Segurança e privacidade
A proteção dos dados clínicos faz parte da arquitetura do Plexo desde a concepção da plataforma.
Controles técnicos e operacionais para proteger informações sensíveis, com base nos princípios da LGPD.
O Plexo adota controles técnicos e operacionais para proteção das informações armazenadas e processadas, incluindo autenticação de usuários, controle de acesso, segregação de dados, registros de auditoria, proteção das comunicações e mecanismos de continuidade e recuperação.
A plataforma é desenvolvida considerando os requisitos aplicáveis da Lei Geral de Proteção de Dados (LGPD) e os princípios de privacidade, confidencialidade, integridade e disponibilidade das informações.
Declaração de honestidade
O Plexo Clínico não possui, neste momento, certificações formais de segurança da informação (como ISO 27001 ou HIPAA) e não afirma possuí-las. A lista abaixo indica o estágio real de cada medida — implementada, em implementação ou planejada.
- Acesso conforme função, vínculo e necessidade
- Implementado
- Revisão humana obrigatória do conteúdo gerado por IA
- Implementado
- Autoria dos registros e histórico de alterações
- Implementado
- Minimização de dados
- Implementado
- Criptografia em trânsito e em repouso
- Implementado
- Trilha de auditoria
- Em implementação
- Confidencialidade entre profissionais da mesma clínica
- Em implementação
- Princípio do menor privilégio
- Em implementação
- Backups com recuperação testada e metas de disponibilidade
- Planejado
Uso de IA
Limites claros para o apoio automatizado
O uso de inteligência artificial no Plexo é auxiliar e sempre supervisionado.
- A IA não emite diagnóstico, não prescreve e não conclui atendimento de forma autônoma.
- Conteúdo gerado permanece como rascunho identificável até validação do profissional responsável.
- Transcrições com qualidade de áudio insuficiente são sinalizadas ao usuário.
- Dados clínicos não são utilizados para treinar modelos de terceiros.
Direitos do titular
Pacientes e profissionais têm direitos garantidos por lei
Solicitações de acesso, correção, portabilidade ou eliminação de dados pessoais serão atendidas conforme os prazos e critérios da LGPD, pelos canais de contato oficiais.
Quer avaliar a segurança em detalhe com o seu time?
Podemos apresentar a arquitetura e as práticas de proteção de dados em uma conversa técnica.