Segurança e privacidade

Cada tabela de dados tem segurança em nível de linha ativa. Toda consulta só devolve as linhas dos hospitais e setores aos quais a sua conta realmente pertence — mesmo que alguém manipule a interface, a resposta continua vazia.

As gravações sensíveis (criar paciente, salvar rascunho, finalizar evolução, registrar adendo, sincronizar com a passagem) passam por funções do próprio banco que revalidam a permissão a cada chamada. O aplicativo não tem escrita direta livre nessas tabelas.

Existem papéis de proprietário, responsável e membro. Passagem de plantão e evoluções são módulos independentes: dar acesso a um não dá acesso ao outro, e revogar um não altera o outro.

Evoluções são privadas do autor por padrão. O autor administra o próprio escopo de hospital e setor; um responsável de evoluções administra apenas o escopo que recebeu. Quem é apenas convidado ou editor não administra acesso de mais ninguém.

Anexos ficam em armazenamento privado, com limite de tamanho e tipos permitidos (PDF, JPG, PNG e WEBP). O acesso acontece por link assinado de curta duração, gerado apenas para quem tem permissão naquele documento; não existe URL pública permanente de anexo.

Conteúdo clínico nunca é usado para publicidade nem enviado a redes de anúncio. Telas clínicas, impressão, autenticação e administração não carregam script de publicidade em nenhuma hipótese.

A sessão encerra após período de inatividade e o encerramento é propagado entre as abas abertas, para reduzir risco em computador compartilhado do hospital. A troca de conta limpa o cache local para que nenhum dado siga visível para o próximo usuário.

Você continua responsável por usar apenas dados aos quais tem acesso legítimo, por seguir as regras da sua instituição e as normas de sigilo profissional, e por manter o registro oficial no prontuário da instituição.