ilegíveis. A chave de descriptografia fica armazenada separadamente e nunca é exposta.

✓ AES-256-GCM✓ IV único por registro✓ Auth tag de integridade

O que a equipe CAA Neuro acessa

Não temos acesso rotineiro aos dados dos seus pacientes. O banco de dados armazena os registros criptografados — sem a chave, são ilegíveis.

Em situações excepcionais (suporte técnico, recuperação de dados após solicitação sua), qualquer acesso requer:

  • Abertura formal de requerimento com motivo detalhado
  • Registro automático de data, hora e responsável
  • O requerimento fica visível para você no painel de segurança da sua conta
  • Você pode contestar qualquer acesso que não reconheça
📋 Trilha de auditoria completa:

Todo acesso admin é registrado e você pode consultá-lo a qualquer momento em Conta → Segurança.

Infraestrutura e backups

A plataforma opera sobre infraestrutura de nível enterprise:

Cloudflare D1
Banco de dados com replicação global e criptografia em repouso (AES-256)
Vercel Edge
Infraestrutura distribuída globalmente com HTTPS obrigatório
Clerk Auth
Autenticação com 2FA disponível, tokens seguros, sem senha armazenada por nós
Backups automáticos
Backup diário automático. Em caso de falha, dados são restauráveis pelo admin mediante solicitação

LGPD — Lei Geral de Proteção de Dados

O CAA Neuro opera em conformidade com a Lei nº 13.709/2018 (LGPD). Toda ação relevante sobre dados é registrada em log de auditoria com identificação do usuário, data e tipo de operação.

Seus direitos como titular dos dados:

Acesso aos seus dados
Correção de informações
Exclusão a qualquer momento
Portabilidade (exportação)
Revogar consentimento
Ver quem acessou

Recuperação de dados

Se um profissional perder acesso à conta ou precisar de restauração de dados, o processo é:

  1. Profissional abre solicitação pelo suporte
  2. Admin verifica identidade e abre requerimento formal
  3. Acesso é registrado com data, hora e motivo
  4. Backup é restaurado para a conta do profissional
  5. Toda a operação fica registrada no log de auditoria

Dúvidas sobre segurança?

Para apresentações institucionais, prefeituras ou clínicas que precisem de documentação técnica de segurança, entre em contato.

Falar com a equipe