O que fazemos com os dados dos seus pacientes

Em linguagem clara e sem teatro: como o DrinCloud trata informação de saúde protegida nos Estados Unidos, e o que ainda não certificamos.

Sob a HIPAA somos seu Business Associate. Assinamos o BAA com cada clínica na implantação, sem custo, antes de existirem dados de pacientes.

Dados criptografados em trânsito com TLS e em repouso no banco e nos arquivos, com instância privada na nuvem para cada cliente.

Cada consulta, alteração, exclusão ou exportação fica registrada com usuário e horário, e o log pode ser baixado.

Permissões por perfil, restrição por IP para que certos usuários só entrem da clínica e encerramento automático de sessão.

Backups automáticos com procedimento de restauração e atualizações contínuas, sem parada nem migração de versão.

Se houver um incidente que afete seus dados, comunicamos sem demora para você cumprir o seu prazo de 60 dias.

Perguntas frequentes

Perguntas sobre segurança

Vocês assinam o BAA?

Sim, com cada clínica, sem custo e antes de você cadastrar o primeiro paciente.

Onde ficam hospedados os dados?

Em infraestrutura da Microsoft Azure, com uma instância privada por cliente e backups automáticos.

Vocês têm certificação ONC?

Não, e para um consultório particular não é necessária: é um programa voluntário que importa para programas de incentivo do Medicare.

Vocês têm SOC 2?

Ainda não, e preferimos dizer. Se a sua organização exige antes de contratar, escreva e contamos com franqueza em que ponto estamos.

Quem pode ver o prontuário?

Apenas os perfis que você autorizar. A recepção pode ficar limitada a agenda e faturamento, e todos os acessos ficam no log de auditoria.

Consigo exportar meus dados?

Sempre. Pacientes, consultas, faturas e relatórios são exportados em CSV pelo próprio sistema quando você quiser.

Escreva pra gente. Preferimos dizer que não encaixamos a vender o sistema errado.