Segurança & LGPD
Dados de saúde merecem engenharia de banco.
Segurança não é uma página de marketing: é arquitetura. Aqui está, sem jargão, como o CHIRON protege o que importa.
Isolamento por clínica (RLS)
Row Level Security no banco de dados: cada clínica só enxerga os próprios pacientes. O isolamento é imposto pelo banco, não por boa vontade do código.
Criptografia ponta a ponta do tráfego
TLS em trânsito e criptografia em repouso na infraestrutura. Credenciais com hash forte e sessões com renovação segura.
Trilha de auditoria
Acessos e ações sensíveis ficam registrados: quem viu, quem alterou, quando. Rastreabilidade é pré-requisito de responsabilização.
RBAC: menor privilégio
Papéis e permissões por função (médico, enfermagem, secretaria): cada pessoa acessa somente o que precisa para cuidar.
Onde os dados moram, sem rodeio
Prontuário, fotos e mensagens ficam em banco gerenciado hospedado nos EUA, com criptografia em repouso e transferência internacional amparada em cláusulas contratuais (arts. 33–36 da LGPD). A inferência de IA roda em provedores também nos EUA, sempre com os identificadores diretos removidos. A lista completa de subprocessadores está abaixo.
IA com redução de identificadores
Antes de qualquer chamada a provedores de IA, CPF, telefone, e-mail e o nome do paciente são substituídos por marcadores. O modelo lê o quadro clínico sem saber de quem é; o paciente continua vendo o próprio nome na resposta.
O caminho do dado, em três paradas
Coleta com consentimento
O paciente consente no primeiro acesso; a clínica define finalidade. Nada é coletado “por via das dúvidas”.
Tratamento isolado e auditado
RLS por clínica, RBAC por papel, auditoria por ação. IA só recebe conteúdo com identificadores reduzidos.
Retenção com propósito
Dados mantidos pelo tempo clínico-legal necessário. No encerramento, exportação e eliminação conforme a LGPD.
Enquadramento regulatório
O CHIRON não é um dispositivo médico e não pretende ser. A finalidade declarada abaixo é o que define esse enquadramento perante a ANVISA (RDC 657/2022), e ela vale para o contrato, para o produto e para tudo o que dizemos em venda.
O CHIRON é uma plataforma de comunicação, organização e documentação do acompanhamento entre consultas — pós-operatório, odontológico, de condição crônica e pós-consulta. Ele registra o que o paciente relata, organiza esses registros para a equipe assistencial e facilita o contato entre as duas partes. O software não avalia, não mede, não classifica e não interpreta condição clínica: toda leitura clínica é feita por profissional de saúde habilitado, que permanece integralmente responsável pela conduta.
O que o software não faz
- Não emite diagnóstico, hipótese diagnóstica nem laudo.
- Não interpreta clinicamente imagem, exame, sinal biológico ou resultado laboratorial.
- Não calcula nem atribui gravidade, prognóstico ou probabilidade de desfecho clínico.
- Não prescreve, não ajusta dose e não sugere conduta terapêutica.
- Não dá alta, não indica procedimento e não define encaminhamento clínico.
- Não é via de emergência: não aciona socorro e não é acompanhado em tempo real por equipe de plantão.
- Não escreve informação clínica no prontuário sem confirmação explícita de um profissional identificado.
A foto que o paciente envia é armazenada e encaminhada para revisão humana. O aplicativo confere apenas se a imagem está nítida e enquadrada — uma verificação de fotografia, não de ferida.
Subprocessadores
Trabalhamos com poucos fornecedores, todos sob contrato e dever de confidencialidade. Lista completa e atualizada:
| Fornecedor | Papel | Região & salvaguardas |
|---|---|---|
| Supabase | Banco de dados e autenticação | EUA (armazenamento primário do projeto) |
| Vercel | Hospedagem da aplicação | Global (edge) / EUA |
| Provedores de IA (Anthropic/OpenAI) | Processamento de solicitações de apoio à decisão | EUA: cláusulas contratuais (LGPD arts. 33–36), com identificadores removidos |
| Meta (WhatsApp Business) | Mensageria com o paciente, quando habilitada | Global |
Práticas contínuas
- Revisão de segurança a cada mudança de esquema de dados
- Gate de integridade no CI (nenhuma tabela órfã ou fluxo fantasma)
- Princípio do menor privilégio também internamente
- Backups automáticos com restauração testada
- Varredura de dependências e correções priorizadas
- Plano de resposta a incidentes com comunicação em até 72h
Quer os detalhes jurídicos?
A Política de Privacidade descreve bases legais, papéis e direitos. A Central LGPD mostra como exercê-los. E o nosso DPO responde de verdade.