Infraestrutura de nível bancário
Roda na AWS — a mesma nuvem usada por bancos, hospitais e governos. O banco de dados fica em rede privada, sem acesso pela internet, com backups automáticos e proteção contra exclusão acidental.
Segurança e privacidade
Dado de saúde não é um dado qualquer.
E a tecnologia que cuida dele também não pode ser. No Copiloto Cirurgias, a segurança não foi acrescentada depois — faz parte da fundação desde o primeiro dia. Se uma camada falha, as outras continuam protegendo o dado.
Como protegemos os dados
Criptografia de ponta a ponta
Os dados trafegam e ficam guardados criptografados. CPF e carteirinha do convênio recebem uma camada extra: embaralhados individualmente com criptografia de padrão militar (AES-256). Mesmo quem tivesse acesso ao banco veria só um código ilegível.
Cada clínica é um cofre isolado
Cada clínica funciona como um cofre separado. Toda consulta é filtrada pela clínica de quem está logado — se alguém tentar acessar um registro de outra clínica, o sistema responde como se ele não existisse.
Cada perfil vê só o necessário
Médico, secretária, fornecedor de OPME, hospital e suporte têm permissões definidas uma a uma e enxergam apenas o necessário para o seu trabalho. O hospital, por exemplo, não vê valores financeiros; o suporte só vê um caso quando a clínica o compartilha, e mesmo assim sem os dados pessoais completos do paciente.
Login sem senha fraca
O acesso usa o serviço de identidade da Amazon (Cognito), com código enviado ao seu e-mail a cada login. Sem senhas repetidas ou fáceis de adivinhar; sessões inativas expiram e há limite de tentativas.
Auditoria que não se apaga
Cada ação importante gera um registro que não pode ser alterado nem excluído, guardado por 5 anos. Sempre dá para saber quem fez o quê e quando.
Nossos próprios registros não guardam dados pessoais
Os logs de erro e monitoramento escondem automaticamente CPF, telefone, e-mail e convênio. Nem a equipe técnica, ao investigar um problema, tem contato com esses dados.
Segurança verificada a cada atualização
Toda mudança passa por testes automáticos de segurança, varredura de vulnerabilidades e inspeção dos pacotes antes de ir ao ar. Se algo falha, não é publicado.
Feito para a LGPD
O sistema atende os direitos do titular: você pode exportar todos os dados de um paciente ou anonimizá-los quando ele pedir. Termos de uso e política de privacidade são aceitos formalmente.
Não basta dizer que somos seguros.
Queremos que especialistas independentes comprovem. Por isso estamos em processo de auditoria para as principais normas internacionais de segurança, privacidade e, em breve, de inteligência artificial.
ISO/IEC 27001
Segurança da informação — a principal norma do mundo: controle de acesso, gestão de riscos, resposta a incidentes e melhoria contínua.
ISO/IEC 27701
Privacidade — extensão da 27001 alinhada à LGPD: respeito aos direitos do paciente, coleta mínima e rastreio de onde cada dado está.
ISO/IEC 42001
Gestão de inteligência artificial. Como a IA que ajuda nas cirurgias, ela precisa ser usada com responsabilidade, transparência e supervisão humana.
Segurança não é um recurso extra. É o compromisso com cada paciente que passa pelo sistema.
Agendar demonstração15 minutos · sem compromisso · com os seus próprios casos