O que você guarda aqui é a categoria de dado mais protegida que existe. Isto é o que o sistema faz, e o que cabe a você.
Como o prontuário é protegido
O conteúdo clínico, ou seja, evolução, anamnese e formulários, é cifrado com uma chave própria da sua conta. Quem obtiver o banco de dados sem essa chave não lê nada.
O isolamento entre contas é imposto no próprio banco, não só no código: uma consulta escrita no contexto da sua conta não alcança dado de outra.
Todo acesso a prontuário fica registrado em trilha de auditoria, inclusive o seu.
O que sai daqui, e quando
Na operação normal, conteúdo clínico não sai: ele é gravado cifrado e lido só pela sua conta.
Há duas exceções, e as duas dependem de você acionar. A primeira é a transcrição da sessão. Com ela ativa, trechos curtos do áudio vão a um serviço de reconhecimento de fala contratado com retenção zero e proibição de treinar modelo — se nenhum servidor atender a essas duas condições, o pedido falha em vez de seguir sem elas. O áudio não é guardado em etapa nenhuma; o que fica é o texto, cifrado como o resto.
Como isso vai além do atendimento em si, a autorização do paciente é registrada naquela sessão, e obtê-la é responsabilidade sua. Detalhes em Transcrever a sessão e na Política de privacidade.
A segunda é o botão Analisar com IA do prontuário: ele pede confirmação e então envia a anamnese e as evoluções recentes daquele paciente a um serviço de IA externo para gerar um resumo. Cada uso fica no registro de acessos.
Sua senha
Troque a senha em Configurações › Segurança.
Trocar a senha derruba as outras sessões. Se você desconfia que alguém sabe a sua senha, essa é a ação certa: a sessão que está trocando a senha continua ativa, e todas as outras, em outros aparelhos, navegadores ou lugares, são encerradas.
Sair dos outros aparelhos
Esqueceu a conta aberta num computador compartilhado ou perdeu o celular, mas a senha continua só sua? Não precisa trocá-la. Em Configurações › Segurança › Outros aparelhos, clique em Sair dos outros aparelhos e confirme.
- A sessão que você está usando continua aberta. Todas as outras são encerradas.
- O aviso diz quantas sessões foram encerradas. Se diz que não havia nenhuma, nenhum outro aparelho estava com a conta aberta.
- O outro aparelho sai em até 15 minutos, e não no mesmo instante: é o tempo que o acesso já entregue a ele ainda vale. Depois disso, quem estiver lá precisa digitar a senha.
- O pedido fica gravado na trilha de auditoria do sistema, com data e hora.
Durante um acesso do suporte à sua conta, o botão não funciona: só você encerra as suas sessões.
Para trocar o e-mail da conta, o pedido passa pelo suporte, pelo link que fica na mesma tela.
Use uma senha que você não usa em nenhum outro serviço. Vazamento de outro site é o caminho mais comum de invasão.
Sigilo no dia a dia
As listas mostram o nome do paciente, e nenhuma anotação clínica aparece fora do prontuário. Como a tela fica aberta enquanto alguém entra na sala, vale reforçar do seu lado:
- Bloqueie a tela ao sair.
- Em computador compartilhado, desmarque Lembrar deste aparelho na tela de entrar. A sessão acaba quando o navegador é fechado e, mesmo com ele aberto, dura no máximo 12 horas. Marcada, a sessão continua valendo no aparelho por até 30 dias sem pedir a senha de novo.
- Mesmo assim, clique em Sair ao terminar: é o único jeito de encerrar na hora.
- Cuidado com o que aparece em compartilhamento de tela.
Exportar seus dados
Em Configurações › Meus dados, o responsável pela conta pede a exportação. Avisamos por e-mail quando ela fica pronta, e o download é feito na mesma tela.
Chega um arquivo .zip. Dentro dele:
- dados.xlsx: uma planilha Excel com uma aba para cada tipo de dado que você tem — pacientes, consentimentos, sessões, recorrências, bloqueios, disponibilidade, pedidos de horário, tarefas, prontuários, evoluções (com as versões anteriores das retificadas), rascunhos, notas privadas, anamneses, cobranças, pagamentos, recibos, notas fiscais, outras receitas, despesas e pacotes. Aba sem nada não aparece. A primeira, Leia-me, explica cada uma. Abre no Excel, no Google Planilhas, no LibreOffice e no Numbers; datas saem como data e valores como número, então dá para filtrar e somar.
- arquivos/: os anexos do prontuário, separados por paciente (o PDF assinado de cada documento emitido está aqui), os recibos, os comprovantes, os termos de consentimento e o XML das notas fiscais.
- textos/: uma célula do Excel cabe no máximo 32.767 caracteres. Evolução ou transcrição maior que isso vai inteira para um arquivo de texto aqui, e a célula diz qual abrir — nada é cortado.
Ficam de fora senhas, chaves e certificados (a fechadura, não o conteúdo) e o que é do funcionamento do sistema, não do seu consultório: registros de acesso, conversas do WhatsApp, rascunhos da IA e transcrições.
O arquivo traz o que é seu: os seus pacientes, as suas sessões, as cobranças deles, o prontuário que você escreveu e os arquivos anexados a ele. Numa clínica com mais de um profissional, o prontuário das colegas não entra — vale o mesmo sigilo da tela. As despesas da clínica saem só para quem a administra.
É seu direito pela LGPD e é também a sua saída se um dia você quiser sair da plataforma.
Apagar dados
Prontuário tem prazo de guarda previsto em resolução do CFP. Um pedido de exclusão não se resolve com apagar imediato: a obrigação legal de guarda prevalece sobre o pedido de eliminação enquanto o prazo correr.
O que se faz é registrar o pedido e cumprir o que a norma permite.
Cookies no site
Na primeira visita ao site público aparece um aviso de cookies. A medição de audiência (Google Analytics) só é gravada se você aceitar; recusar não muda nada no uso da plataforma. Para rever a escolha, use Preferências de cookies no rodapé de qualquer página do site. A lista completa está na Política de cookies.
Nas páginas logadas e nas que o paciente abre pelo link que você envia — anamnese, material, teleconsulta — não há medição, e por isso o aviso não aparece ali. O cadastro (/comecar) é a exceção: ali o aviso pode aparecer de novo, porque o site e a plataforma ficam em domínios diferentes e a escolha de cookies não atravessa sozinha.
Se algo parecer errado
Acesso que você não reconhece, cobrança estranha, e-mail que você não pediu: fale com o suporte. É melhor um alarme falso do que um incidente descoberto tarde.