A Scale Doctors adota medidas técnicas e organizacionais para proteger os dados tratados na plataforma. Este documento resume as principais práticas de segurança da informação.
1. Criptografia
- Dados pessoais sensíveis (CPF, telefone, e-mail) são criptografados em repouso com AES-256-GCM.
- Credenciais de integrações (WhatsApp/Meta, cobrança, IA) são armazenadas criptografadas e nunca exibidas em texto.
- O tráfego entre o navegador e o servidor ocorre sobre HTTPS.
2. Controle de acesso
- Acesso por autenticação individual, com sessão assinada.
- Permissões por perfil (administrador, médico, secretária), com áreas restritas por função.
- Dados clínicos do prontuário não são acessíveis a perfis sem autorização.
3. Armazenamento de arquivos
Anexos de prontuário (exames, imagens, áudios) ficam em armazenamento privado. O acesso a cada arquivo se dá apenas por links temporários e assinados, gerados após a verificação de permissão do usuário.
4. Integração com o WhatsApp (Meta)
A conexão com a API oficial do WhatsApp é feita pelo fluxo oficial da Meta (Embedded Signup). Os tokens de acesso são recebidos pelo servidor e guardados criptografados. Não solicitamos senha do Facebook do usuário — a autenticação acontece na própria janela da Meta.
5. Boas práticas operacionais
- Segregação de credenciais por variáveis de ambiente, fora do código-fonte.
- Registro de movimentações sensíveis (estoque, financeiro) com autor e data.
- Princípio do menor privilégio no acesso a dados e integrações.
6. Resposta a incidentes
Em caso de incidente de segurança que possa acarretar risco aos titulares, adotamos as medidas de contenção cabíveis e comunicamos as partes conforme exigido pela LGPD.
7. Contato
Assuntos de segurança: seguranca@scaledoctors.com (endereço de teste).