Onde os dados ficam, quem acessa e o que ainda falta

Onde os dados ficam

Banco: Postgres na Neon, em São Paulo.
Anexos: Cloudflare R2, na América do Norte. O provedor não oferece região na América do Sul.
Aplicação: Cloudflare Workers, na rede global da Cloudflare, então o processamento pode ocorrer fora do Brasil.
Tier dedicado: Container no ambiente da instituição, com o Postgres, o SSO e o armazenamento dela.

Quem acessa

Login: O SSO do hospital, pelo Cloudflare Access. O produto não guarda senha nem sessão.
Identidade: Validada no servidor em toda requisição.
Papéis: Só a equipe da curadoria e o administrador alteram a plataforma. Os demais leem, e o avaliador clínico grava só a própria avaliação.
Consultores: Entram numa instituição só com vínculo autorizado pelo administrador dela, que pode revogar quando quiser.

Isolamento e cifra

Por cliente: Um schema de banco próprio. A instituição vem do endereço acessado, nunca de dado enviado pelo navegador.
Site público: Worker separado, sem o código da plataforma e sem acesso aos dados de cliente.
Em trânsito: HTTPS obrigatório, com HSTS e política de segurança de conteúdo.
Em repouso: AES-256 no banco e nos anexos, pelos provedores.

Rastro e recuperação

Auditoria: Toda alteração fica registrada com autor e data, e a instituição lê a trilha na plataforma.
Uso: Cada página aberta fica registrada, sem endereço IP.
Recuperação: O banco volta a um instante anterior, dentro do histórico do plano contratado. Os anexos não têm versões.

Inteligência artificial

Modelo avaliador: Desligado por padrão. O endpoint é definido por instância, e a avaliação guarda o modelo usado.
Texto de consulta: Fica guardado só cifrado e só pelo tempo da tarefa, e chega ao modelo por conexão protegida. Os logs não levam esse texto.
Treinamento: O haiance não treina modelo com dados de cliente.
Comparação: Entre clientes, só taxas agregadas. O cliente vê a mediana a partir de cinco instituições.

O que ainda não temos

Certificações: Nenhuma, como ISO 27001 ou SOC 2.
Teste de invasão: Sem relatório externo publicado.
Nível de serviço: Sem SLA público. Ele é definido em contrato.

Pedir demonstração