Criptografia em Trânsito e Repouso
Todas as conexões são protegidas por protocolos modernos TLS 1.3 com HSTS. Senhas utilizam algoritmos robustos de hash (bcrypt/argon2) e tokens de teleconsulta são gerados com alta entropia (128 bits).
Isolamento Multi-Tenant Rigoroso
Cada clínica possui segregação lógica estrita de dados assistenciais, financeiros e cadastrais. Nenhuma requisição pode vazar ou acessar dados de outro estabelecimento.
Controle de Acesso Baseado em Papéis (RBAC)
Recepcionistas, profissionais de saúde e administradores acessam estritamente o necessário para sua função. Prontuários íntimos e anotações clínicas são segregados.
Trilha de Auditoria Imutável
Ações sensíveis (visualização de prontuário, exportações, alterações cadastrais, logins e emissão de cobranças) são registradas com data, hora, IP e identificador do operador.
Proteção Contra Força Bruta & CSRF
Mecanismos automáticos de throttling de tentativas de login, validação de tokens anti-CSRF em todas as mutações e cabeçalhos de segurança HTTP modernos (CSP, X-Frame-Options).
Rotinas de Backup & Continuidade
Cópias de segurança regulares com redundância geográfica garantem a integridade dos dados e a disponibilidade contínua dos serviços.
Divulgação Responsável & Canal de Segurança
Se você é um pesquisador de segurança ou identificou um comportamento inesperado ou potencial vulnerabilidade na plataforma, agradecemos seu reporte responsável.