O que você guarda aqui é a categoria de dado mais protegida que existe. Isto é o que o sistema faz, e o que cabe a você.
Como o prontuário é protegido
O conteúdo clínico, ou seja, evolução, anamnese e formulários, é cifrado com uma chave própria da sua conta. Quem obtiver o banco de dados sem essa chave não lê nada.
O isolamento entre contas é imposto no próprio banco, não só no código: uma consulta escrita no contexto da sua conta não alcança dado de outra.
Todo acesso a prontuário fica registrado em trilha de auditoria, inclusive o seu.
O que sai daqui, e quando
Na operação normal, conteúdo clínico não sai: ele é gravado cifrado e lido só pela sua conta.
Há uma exceção, e ela depende de você ligar: a transcrição da sessão. Com ela ativa, trechos curtos do áudio vão a um serviço de reconhecimento de fala contratado com retenção zero e proibição de treinar modelo — se nenhum servidor atender a essas duas condições, o pedido falha em vez de seguir sem elas. O áudio não é guardado em etapa nenhuma; o que fica é o texto, cifrado como o resto.
Como isso vai além do atendimento em si, a autorização do paciente é registrada naquela sessão, e obtê-la é responsabilidade sua. Detalhes em Transcrever a sessão e na Política de privacidade.
Sua senha
Troque a senha em Configurações › Segurança.
Trocar a senha derruba as outras sessões. Se você desconfia que alguém sabe a sua senha, essa é a ação certa: a sessão que está trocando a senha continua ativa, e todas as outras, em outros aparelhos, navegadores ou lugares, são encerradas.
Sair dos outros aparelhos
Esqueceu a conta aberta num computador compartilhado ou perdeu o celular, mas a senha continua só sua? Não precisa trocá-la. Em Configurações › Segurança › Outros aparelhos, clique em Sair dos outros aparelhos e confirme.
- A sessão que você está usando continua aberta. Todas as outras são encerradas.
- O aviso diz quantas sessões foram encerradas. Se diz que não havia nenhuma, nenhum outro aparelho estava com a conta aberta.
- O outro aparelho sai em até 15 minutos, e não no mesmo instante: é o tempo que o acesso já entregue a ele ainda vale. Depois disso, quem estiver lá precisa digitar a senha.
- O pedido fica gravado na trilha de auditoria do sistema, com data e hora.
Durante um acesso do suporte à sua conta, o botão não funciona: só você encerra as suas sessões.
Para trocar o e-mail da conta, o pedido passa pelo suporte, pelo link que fica na mesma tela.
Use uma senha que você não usa em nenhum outro serviço. Vazamento de outro site é o caminho mais comum de invasão.
Sigilo no dia a dia
As listas mostram o nome do paciente, e nenhuma anotação clínica aparece fora do prontuário. Como a tela fica aberta enquanto alguém entra na sala, vale reforçar do seu lado:
- Bloqueie a tela ao sair.
- Em computador compartilhado, desmarque Lembrar deste aparelho na tela de entrar. A sessão acaba quando o navegador é fechado e, mesmo com ele aberto, dura no máximo 12 horas. Marcada, a sessão continua valendo no aparelho por até 30 dias sem pedir a senha de novo.
- Mesmo assim, clique em Sair ao terminar: é o único jeito de encerrar na hora.
- Cuidado com o que aparece em compartilhamento de tela.
Exportar seus dados
Em Configurações › Meus dados você pede a exportação completa: pacientes, sessões, prontuário, financeiro. O arquivo é gerado e fica disponível para download.
O arquivo traz o que é seu: os seus pacientes, as suas sessões, as cobranças deles e o prontuário que você escreveu. Numa clínica com mais de um profissional, o prontuário das colegas não entra — vale o mesmo sigilo da tela. As despesas da clínica saem só para quem a administra.
É seu direito pela LGPD e é também a sua saída se um dia você quiser sair da plataforma.
Apagar dados
Prontuário tem prazo de guarda previsto em resolução do CFP. Um pedido de exclusão não se resolve com apagar imediato: a obrigação legal de guarda prevalece sobre o pedido de eliminação enquanto o prazo correr.
O que se faz é registrar o pedido e cumprir o que a norma permite.
Se algo parecer errado
Acesso que você não reconhece, cobrança estranha, e-mail que você não pediu: fale com o suporte. É melhor um alarme falso do que um incidente descoberto tarde.