Certificado digital criptografado
O certificado A1 é armazenado criptografado e usado apenas para emitir em nome do CNPJ dono dele. Ele não é exposto na interface nem trafega para outro lugar.
Segurança e privacidade
Em saúde, o que não se guarda importa tanto quanto o que se protege.
Dado de saúde é dado sensível pela LGPD, com regra mais dura que dado comum. A decisão de projeto mais importante da plataforma foi definir o que ela não armazena — porque informação que não existe no banco não vaza, não é solicitada em processo e não vira problema seu.
Por dentro01 02 03 04
O que a plataforma faz
Isolamento entre contas
Cada conta enxerga apenas os próprios pacientes, atendimentos e cobranças. O isolamento é verificado a cada requisição, não confiado ao que o navegador manda.
Registro de quem abriu a ficha de quem
Abrir, alterar ou apagar a ficha de um paciente deixa rastro em log próprio, que a aplicação não consegue alterar nem apagar — a regra está no banco, não na aplicação. Auditoria só vale se ninguém puder reescrevê-la.
Consentimento registrado
O aceite do paciente para o tratamento dos dados administrativos fica guardado com data, e a revogação também. Consentimento sem registro de revogação não é consentimento.
O que a plataforma NÃO guarda — por decisão, não por falta
- Prontuário eletrônico e evolução de sessão
- Anotação clínica, diagnóstico ou hipótese diagnóstica
- Plano alimentar, exame, laudo ou resultado
- Qualquer conteúdo do que foi conversado no atendimento
Para ficar claro
Por que não guardamos nada disso
Prontuário é o registro clínico do profissional e responde a regras do conselho da categoria e ao artigo 11 da LGPD, que trata dado de saúde como sensível. Guardar isso exigiria uma responsabilidade que não é a nossa e criaria um risco que não é seu ganho. A plataforma cuida do administrativo do consultório: quem foi atendido, quando, quanto custou e se foi pago.
Dúvidas
Perguntas frequentes.
Vocês vendem ou compartilham dado de paciente?
Não. Os dados são usados para operar a sua conta e nada além disso. Não há venda, não há compartilhamento comercial e não há uso para treinar modelo de IA.
Se eu cancelar, o que acontece com os dados?
Você exporta o que é seu antes de sair. Os dados da conta deixam de ser usados para operação, respeitando os prazos legais de retenção do que é fiscal.
A IA lê os dados dos meus pacientes?
A Hi Intelligence trabalha sobre o administrativo da sua conta — horário, falta, recebimento. Como não existe prontuário na plataforma, não há conteúdo clínico para ela ler.
Onde ficam hospedados os dados?
Em infraestrutura gerenciada, com acesso restrito e credenciais separadas por ambiente. Se você precisa dessa informação por escrito para um DPO ou para um contrato, peça: enviamos.