Segurança
Confiança começa com proteção de dados
A arquitetura da Cesarini Care foi desenhada desde o início considerando as exigências brasileiras aplicáveis à telemedicina, à proteção de dados e à segurança de informações de saúde.
Proteção de dados
- Dados de saúde tratados como dados pessoais sensíveis
- Criptografia em trânsito e em repouso quando aplicável
- Segregação de dados e princípio do menor privilégio
- Backups e plano de recuperação
Controle de acesso
- Perfis distintos: administração, financeiro, suporte, médico e paciente
- Administração não possui acesso irrestrito ao conteúdo clínico
- Autenticação segura, expiração de sessão e de tokens
- Rate limiting e proteção contra tentativas de força bruta
Auditoria
- Registro de acesso a prontuário e a documentos médicos
- Trilha completa de alterações com usuário, data, hora e ação
- Logs de segurança e monitoramento de erros
- Nenhuma alteração silenciosa em informação clínica
Seus direitos
- Acesso, correção e atualização dos seus dados
- Portabilidade quando aplicável
- Revogação de consentimentos quando aplicável
- Canal de atendimento ao titular de dados