Seus dados protegidos em todas as camadas
Criptografia em trânsito e repouso, RBAC granular, MFA obrigatório, trilha imutável de auditoria e conformidade LGPD — com painel ao vivo do seu nicho.
Calculado em tempo real com base nos controles ativos e nas políticas do nicho.
MFA obrigatório
TOTP, WebAuthn (passkey) ou SMS de fallback para todos os usuários administrativos.
Mascaramento de PII
Telefones, documentos e cartões aparecem mascarados; visualização completa exige justificativa registrada.
Timeout de sessão
Sessões inativas são encerradas e exigem novo login + MFA.
RBAC granular — Clínicas
Papéis e permissões pré-configurados para o nicho.
Dados sensíveis mapeados
Inventário automático com classificação e regras de acesso.
| Campo | Classificação |
|---|---|
| Prontuário médico | PHI |
| CPF / RG | PII |
| Cartão de crédito | Financeiro |
| Convênio e número da carteirinha | PHI |
| Exames e laudos | PHI |
Trilha de auditoria — ao vivo
Eventos encadeados por hash; qualquer alteração quebra a corrente.
Conformidade
Defesa em profundidade — 7 camadas
- WAF + anti-DDoS na borda (rate-limit por IP/sessão)
- TLS 1.3 obrigatório · HSTS · cookies SameSite=Strict
- MFA, SSO (SAML/OIDC) e passkeys WebAuthn
- RBAC granular + segregação por unidade/filial
- Mascaramento de PII em UI e exports
- Auditoria imutável (hash-chain) com retenção 5 anos
- Backup criptografado off-site (RPO 15min · RTO 1h)
Notificamos o titular em até 48h em caso de incidente que envolva dados pessoais, conforme art. 48 da LGPD.