Segurança e LGPD
Como protegemos os dados de saúde.
Medidas de proteção
Acesso por perfil
Os dados ficam num banco Postgres (Supabase) com regras de acesso aplicadas no próprio banco (Row Level Security). Cada pessoa vê só o que a sua função permite: profissional, recepção e gestão têm acessos diferentes.
Prontuário só com o profissional
As anotações do prontuário são visíveis somente ao profissional que atendeu. A recepção e a gestão da clínica não acessam o conteúdo clínico.
Registro de auditoria
Acessos ao prontuário e ações importantes, como exportações de dados, ficam registrados: quem fez, o quê e quando.
Backup e exportação pelo profissional
O profissional baixa, quando quiser, um arquivo com seus pacientes, prontuário completo, documentos, formulários, agenda e financeiro. Só ele gera o arquivo com o próprio conteúdo clínico.
Servidores no Brasil
O banco de dados e as funções do sistema ficam na região de São Paulo. As páginas do site são entregues pela Vercel, que pode usar servidores fora do Brasil, como explicamos na Política de Privacidade.
Conexão criptografada
Todo o tráfego do site e do sistema usa HTTPS. Links enviados ao paciente são individuais e têm prazo de validade.
LGPD
Papéis claros e um canal de privacidade.
Quando uma clínica ou um profissional usa o sistema, ele é o controlador dos dados dos seus pacientes, e a Vitalume atua como operadora: trata os dados só para prestar o serviço.
Encarregado pelo tratamento de dados: Lucas Falcão Nogueira, clinicavitalume@gmail.com (assunto “Privacidade”).
Detalhes em Política de Privacidade e Termos de Uso.
Guarda legal
O prontuário é guardado pelo prazo do conselho.
Cada conselho profissional define por quanto tempo o prontuário deve ser guardado (na Psicologia, no mínimo 5 anos; na Nutrição, 20 anos). Por isso, um pedido de exclusão não apaga o prontuário antes desse prazo. Encerrado o prazo, os dados são eliminados ou anonimizados.
Nenhum ambiente digital é totalmente imune a incidentes. Se houver um incidente que possa gerar risco relevante, comunicamos a ANPD e as pessoas afetadas, como manda a LGPD.