Segurança e proteção de dados
Informação clínica pede cuidado. O Saúde10x foi feito com isso em mente.
Dados de saúde são sensíveis. O Saúde10x reduz a exposição dessas informações e limita o acesso a quem precisa delas para trabalhar. Nenhum sistema elimina todos os riscos; esta página mostra as proteções que existem hoje e o que elas significam para você.
Informação clínica não deveria ficar espalhada.
Erros comuns na rotina
- Grupos de WhatsApp compartilhando fotos de pacientes e resultados de exames.
- Invertexto usado para guardar e reutilizar modelos de prescrição.
- Google Drive com formulários PDF e outros arquivos do serviço.
São práticas que dificultam controlar quem viu, quem manteve uma cópia e quem ainda tem acesso.
No Saúde10x
- Fotos e exames protegidos compartilhados somente com a equipe autorizada, dentro de um ambiente autenticado.
- Modelos de prescrição organizados salvos para reutilização com acesso individual e registro das ações.
- Formulários PDF no mesmo lugar disponíveis para o serviço sem depender de pastas e links externos.
A equipe trabalha com a informação necessária, e o acesso é encerrado quando alguém sai do serviço.
Identidade e acesso
Quem entra é sempre uma pessoa identificada, e o celular dela é a chave do acesso no computador.
- Conta individual
- Cada profissional entra com a própria conta, pelo aplicativo no celular. A conta é pessoal e não deve ser compartilhada.
- O celular autoriza o computador
- No computador não há senha para digitar: o acesso é liberado pelo celular, com a leitura de um QR Code.
- Computador compartilhado
- Ao autorizar, você informa se o computador é de uso compartilhado. Nesse caso o acesso é temporário: termina quando a janela é fechada ou depois de um período sem uso. Ao sair, os dados da conta são apagados daquele navegador. Em computador do hospital ou de outra pessoa, encerre o acesso ao terminar.
- Controle das sessões
- Pelo celular você vê os computadores conectados e encerra um acesso à distância. O encerramento vale na hora.
- Participação nas equipes
- Nos serviços hospitalares, cada pessoa tem uma permissão — administrador, membro ou só consulta — e o acesso acompanha a participação na equipe: quem sai do serviço deixa de ver os pacientes dele.
Perfil profissional verificado
Para criar um serviço ou convidar colegas, o perfil precisa estar verificado. Há duas formas de verificar: uma já basta, e as duas juntas reforçam a verificação. Para emitir documentos basta o número do conselho no perfil; habilitar a assinatura digital já faz a verificação pelo certificado.
O perfil verificado mostra um selo ao lado do nome — vazado com uma verificação, preenchido com as duas.
- Certificado digital
- O profissional autoriza com o seu certificado ICP-Brasil em nuvem. O CPF e o nome completo do certificado são confirmados e ficam fixos no perfil.
- Carteira do conselho
- Pelo aplicativo, a câmera lê a carteira do conselho profissional e confere o nome completo e o número do registro com os dados do perfil. A foto não sai do celular.
Emissão e conferência de documentos
Nem todo documento emitido está assinado digitalmente. Num documento sem assinatura, o nome e o número do conselho são os que o profissional informou no próprio perfil. Quem identifica o emitente é a assinatura digital, feita documento a documento com o certificado do profissional — e é ela que pode ser conferida.
Conferir documento- Assinatura por certificado
- Quando o profissional assina com o certificado ICP-Brasil, a assinatura fica dentro do arquivo PDF e o documento recebe um carimbo com código e QR Code.
- Consulta pelo código ou pelo QR Code
- Quem recebe o documento localiza o PDF registrado em Conferir documento e baixa o arquivo assinado.
- Conferência no ITI
- A assinatura do PDF é conferida no validador oficial do ITI (validar.iti.gov.br). Encontrar o documento no Saúde10x confirma o registro; não substitui essa conferência nem avalia o conteúdo do documento.
Proteção dos dados
Cada pessoa vê o que a sua função autoriza, e o que acontece com o dado clínico fica registrado.
- Acesso conforme autorização
- Pacientes do consultório são visíveis só para o profissional dono da conta. Pacientes de um serviço hospitalar, só para a equipe daquele serviço.
- Conexões protegidas
- A comunicação entre o aplicativo, o navegador e os servidores é criptografada.
- Armazenamento protegido
- Os dados ficam em infraestrutura de nuvem com criptografia em repouso. Fotos e documentos são guardados em área privada e abertos por links temporários, só para quem tem acesso.
- Rastreabilidade
- Alterações em dados clínicos ficam registradas com autor e horário, e a conta mostra o histórico de acessos.
- Avisos sem dados clínicos
- Convites de equipe e avisos internos do sistema (erros, operação) não levam dados de pacientes.
Privacidade
- Não comercializamos dados de pacientes.
- Dados de pacientes são tratados apenas para prestar o serviço, segundo as instruções do profissional ou da instituição responsável.
- Na transcrição com inteligência artificial, o Saúde10x não guarda o áudio depois de transformá-lo em texto.
Dúvida ou algo errado?
Para dúvidas sobre segurança e dados pessoais, ou para comunicar um problema ou uma possível falha de segurança, escreva para contato@saude10x.com ou use o Fale com o Saúde10x.