SmartDoctorSegurança e LGPD
LOGIN

Segurança, LGPD e segurança jurídica

Prontuário que ninguém reescreve.

No SmartDoctor, o que foi finalizado fica travado, cada ação deixa rastro e os dados de cada clínica ficam separados. Assim protegemos você, seus pacientes e o seu registro.

  • Registro travado ao finalizar
  • Trilha de auditoria automática
  • Dados separados por clínica
Psicólogo sorrindo durante o atendimento, registrando no computador
Exemplo ilustrativo, com dados fictícios.

O que protege o seu registro

Quatro garantias que fazem parte do sistema.

Registro finalizado não se reescreve

Ao finalizar o atendimento, o que foi escrito fica travado: não pode ser alterado nem apagado, nem pelo próprio autor. Para corrigir ou complementar, você adiciona um novo registro, que nasce com data, hora e autor.

Toda ação deixa rastro

A trilha de auditoria guarda quem fez o quê e quando: abertura de atendimento, documentos, mudança de situação, faturamento. Até a tentativa de mexer em um registro travado fica gravada.

Dados separados por clínica

Cada clínica acessa apenas os próprios dados. Dentro dela, o acesso é liberado por perfil e permissão, módulo a módulo.

Assinatura e consentimento

PDFs podem ser assinados digitalmente com o certificado do profissional, e a autorização do paciente para gravar o áudio da teleconsulta fica registrada junto ao atendimento.

Proteção dos dados do paciente

Entre a internet e cada dado do paciente, cinco camadas.

Prontuário, documentos e exames não ficam soltos num sistema. Toque em uma camada para ver o que ela faz, da mais externa até o registro.

Tudo trafega criptografado, do navegador ou do aplicativo até o sistema e do sistema até o banco de dados. A infraestrutura roda na Amazon Web Services, com banco de dados e armazenamento de arquivos gerenciados.

Para entrar é preciso login. O acesso usa um token com validade e o login tem proteção contra excesso de tentativas.

Cada clínica acessa só os próprios dados, e o sistema confere isso a cada acesso, não só na tela. Dentro dela, cada usuário vê e faz apenas o que o perfil permite, módulo a módulo.

Abertura de atendimento, documentos, mudança de situação, faturamento e até a tentativa de mexer em um registro travado ficam gravados com autor, data e hora. A clínica consulta por período e exporta em PDF.

Ao finalizar o atendimento, o que foi escrito não pode ser alterado nem apagado, nem pelo próprio autor. Para corrigir ou complementar, entra um novo registro com data, hora e autor.

Cada camada protege a seguinte.

O que fica claro desde o início

  • Vídeo nunca é gravado

    Na teleconsulta, imagem e vídeo não são gravados.

  • Áudio só com autorização

    A gravação opcional do áudio, para o resumo da anamnese, exige a autorização do paciente, registrada no atendimento.

  • A clínica é a controladora

    Os dados dos pacientes são da clínica. O SmartDoctor atua como operador, tratando os dados em nome dela e conforme as instruções dela.

O caminho de um atendimento

Da abertura à auditoria, cada passo é guardado do mesmo jeito.

O profissional abre o atendimento da consulta. Se outro profissional abre o atendimento de um colega, a abertura fica registrada.

Anamnese, laudos, prescrições e demais registros são salvos automaticamente enquanto o profissional escreve, cada um com seu autor.

Ao finalizar, o sistema carimba a data e a hora e trava os registros clínicos que já estavam escritos.

Precisa corrigir ou acrescentar algo? Adicione um novo registro no mesmo atendimento. O original continua como foi escrito, e o novo mostra autor, data e hora.

A clínica consulta a trilha por período e emite o relatório em PDF.

Atendimento abertoDra. Ana Lima · 14:02
  1. Dra. Ana Limaabre atendimento

Exemplo ilustrativo, com dados fictícios.

Auditoria: quem fez o quê, e quando

A trilha é gravada pelo próprio sistema, sem depender de preenchimento manual, e acompanha o atendimento do início ao fim.

O que fica registrado

  • Abertura e criação do atendimento, inclusive quando um profissional abre o atendimento de um colega
  • Cadastro de anamnese, laudo, prescrição, pedido de exame e formulário
  • Mudança de situação da consulta, de qual para qual
  • Atendimento lançado depois da data da consulta, identificado como retroativo e com quantos dias depois
  • Tentativa de alterar ou excluir um registro já travado
  • Faturamento e cobranças da consulta

A clínica consulta a trilha por período, filtra o que precisa e exporta em PDF.

