Dados separados por clínica
As informações de domínio são vinculadas à clínica e as consultas operacionais usam o contexto ativo para manter essa separação.
Segurança e privacidade
Proteção aplicada ao acesso, aos dados e à operação.
O SensaOS adota controles técnicos e processos compatíveis com a responsabilidade de uma plataforma de gestão clínica.
Segurança não depende de uma única barreira.
Identidade, autorização, proteção de campos sensíveis e rastreabilidade trabalham em conjunto.
Senhas protegidas e MFA
Senhas são armazenadas como hashes resistentes, nunca em texto aberto. A autenticação em duas etapas reforça acessos sensíveis.
Papéis e permissões
Proprietários, administrativos, técnicos, profissionais e pacientes recebem capacidades próprias dentro de cada clínica.
Campos sensíveis cifrados
Campos pessoais e credenciais de integração selecionados são protegidos por criptografia antes do armazenamento.
Eventos de segurança e auditoria
Ações relevantes geram registros para apoiar acompanhamento, investigação e prestação de contas.
Saúde, backups e restauração
A operação dispõe de verificações de saúde e rotinas planejadas de backup e restauração, sujeitas à configuração do ambiente produtivo.
Transparência importa. Nenhum sistema elimina todos os riscos. O SensaOS trata segurança como um processo contínuo de prevenção, detecção, resposta e melhoria.
Acesso clínico excepcional
Suporte técnico não significa acesso clínico irrestrito.
Em produção, o acesso excepcional da administração da plataforma ao conteúdo clínico depende de justificativa, nova confirmação por MFA, prazo limitado e registro auditável.
Ler o Aviso de PrivacidadeFinalidade explícitaO motivo do acesso precisa ser informado.
Tempo limitadoA autorização excepcional possui vencimento.
Histórico preservadoA concessão e o uso ficam registrados para auditoria.
Responsabilidade compartilhada
A clínica também participa da proteção.
Configurações e hábitos corretos completam os controles da plataforma.
Falar sobre segurançaConvide apenas pessoas autorizadas
Mantenha contas individuais e encerre acessos quando a relação de trabalho terminar.
Conceda o mínimo necessário
Revise papéis e permissões para que cada pessoa veja somente as áreas da sua função.
Proteja as credenciais
Use senhas únicas, ative MFA e nunca compartilhe códigos de autenticação ou recuperação.
Comunique situações suspeitas
Procure o canal oficial de suporte ao identificar perda de acesso ou atividade inesperada.
Consulte as regras aplicáveis ao serviço.
Termos, privacidade e os canais oficiais são publicados no ambiente do aplicativo.