Camadas de Proteção
Implementamos uma estratégia de segurança em profundidade, com múltiplas camadas de proteção.
Criptografia
Seus dados são criptografados em trânsito e em repouso usando os padrões mais seguros da indústria.
- TLS 1.3Comunicação segura entre seu navegador e nossos servidores
- AES-256Dados em repouso criptografados com padrão militar
- Hash BcryptSenhas nunca armazenadas em texto plano
Controle de Acesso
Sistema robusto de autenticação e autorização para garantir que apenas usuários autorizados acessem os dados.
- Autenticação SeguraSessões com tokens seguros e expiração automática
- RBACControle de acesso baseado em papéis (Admin, Médico, Secretária)
- Row Level SecurityIsolamento completo entre diferentes clínicas
Infraestrutura
Hospedagem em provedores de nuvem líderes de mercado com certificações de segurança reconhecidas.
- Data Centers CertificadosSOC 2, ISO 27001, PCI DSS
- Redundância GeográficaDados replicados em múltiplas regiões
- DDoS ProtectionProteção contra ataques de negação de serviço
Detalhes Técnicos
Especificações técnicas das nossas implementações de segurança.
Banco de Dados
- Banco de dadosPostgreSQL 16
- Criptografia em repousoAES-256-GCM
- Isolamento multi-tenantRLS + Schemas
- BackupsDiários, criptografados
Rede e Transporte
- Protocolo HTTPSTLS 1.3
- Cipher suitesAEAD only
- HSTSHabilitado
- CDNVercel Edge
Autenticação
- Hash de senhasBcrypt (custo 12)
- SessõesTokens seguros, httpOnly
- Expiração de sessão7 dias (renovável)
- Rate limitingHabilitado
Monitoramento
- Logs de auditoriaTodas as ações
- Alertas de segurançaTempo real
- Detecção de anomaliasML-based
- Retenção de logs6 meses
Práticas de Segurança
Além da tecnologia, mantemos práticas e processos rigorosos de segurança.
Atualizações
Patches de segurança aplicados em até 24h
Auditorias
Revisões periódicas de segurança e código
Testes de Penetração
Pentests regulares por empresas especializadas
Treinamento
Equipe treinada em práticas seguras
Backup e Recuperação
Seus dados estão protegidos contra perda com nossa estratégia robusta de backup e recuperação.
Backups Automáticos
Realizados diariamente com retenção de 30 dias
Criptografados
Backups protegidos com AES-256
Multi-Região
Armazenados em múltiplas localidades
Resposta a Incidentes
Temos um plano estruturado para lidar com incidentes de segurança.
Detecção
Monitoramento 24/7 identifica a ameaça
Contenção
Isolamento imediato do problema
Comunicação
Notificação aos afetados e ANPD
Remediação
Correção e análise de causa raiz
Conformidade
Seguimos padrões e regulamentações reconhecidos internacionalmente.
Lei Geral de Proteção de Dados
CompliantResoluções do Conselho Federal de Medicina
CompliantTop 10 Security Risks
ProtectedGestão de Segurança da Informação
AlignedReportar uma Vulnerabilidade
Valorizamos a segurança e encorajamos pesquisadores a reportar vulnerabilidades de forma responsável.