Infraestrutura de nível bancário
Roda na AWS, a mesma nuvem usada por bancos, hospitais e governos. O banco de dados fica em rede privada, sem acesso pela internet, com backups automáticos e proteção contra exclusão acidental.
Segurança
Dado de saúde pede proteção à altura.
A segurança está na fundação do Copiloto desde o primeiro dia. As camadas se sobrepõem: se uma falhar, as outras continuam protegendo os dados dos seus pacientes.
Como protegemos os dados
Criptografia de ponta a ponta
Dados criptografados em trânsito e em repouso. CPF e número da carteirinha do convênio ganham uma camada extra, criptografados um a um com AES-256. Quem acessasse o banco veria só um código ilegível.
Cada clínica é um cofre isolado
Toda consulta é filtrada pela clínica de quem está logado. Para qualquer outra clínica, os seus registros simplesmente não existem.
Cada perfil vê só o necessário
Médico, secretária, hospital e suporte têm permissões definidas uma a uma. O hospital não vê valores financeiros. O suporte só acessa um caso se a clínica compartilhar, e mesmo assim sem os dados pessoais completos do paciente.
Login sem senha fraca
Autenticação pelo serviço de identidade da Amazon (Cognito), com código enviado por e-mail a cada acesso. Sessões inativas expiram e há limite de tentativas.
Auditoria imutável
Cada ação relevante gera um registro que não pode ser alterado nem excluído, guardado por 5 anos. Sempre dá para saber quem fez o quê, e quando.
Registros técnicos sem dados pessoais
Logs de erro e de monitoramento ocultam automaticamente CPF, telefone, e-mail e convênio, inclusive para a equipe técnica durante uma investigação.
Segurança verificada a cada atualização
Antes de cada publicação rodam testes automáticos de segurança, varredura de vulnerabilidades e inspeção de pacotes. Se algo falhar, a versão não vai ao ar.
Adequação à LGPD
O sistema exporta todos os dados de um paciente ou os anonimiza a pedido. Termos de uso e política de privacidade são aceitos formalmente.
CertificaçõesEm auditoria Em auditoria Próximo passo
Auditados por especialistas independentes.
ISO/IEC 27001
Segurança da informação: controle de acesso, gestão de riscos, resposta a incidentes e melhoria contínua.
ISO/IEC 27701
Privacidade. Extensão da 27001 alinhada à LGPD, com foco nos direitos do paciente, coleta mínima e rastreio de onde cada dado fica guardado.
ISO/IEC 42001
Gestão de inteligência artificial: uso responsável, transparência e supervisão humana.
Segurança não é um recurso extra.
É o nosso compromisso com cada paciente que passa pela sua clínica.
Agendar demonstração15 minutos · sem compromisso · com os seus próprios casos