Segurança e LGPD

Dado de paciente pede cuidado real.

Informação de saúde é dado sensível pela LGPD. Estas são as decisões que o Pomelo toma por padrão, para toda clínica.

Dados fictícios da conta de demonstração.
Arquitetura de proteção

Como o dado do paciente é protegido.

Cada clínica no seu próprio espaço.

Os dados de uma clínica ficam isolados dos das outras no banco de dados. Numa rede com várias unidades, uma nunca enxerga o dado da outra.

Equipe RD360 com segundo fator e acesso registrado.

Nossa equipe entra com senha e código do app autenticador. Cada acesso à conta da clínica fica registrado, e a clínica consulta esse registro.

Backup diário cifrado.

Uma cópia de segurança do banco é feita todo dia, guardada cifrada e apagada depois de 30 dias.

Arquivos privados, com link temporário.

Fotos, áudios, documentos e mídias da clínica ficam em área privada. Para abrir, a plataforma gera um link que expira.

IA com dados pessoais mascarados.

Antes de ir para a IA, o texto das conversas tem telefone, CPF e e-mail mascarados. Imagens e documentos vão como foram enviados, e a Política de Privacidade explica como.

Acesso desativado cai na hora.

Desativou o acesso de alguém da equipe, o login dessa pessoa para de funcionar na mesma hora.

A clínica confere

O registro de acessos fica à vista da clínica.

Cada acesso da equipe da RD360 à conta da clínica fica registrado em Configurações › Equipe. Os pedidos de titulares, com protocolo e prazo, ficam em Configurações › Privacidade. A clínica também pode ligar a verificação em duas etapas para a própria equipe e exportar os dados de um paciente pela ficha.

Dados fictícios da conta de demonstração.
Segurança e LGPD | Pomelo