Segurança e LGPD no prontuário da sua clínica
Backup automático diário, criptografia em todas as conexões, perfis de acesso e histórico de alterações. Tudo o que uma clínica que atende crianças precisa para guardar dados de saúde com tranquilidade.
Em resumo
O BlueSmiles faz backup automático diário dos dados da clínica, usa HTTPS (TLS) em todas as conexões, guarda senhas com hash bcrypt, separa os dados de cada clínica, oferece 8 perfis de acesso e registra o histórico de alterações em agendamentos, atendimentos, avaliações e financeiro. A clínica continua sendo a dona e controladora dos dados dos pacientes, como prevê a LGPD.
Como protegemos
8 camadas de proteção para os dados da clínica
Backup automático diário
Os dados da clínica são copiados automaticamente todos os dias. Prontuários, evoluções e financeiro não dependem de um computador da recepção nem de um pen drive.
Criptografia em todas as conexões
Todo acesso ao sistema e ao app passa por HTTPS (TLS), o mesmo padrão de bancos e lojas online. As senhas são guardadas com hash bcrypt e nunca ficam em texto aberto.
8 perfis de acesso
Administrador, supervisor clínico, terapeuta, terapeuta restrito, recepção, gerente de recepção, financeiro e financeiro admin. Cada pessoa vê só o que precisa para trabalhar.
Histórico de alterações
Agendamentos, atendimentos, avaliações (VB-MAPP, ABLLS, Denver) e lançamentos financeiros guardam quem mudou o quê e quando, com o valor de antes e o de depois.
Dados isolados por clínica
Cada clínica tem seu próprio espaço no sistema. Um usuário só enxerga os pacientes e os dados da clínica (e das unidades) em que foi autorizado.
Documentos com link temporário
Laudos e arquivos do paciente ficam em armazenamento em nuvem e só abrem por um link que expira, gerado depois de conferir o login e a clínica de quem pediu.
Proteção contra acessos abusivos
O sistema bloqueia automaticamente excesso de requisições, robôs e tentativas de invasão conhecidas, e as sessões de login expiram sozinhas.
Monitoramento contínuo
Erros e instabilidades são monitorados em tempo real, e a equipe técnica é avisada na hora para agir rápido.
LGPD na prática
Como o BlueSmiles ajuda sua clínica a cumprir a LGPD
A Lei nº 13.709/2018 trata dados de saúde como dados sensíveis. O sistema dá as ferramentas, e a clínica decide quem acessa o quê.
A clínica controla, o BlueSmiles opera
Os dados dos pacientes pertencem à sua clínica, que é a controladora. O BlueSmiles atua como operador e trata esses dados só para prestar o serviço que você contratou.
Mínimo necessário para cada função
Com os perfis de acesso, a recepção cuida da agenda, o financeiro cuida das contas e só a equipe clínica vê evoluções e avaliações.
Rastreabilidade para prestar contas
O histórico de alterações mostra quem mexeu em cada registro importante. Isso ajuda a clínica a responder famílias, convênios e uma eventual fiscalização.
Quer saber como tratamos os dados de quem visita este site? Veja a Política de Privacidade.
Perguntas frequentes sobre segurança
O BlueSmiles está de acordo com a LGPD?
Sim. O BlueSmiles foi desenvolvido seguindo os princípios da LGPD para dados de saúde, que a lei considera dados sensíveis: acesso por perfil, histórico de alterações, dados isolados por clínica, conexões criptografadas e backup diário. Na relação com a sua clínica, a clínica é a controladora dos dados dos pacientes e o BlueSmiles atua como operador, tratando esses dados só para prestar o serviço contratado.
Com que frequência é feito o backup?
Diariamente e de forma automática. A clínica não precisa fazer nada para que prontuários, evoluções, agenda e financeiro tenham cópia de segurança.
Os dados são criptografados?
Sim, em trânsito: todo acesso ao sistema, à API e ao app BlueFamily usa HTTPS (TLS). As senhas são armazenadas com hash bcrypt, ou seja, nem a equipe do BlueSmiles consegue ver a senha de um usuário.
Quem da minha equipe consegue ver os prontuários?
Só quem tem um perfil com essa permissão. O BlueSmiles tem 8 perfis de acesso (como terapeuta, recepção e financeiro), e a recepção ou o financeiro, por exemplo, não precisam ver evoluções clínicas. O administrador da clínica define o perfil de cada pessoa.
Dá para saber quem alterou um registro?
Sim. Agendamentos, atendimentos, avaliações e lançamentos financeiros guardam o histórico de alterações, com quem alterou, quando e o que mudou.
Outra clínica pode ver os dados da minha?
Não. Os dados de cada clínica ficam isolados no sistema, e cada usuário só acessa a clínica e as unidades em que foi autorizado. Arquivos de pacientes só abrem por link temporário depois dessa verificação.
Como a clínica atende um pedido de um responsável sobre os dados do paciente?
Os dados ficam centralizados no prontuário do BlueSmiles, o que facilita localizar, corrigir ou reunir as informações de um paciente quando a família pede. Para pedidos que precisem da nossa equipe, a clínica fala com o suporte pelo WhatsApp.
Leve os dados da sua clínica para um lugar seguro
Fale com a equipe e veja na prática os perfis de acesso, o histórico de alterações e o prontuário do BlueSmiles.