Segurança e conformidade

Seguro por padrão

Dado de saúde é o dado mais sensível que existe. Aqui a proteção não é uma camada acrescentada depois: ela orienta as decisões de arquitetura desde o primeiro dia.

Autenticação forte

MFA no acesso e controle das sessões ativas de cada usuário. Credencial comprometida não vira porta aberta.

Acesso por perfil

Permissões granulares por função: recepção, profissional de saúde, gestão. Cada pessoa enxerga apenas o que precisa para trabalhar.

Auditoria completa

Toda ação registrada: quem, quando e o quê, com classificação do dado e a finalidade do tratamento exigida pela LGPD.

Criptografia e LGPD

Dados de saúde cifrados em trânsito e em repouso, com minimização, finalidade definida e retenção controlada desde o desenho.

Infraestrutura

Engenharia com segurança no centro

A mesma infraestrutura que sustenta o sistema é desenhada para resistir, isolar e auditar. Os controles que aplicamos:

  • Hospedagem na AWS, região de São Paulo: dado de brasileiro processado em território nacional
  • Isolamento de rede em VPC dedicada, sem portas administrativas expostas à internet
  • Backups gerenciados do banco de dados, com retenção configurável
  • Segregação total entre produção e ambientes de teste
  • Princípio do menor privilégio em todas as credenciais de serviço
  • Assinatura ICP-Brasil garantindo autenticidade e não repúdio dos documentos
LGPD

Seus dados, seus direitos

Atuamos como operadores dos dados tratados pelas empresas contratantes, seguindo as bases legais da LGPD.

  • Transparência sobre quais dados são tratados, com qual finalidade e por quanto tempo
  • Apoio aos pedidos de acesso, correção e eliminação previstos na LGPD
  • Medidas técnicas e administrativas proporcionais à sensibilidade do dado de saúde
  • Canal direto com o nosso encarregado (DPO), com prazo de resposta
Próximo passo

Quer passar o seu checklist de conformidade?

Nosso time apresenta a arquitetura de segurança e responde ponto a ponto o que a sua área de TI e o seu jurídico precisam validar.

Agendar demonstração comercial@gsdopus.com.br