Segurança e proteção de dados

Controles de acesso

Entrar exige conta, com senha ou Google. Com a autenticação em dois fatores ligada, o segundo passo é o código do autenticador.

O proprietário acessa todos os módulos. As demais pessoas recebem, por módulo, leitura, escrita ou acesso total. Acesso total também apaga. Financeiro e os outros módulos começam fechados até alguém com permissão liberar.

Um usuário de uma clínica não lê paciente, consulta ou atendimento de outra.

Segurança

A senha é armazenada com hash bcrypt, custo 12. Tokens de integração usam AES-256-GCM. O link público de leitura de um atendimento expira em sete dias e é invalidado quando a clínica gera outro.

O analytics do site institucional permanece desligado até haver provedor e registro de consentimento.

Cópias de segurança

Toda semana a operação gera uma cópia do PostgreSQL com pg_dump, em formato customizado, e grava o arquivo fora do servidor da aplicação e fora do repositório do código.

A cópia passa por um teste de restauração em um banco vazio. Sem esse teste, ela não é tratada como válida. O registro da cópia e do teste fica no diário da operação.

Quando algo sai do esperado

Diante de incidente, a operação contém o acesso, registra data, sistemas e dados atingidos, avisa a clínica afetada e segue a comunicação descrita no contrato.

Pedido de acesso, correção, portabilidade ou eliminação chega em privacidade@usezeluni.com ou pela clínica controladora. A eliminação definitiva é feita no banco. A exclusão pela tela, sozinha, só marca o registro.

A clínica revisa, na tela de permissões, quem ainda precisa de cada módulo quando alguém sai da equipe.