Segurança e privacidade são nossa fundação

Todos os dados clínicos armazenados na TheraClin são protegidos com criptografia AES-256, o mesmo padrão utilizado por instituições financeiras e governamentais. Isso se aplica tanto aos dados em repouso (at rest) quanto aos dados em trânsito (in transit).

A comunicação entre seu navegador e nossos servidores é protegida por TLS 1.3, a versão mais recente e segura do protocolo de transporte. Nenhum dado clínico trafega ou é armazenado em texto plano, em nenhum momento.

As chaves de criptografia são gerenciadas com rotação periódica e armazenadas em infraestrutura dedicada, separada dos dados que protegem.

A autenticação da TheraClin é gerenciada pelo Keycloak, um provedor de identidade de nível corporativo que implementa os protocolos OAuth 2.0 e OpenID Connect. Isso significa que suas credenciais nunca são armazenadas diretamente na aplicação.

Cada sessão é gerenciada individualmente, com tokens de acesso de curta duração e renovação automática. Não existe conceito de credenciais compartilhadas — cada profissional tem seu próprio acesso isolado.

A proteção contra força bruta do Keycloak detecta tentativas repetidas de login e bloqueia a conta temporariamente, protegendo sua conta contra ataques de força bruta e acesso não autorizado.

A TheraClin foi construída com a LGPD (Lei 13.709/2018) como requisito fundamental, não como uma adaptação posterior. Cada funcionalidade que envolve dados pessoais possui base legal explícita e documentada.

Implementamos gestão de consentimento granular, direito ao esquecimento com exclusão efetiva dos dados, e portabilidade de dados em formato estruturado. Você pode exportar todos os seus dados a qualquer momento.

As bases legais para cada tipo de tratamento de dados estão documentadas em nossa Política de Privacidade, em total transparência com nossos usuários.

A TheraClin foi desenvolvida em alinhamento com as resoluções do Conselho Federal de Psicologia (CFP) e demais conselhos profissionais de saúde para uso de tecnologia na prática clínica. Isso inclui requisitos de sigilo, armazenamento seguro de prontuários e retenção de registros por 20 anos.

Os prontuários eletrônicos seguem as diretrizes do CFP quanto a conteúdo mínimo, estrutura e acesso restrito. Apenas o profissional responsável pode acessar os dados clínicos de seus pacientes.

A retenção de 20 anos para registros clínicos é aplicada automaticamente pela plataforma, garantindo conformidade sem depender de ação manual do profissional.

A TheraClin opera em infraestrutura de nuvem dedicada — não compartilhada. Seus dados não dividem espaço com outros serviços ou empresas, reduzindo drasticamente a superfície de ataque.

Monitoramento contínuo com Grafana, Prometheus e Loki garante visibilidade total da saúde da plataforma. Alertas automáticos notificam a equipe técnica sobre qualquer anomalia antes que afete os usuários.

Backups automáticos e estratégia de recuperação de desastres garantem que seus dados estejam protegidos contra perda acidental ou falha de hardware. Os backups são criptografados e armazenados em localização geograficamente separada.

Cada acesso, cada visualização, cada alteração em dados clínicos gera um registro imutável na trilha de auditoria da TheraClin. Esses registros não podem ser editados ou excluídos, garantindo integridade total.

A trilha de auditoria é retida por 20 anos, em conformidade com as exigências do conselhos profissionais de saúde (CFP, CFM e afins) para guarda de documentos clínicos. Isso protege tanto o profissional quanto o paciente.

Você pode consultar o histórico de acesso aos seus dados a qualquer momento, com detalhes sobre quem acessou, quando e qual ação foi realizada.