Política de Segurança da Informação

Última atualização: 2 de julho de 2026

Esta Política de Segurança da Informação estabelece os princípios, diretrizes e responsabilidades adotados pelo ProfiAtend para proteger os dados de seus usuários e dos pacientes atendidos por eles.

1. Objetivo

Garantir a confidencialidade, integridade e disponibilidade das informações tratadas pela plataforma ProfiAtend, em conformidade com a LGPD (Lei nº 13.709/2018) e as boas práticas de segurança da informação.

2. Âmbito de aplicação

Esta política aplica-se a todos os dados processados pela plataforma ProfiAtend, incluindo dados cadastrais de profissionais de saúde, dados de pacientes e prontuários clínicos.

3. Classificação da informação

• Dados sensíveis: prontuários, anotações clínicas, diagnósticos — armazenados com criptografia Fernet (AES-128-CBC).
• Dados pessoais: nome, e-mail, telefone — armazenados com acesso restrito por autenticação.
• Dados operacionais: logs de acesso, metadados de sessão — retidos por até 90 dias.

4. Controles de segurança adotados

• Comunicação exclusivamente via HTTPS/TLS.
• Senhas armazenadas com hash bcrypt (fator de custo 12).
• Criptografia de ponta dos prontuários com chave Fernet armazenada em variável de ambiente (nunca no banco de dados).
• Backup automático diário com armazenamento redundante em destinos independentes do servidor principal.
• Isolamento completo entre dados de diferentes profissionais.
• Proteção contra CSRF em todos os formulários e requisições.
• Sessões com expiração automática.

5. Acesso e autenticação

O acesso à plataforma é restrito por autenticação com e-mail e senha. Cada profissional acessa exclusivamente os dados que ele mesmo cadastrou. Não existe acesso cruzado entre contas.

6. Gestão de incidentes

Em caso de incidente de segurança com potencial impacto sobre dados pessoais, o ProfiAtend se compromete a:

• Notificar os usuários afetados em até 72 horas por e-mail.
• Comunicar a Autoridade Nacional de Proteção de Dados (ANPD) quando exigido pela LGPD.
• Documentar o incidente e as medidas de contenção adotadas.

7. Retenção e exclusão de dados

Os dados são retidos enquanto a conta do profissional estiver ativa. Após o cancelamento, os dados são mantidos por 30 dias para fins de recuperação e, em seguida, excluídos permanentemente, salvo obrigação legal em contrário.

8. Responsabilidade dos usuários

Os profissionais usuários são responsáveis por manter suas credenciais de acesso em sigilo e por utilizar a plataforma em conformidade com as normas éticas e legais de sua profissão.

9. Contato

Dúvidas sobre esta política ou relatos de vulnerabilidades devem ser enviados para profiatend@profiatend.com.br.