Onde os dados ficam?
A infraestrutura de produção e a região de hospedagem serão identificadas nesta página antes do início do tratamento de dados reais. Fornecedor ou local ainda não definido não é apresentado como contratado.
Uma estrutura dedicada à proteção das informações clínicas que sustentam a sua prática profissional.
Dados isolados · acesso autenticado · arquivos privados
Entenda onde a criptografia atua e por que outras camadas de segurança continuam importantes.
Campos clínicos e cadastrais sensíveis ficam ilegíveis no banco sem a chave correta. O modo GCM também permite verificar se o conteúdo protegido foi alterado.
Não protege uma conta cuja senha foi compartilhada, um dispositivo comprometido ou uma tela já aberta por pessoa autorizada. Por isso, autenticação, controle de acesso e boas práticas continuam essenciais.
O que já está disponível, o que depende da infraestrutura de produção e quais responsabilidades são compartilhadas com o profissional.
A infraestrutura de produção e a região de hospedagem serão identificadas nesta página antes do início do tratamento de dados reais. Fornecedor ou local ainda não definido não é apresentado como contratado.
Backups fazem parte do plano de continuidade. A frequência, o prazo de recuperação e o ciclo de sobrescrita serão publicados após a configuração definitiva da infraestrutura de produção.
Ainda não. Atualmente, o acesso utiliza senha, sessão autenticada e recuperação de conta. A página será atualizada quando o 2FA estiver disponível.
A recuperação de acesso usa verificação da conta. A exclusão exige nova confirmação da senha e inicia um prazo de segurança de 30 dias, durante o qual a conta pode ser recuperada.
Sim. Em Configurações → Conta e dados, o profissional pode gerar uma exportação completa em ZIP após confirmar a senha. O link fica disponível por 24 horas.
Cancelar interrompe a próxima renovação e mantém o acesso até o fim do período pago. O cancelamento não exclui a conta; a exclusão é solicitada separadamente e pode exigir conservação legal de alguns registros.
O procedimento prevê identificar, conter, investigar e corrigir o incidente, preservar evidências e comunicar controlador, titulares e ANPD quando a legislação e o risco exigirem.
A PsiVault pode utilizar Asaas para pagamentos, provedores de hospedagem, banco, armazenamento, backup, monitoramento, segurança e e-mail. Google Analytics e Microsoft Clarity só atuam com autorização. A relação será atualizada quando os fornecedores de produção forem definidos.
A PsiVault é controladora dos dados de conta, cobrança, segurança e suporte. Nos dados clínicos inseridos pelo profissional, ele ou a clínica é o controlador e a PsiVault atua como operadora, seguindo suas instruções e a finalidade do serviço.
A lista detalhada de categorias de fornecedores, bases legais, retenção e direitos está na Política de Privacidade.
Medidas de aplicação e armazenamento trabalhando juntas para reduzir exposição indevida e preservar informações sensíveis.
Dados de pacientes, registros, caderno, sessões, financeiro e documentos usam AES-256-GCM antes do armazenamento.
Rotas privadas exigem autenticação e a aplicação verifica o vínculo do recurso antes de permitir acesso ou alteração.
Visualização e download de arquivos clínicos passam por autorização; outro usuário não consegue consultar o documento.
Índices cegos permitem localizar pacientes, documentos e lançamentos sem guardar os termos pesquisáveis em texto puro.
O certificado e a chave são utilizados durante a assinatura do PDF e removidos da memória ao final do processamento.
Registros clínicos passam por limpeza do HTML para remover scripts e atributos potencialmente perigosos antes de serem salvos.
Não é apenas o prontuário: informações cadastrais, atendimentos, anotações, documentos e controles financeiros recebem tratamento específico na aplicação.
A plataforma reconhece categorias clínicas e mantém informações internas do documento protegidas, como título, nome original, valores, seções, aparência e conteúdo renderizado.
Antes de liberar consultas, alterações ou downloads, a plataforma verifica a autenticação e a propriedade de cada recurso.
Pequenas decisões ajudam a preservar o sigilo e a segurança da sua rotina profissional.
Crie uma senha forte e não compartilhe seu acesso.
Mantenha dispositivo e navegador sempre atualizados.
Confira o destinatário antes de compartilhar documentos.
Observe o sigilo, a base legal e as normas da sua atuação.
Conheça por 7 dias os recursos do plano selecionado, sem cartão de crédito, e veja como o cuidado com os dados acompanha cada etapa.