Dado de saúde não é um dado qualquer.
E a tecnologia que cuida dele também não pode ser. No Copiloto Consultório, a segurança não foi acrescentada depois — faz parte da fundação desde o primeiro dia. Se uma camada falha, as outras continuam protegendo o dado.
Infraestrutura de nível bancário
Roda na AWS — a mesma nuvem usada por bancos, hospitais e governos. O banco de dados fica em rede privada, sem acesso pela internet, com backups automáticos e proteção contra exclusão acidental.
Criptografia de ponta a ponta
Os dados trafegam e ficam guardados criptografados. CPF e carteirinha do convênio recebem uma camada extra: embaralhados individualmente com criptografia de padrão militar (AES-256). Mesmo quem tivesse acesso ao banco veria só um código ilegível.
Cada clínica é um cofre isolado
Cada clínica ou consultório funciona como um cofre separado. Toda consulta é filtrada pela clínica de quem está logado — se alguém tentar acessar um registro de outra unidade, o sistema responde como se ele não existisse.
Cada perfil vê só o necessário
Médico, secretária e suporte têm permissões definidas uma a uma e enxergam apenas o necessário para o seu trabalho. O suporte só vê um caso quando o consultório o compartilha, e mesmo assim sem os dados pessoais completos do paciente.
Login sem senha fraca
O acesso usa o serviço de identidade da Amazon (Cognito), com código enviado ao seu e-mail a cada login. Sem senhas repetidas ou fáceis de adivinhar; sessões inativas expiram e há limite de tentativas.
Auditoria que não se apaga
Cada ação importante gera um registro que não pode ser alterado nem excluído, guardado por 5 anos. Sempre dá para saber quem fez o quê e quando.
Nossos próprios registros não guardam dados pessoais
Os logs de erro e monitoramento escondem automaticamente CPF, telefone, e-mail e convênio. Nem a equipe técnica, ao investigar um problema, tem contato com esses dados.
Segurança verificada a cada atualização
Toda mudança passa por testes automáticos de segurança, varredura de vulnerabilidades e inspeção dos pacotes antes de ir ao ar. Se algo falha, não é publicado.
Feito para a LGPD
O sistema atende os direitos do titular: você pode exportar todos os dados de um paciente ou anonimizá-los quando ele pedir. Termos de uso e política de privacidade são aceitos formalmente.
Não basta dizer que somos seguros.
Queremos que especialistas independentes comprovem. Por isso estamos em processo de auditoria para as principais normas internacionais de segurança, privacidade e, em breve, de inteligência artificial.
Segurança da informação — a principal norma do mundo: controle de acesso, gestão de riscos, resposta a incidentes e melhoria contínua.
Privacidade — extensão da 27001 alinhada à LGPD: respeito aos direitos do paciente, coleta mínima e rastreio de onde cada dado está.
Gestão de inteligência artificial. Como a IA que ajuda no acompanhamento dos pacientes, ela precisa ser usada com responsabilidade, transparência e supervisão humana.
Segurança não é um recurso extra. É o compromisso com cada paciente que passa pelo sistema.
Agendar demonstração