Segurança

Prontuário odontológico e de harmonização contém dados de saúde. Esta página descreve, sem exagero, as medidas que o Hofclin adota hoje para protegê-los.

Criptografia

• Toda comunicação com o site e o aplicativo usa HTTPS.
• Os arquivos clínicos (anexos, fotos e imagens de assinatura) e os backups são criptografados em repouso.
• Senhas nunca são guardadas: guardamos apenas um hash bcrypt.

Backups

• O banco de dados é copiado automaticamente a cada 6 horas, para um local separado, e cada cópia é guardada por 90 dias.
• As cópias não podem ser alteradas nem apagadas antes desse prazo, nem por nós, o que as protege de erro ou ataque.
• Cada execução é monitorada, e uma falha gera alerta.
• Em uma falha grave, podem ser perdidos os dados registrados depois do último backup, ou seja, até 6 horas. A restauração é feita pela nossa equipe e não tem prazo garantido.

Controle de acesso

• Os dados de cada clínica ficam separados: um paciente de uma clínica nunca aparece para outra.
• Dentro da clínica, cada pessoa tem uma função (administrador, dentista, secretária) e permissões próprias.
• Um dentista vê os pacientes que atende; o acesso ao prontuário clínico pela secretaria depende de permissão do administrador.
• Ações importantes ficam registradas em um histórico de auditoria, com quem fez e quando.

O que a equipe Hofclin vê

Para dar suporte, a nossa equipe vê dados cadastrais das clínicas e usuários, dados demográficos de pacientes (como nome e contato), horários da agenda e valores financeiros da clínica. A equipe Hofclin não acessa conteúdo clínico: anamneses, odontogramas, observações, procedimentos realizados, assinaturas e anexos.

Assinatura do paciente

A assinatura feita no tablet é uma assinatura eletrônica com termo de aceite e registro de integridade: guardamos o momento e uma impressão digital (hash) do conteúdo assinado, que não pode mais ser alterado. Correções viram novos registros.

Pagamentos

O cartão de crédito é digitado no ambiente do nosso processador de pagamentos. O Hofclin não recebe nem guarda dados de cartão.

Incidentes

Se ocorrer um incidente de segurança que possa trazer risco relevante, comunicaremos as clínicas afetadas e a Autoridade Nacional de Proteção de Dados, conforme a LGPD. Para relatar uma vulnerabilidade, escreva paranicolaszwier@gmail.com.