Nutricionista mostrando o plano alimentar ao paciente, com um brasão da profissão sobre a mesa

LGPD no dia a dia da clínica

A LGPD pede transparência e caminhos simples para quem é titular dos dados. Estes são os que o SmartDoctor oferece.

Quem é quem

A clínica é a controladora dos dados dos pacientes. O SmartDoctor atua como operador: trata os dados em nome da clínica, para fornecer o sistema.

Direitos do titular, sem burocracia

  • Descadastro das mensagens do SmartDoctor

    Todo e-mail e WhatsApp de divulgação enviado pelo SmartDoctor traz o caminho para sair. O pedido é registrado e os envios seguintes são bloqueados. As mensagens que a clínica manda aos próprios pacientes ficam a cargo dela.

  • Exclusão de conta

    Uma página pública explica como pedir a exclusão da conta e dos dados. Prontuário e documentos fiscais são mantidos pelo prazo que a lei exige.

    Como pedir a exclusão
  • Gravação só com autorização

    A teleconsulta nunca grava imagem nem vídeo. O áudio, usado para gerar o resumo da anamnese, só é gravado com a autorização do paciente, registrada no atendimento.

  • Documentos abertos

    Termos de Uso e Política de Privacidade podem ser lidos por qualquer pessoa, sem login.

    Ler Termos e Política

Segurança por baixo da tela

O que protege os dados mesmo quando ninguém está olhando.

  • Conexão criptografada

    Do navegador ou do aplicativo até o sistema, e do sistema até o banco de dados.

  • Sessão que expira

    O acesso usa um token com validade, e o login tem proteção contra excesso de tentativas.

  • Permissão por perfil

    Cada usuário vê e faz só o que o perfil dele permite.

  • Clínicas isoladas

    O sistema confere a clínica do usuário em cada acesso aos dados, e não só na tela.

  • Nuvem profissional

    Infraestrutura da Amazon Web Services, com banco de dados e armazenamento de arquivos gerenciados.

  • Assinatura digital

    Certificado digital do próprio profissional para assinar PDFs no computador; assinatura desenhada na tela, no aplicativo.

Perguntas que médicos e clínicas fazem

Respostas diretas, do jeito que o sistema funciona hoje.

Posso editar uma evolução depois de finalizar o atendimento?

Não. Ao finalizar, o que já estava escrito fica travado, inclusive para quem escreveu. Para corrigir ou complementar, adicione um novo registro no mesmo atendimento: ele mostra autor, data e hora, e o original permanece como foi registrado.

Como sei quem fez cada ação no atendimento?

Pela trilha de auditoria. Ela registra quem fez o quê e quando, e a clínica consulta por período e exporta em PDF.

O que acontece se alguém tentar alterar um registro travado?

O sistema nega a alteração e mostra um aviso explicando o motivo. A tentativa também fica gravada na auditoria.

Como funciona a assinatura dos documentos?

No computador, o PDF de anamnese, laudo, prescrição ou pedido de exame pode ser assinado digitalmente com o certificado digital do profissional. No aplicativo, o profissional desenha a assinatura na tela e ela acompanha os documentos.

Os dados da minha clínica ficam separados dos de outras clínicas?

Sim. Cada clínica acessa apenas os próprios dados, e o sistema confere a clínica do usuário a cada acesso, não só na tela.

O paciente pode sair das mensagens de marketing ou pedir a exclusão da conta?

Há uma página pública para pedir a exclusão da conta; prontuário e documentos fiscais são mantidos pelo prazo que a lei exige. As mensagens de divulgação do SmartDoctor trazem o caminho para sair. Para deixar de receber as mensagens da clínica, o paciente fala com a própria clínica.

A teleconsulta grava vídeo?

Nunca. Imagem e vídeo não são gravados. Existe só a gravação opcional do áudio, para o resumo da anamnese, e ela exige a autorização do paciente, registrada no atendimento.

Quem é responsável pelos dados dos pacientes?

A clínica é a controladora. O SmartDoctor atua como operador, tratando os dados em nome da clínica e conforme as instruções dela. O titular que quiser exercer um direito deve procurar a clínica onde é atendido.

Os dados dos pacientes ficam protegidos?

Sim, em camadas: conexão criptografada em infraestrutura de nuvem profissional, login com sessão que expira, dados separados por clínica e acesso por perfil, trilha de auditoria e registro travado ao finalizar o atendimento. A seção "Dados do paciente" desta página mostra cada camada.

Dúvida de segurança? Fale com quem responde.

Respondemos médicos, clínicas e quem cuida do jurídico. E você testa o sistema por 30 dias grátis.

Esta página descreve recursos do SmartDoctor e não substitui os Termos de Uso nem a Política de Privacidade. Ler Termos e Política

Fale conosco