Segurança
O essencial
- Os dados ficam em São Paulo, Brasil, em infraestrutura da Amazon Web Services operada pelo Supabase.
- Só você vê o seu prontuário. Um dentista só vê o que você liberar, pelo tempo que você escolher.
- Nenhum registro clínico pode ser alterado ou apagado depois de gravado, e qualquer pessoa pode conferir a autenticidade de um registro.
Onde ficam os seus dados
| O quê | Onde |
|---|---|
| Prontuário, cadastro e histórico de acessos | Banco de dados Supabase, região de São Paulo (Amazon Web Services), cifrado em repouso |
| Páginas do site | Vercel. As páginas não guardam dados de saúde: o seu navegador conversa direto com o banco, por conexão cifrada |
| Carimbo de tempo diário | OpenTimestamps, que recebe apenas uma impressão matemática irreversível, sem nenhum dado seu |
Como protegemos
Isolamento por pessoa
As regras de acesso ficam dentro do próprio banco de dados. Mesmo que alguém altere a tela do site, não consegue ler o prontuário de outra pessoa.
Você no controle
Cada compartilhamento tem escopo, finalidade e prazo (de 1 hora a 7 dias). Você cancela quando quiser e vê quem acessou e quando.
Só dentistas verificados
Antes de acessar qualquer prontuário, o profissional tem a inscrição no conselho conferida.
CPF protegido
Nunca guardamos o seu CPF completo: só uma assinatura criptográfica irreversível e os 2 últimos dígitos.
Registros à prova de adulteração
Cada atendimento recebe um selo SHA-256 ligado ao anterior. Todo dia, o conjunto é carimbado na blockchain do Bitcoin pelo OpenTimestamps.
Links que não vazam
O link para o dentista é aleatório (256 bits), vale para um único profissional, expira e não fica registrado nos nossos servidores.
Administração blindada
O painel administrativo exige senha e código do celular (verificação em duas etapas), conferidos pelo próprio banco de dados.
Site protegido
Conexão sempre cifrada (HTTPS), política de segurança de conteúdo e verificação de integridade dos códigos externos.
Confira você mesmo
Todo registro do seu relatório em PDF tem um QR code. Qualquer pessoa pode abrir meusorrisodigital.com.br/verificar.html e conferir se o registro existe, se continua idêntico ao que foi gravado e se o profissional era verificado, sem ver nenhum dado seu.
Seus dados são seus
No seu painel, você baixa tudo a qualquer momento (relatório em PDF e arquivo no padrão internacional de saúde HL7 FHIR) e pode pedir a exclusão da conta. Saiba mais na Política de Privacidade.
Se algo der errado
Temos um plano de resposta a incidentes. Se um incidente puder afetar você, avisamos diretamente e comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) no prazo legal.
Encontrou uma falha?
Se você achar uma vulnerabilidade, escreva para meusorrisodigital@gmail.com antes de divulgar. Respondemos em até 5 dias úteis e agradecemos publicamente, se você quiser.