Segurança da Plataforma

No Clinicado, a segurança das informações clínicas e pessoais é tratada como prioridade absoluta. Adotamos práticas modernas de segurança da informação para proteger dados de profissionais de saúde, clínicas e pacientes.

Nossa infraestrutura segue padrões internacionais de segurança e está alinhada às exigências da Lei Geral de Proteção de Dados (LGPD).

As medidas descritas abaixo representam parte das práticas adotadas para garantir confidencialidade, integridade e disponibilidade das informações.

Todos os dados trafegados entre o usuário e a plataforma são protegidos por criptografia segura.

• Em trânsito: A comunicação entre navegador e servidores utiliza protocolo HTTPS com criptografia TLS, garantindo que os dados não possam ser interceptados durante a transmissão.
• Em repouso: Os dados armazenados na infraestrutura são protegidos por criptografia em nível de armazenamento, reduzindo o risco de acesso não autorizado.
• Senhas: As senhas dos usuários são armazenadas utilizando algoritmos de hash seguro (BCrypt), impossibilitando a recuperação em texto claro.

Para garantir a integridade das informações clínicas e administrativas, o Clinicado realiza backups periódicos dos dados armazenados.

• Backups automáticos: Os dados são copiados regularmente para ambientes seguros de armazenamento.
• Redundância: Os backups são armazenados em locais separados da infraestrutura principal para reduzir riscos de perda.
• Recuperação de desastres: Procedimentos de recuperação permitem restaurar rapidamente os dados em caso de falha técnica ou incidente operacional.

A plataforma é monitorada continuamente para identificar comportamentos anormais ou possíveis tentativas de acesso indevido.

• Monitoramento de infraestrutura: Servidores, banco de dados e serviços críticos são monitorados continuamente.
• Logs de auditoria: Eventos relevantes, como acessos, alterações e autenticações, são registrados para auditoria e rastreabilidade.
• Proteção contra ataques: Medidas de proteção são aplicadas para mitigar ameaças comuns como tentativas de login automatizado, exploração de vulnerabilidades e acessos maliciosos.

O tratamento de dados na plataforma Clinicado segue as diretrizes da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados - LGPD).

A plataforma foi projetada considerando princípios fundamentais da legislação:

O Clinicado atua como operador de dados, tratando informações de acordo com as instruções das clínicas e profissionais de saúde que utilizam o sistema.

A plataforma Clinicado utiliza infraestrutura em nuvem fornecida por provedores reconhecidos internacionalmente, como Amazon Web Services, Microsoft Azure ou Oracle Cloud.

• Esses provedores mantêm certificações de segurança reconhecidas globalmente e oferecem recursos avançados de proteção, disponibilidade e redundância.
• A infraestrutura é projetada para garantir alta disponibilidade, proteção contra falhas e escalabilidade da plataforma.

Caso você identifique uma possível vulnerabilidade de segurança na plataforma, pedimos que entre em contato conosco para que possamos investigar e corrigir o problema rapidamente.