Segurança e privacidade
Transparência sobre o que já existe e o que ainda está sendo construído
Informação clínica exige responsabilidade. Preferimos descrever com precisão o estágio de cada medida a anunciar conformidade que ainda não foi auditada.
Declaração de honestidade
O Plexo Clínico não possui, neste momento, certificações formais de segurança da informação (como ISO 27001 ou HIPAA) e não afirma possuí-las. Os itens abaixo indicam práticas implementadas, em implementação ou planejadas na arquitetura da plataforma.
Adequação à LGPD
Dados de saúde são tratados como dados pessoais sensíveis. Trabalhamos com bases legais definidas, finalidade específica e políticas de retenção documentadas.
Acesso conforme função, vínculo e necessidade
Cada profissional acessa o sistema com identidade própria e permissões definidas por função, vínculo com o paciente e necessidade real de acesso.
Trilha de auditoria
Registro de quem acessou, criou ou alterou informação clínica, para rastreabilidade de eventos relevantes.
Revisão humana obrigatória
Nenhum conteúdo gerado com apoio de IA é considerado registro clínico antes da leitura e validação do profissional responsável.
Autoria dos registros
Todo registro clínico é atribuído ao profissional que o produziu, com identificação de autoria e histórico de alterações.
Confidencialidade entre áreas
Em clínicas multiprofissionais, o conteúdo de uma área não fica automaticamente visível às demais. Informações especialmente sensíveis, como as de Psicologia, recebem tratamento mais restritivo.
Princípio do menor privilégio
Cada perfil enxerga apenas o necessário para a sua função e para o cuidado daquele paciente. Ampliações de acesso são explícitas, registradas e revisáveis.
Criptografia em trânsito e em repouso
Tráfego protegido por TLS e armazenamento criptografado nos serviços gerenciados utilizados pela plataforma.
Backups e disponibilidade
Rotina de backups, recuperação testada e metas de disponibilidade fazem parte da arquitetura-alvo da plataforma.
Minimização de dados
Coletamos e retemos o que é necessário à finalidade clínica e administrativa, evitando acúmulo desnecessário de informação sensível.
Uso de IA
Limites claros para o apoio automatizado
O uso de inteligência artificial no Plexo é auxiliar e sempre supervisionado.
- A IA não emite diagnóstico, não prescreve e não conclui atendimento de forma autônoma.
- Conteúdo gerado permanece como rascunho identificável até validação do profissional responsável.
- Transcrições com qualidade de áudio insuficiente são sinalizadas ao usuário.
- Dados clínicos não são utilizados para treinar modelos de terceiros.
Direitos do titular
Pacientes e profissionais têm direitos garantidos por lei
Solicitações de acesso, correção, portabilidade ou eliminação de dados pessoais serão atendidas conforme os prazos e critérios da LGPD, pelos canais de contato oficiais.
Quer avaliar a segurança em detalhe com o seu time?
Podemos apresentar a arquitetura e o roteiro de conformidade em uma conversa técnica.