Início → Segurança
Segurança e conformidadeO que fazemos com os dados dos seus pacientes
Em linguagem clara e sem teatro: como o DrinCloud trata informação de saúde protegida nos Estados Unidos, e o que ainda não certificamos.
Contrato BAA
Sob a HIPAA somos seu Business Associate. Assinamos o BAA com cada clínica na implantação, sem custo, antes de existirem dados de pacientes.
Criptografia
Dados criptografados em trânsito com TLS e em repouso no banco e nos arquivos, com instância privada na nuvem para cada cliente.
Log de auditoria
Cada consulta, alteração, exclusão ou exportação fica registrada com usuário e horário, e o log pode ser baixado.
Controle de acesso
Permissões por perfil, restrição por IP para que certos usuários só entrem da clínica e encerramento automático de sessão.
Backups
Backups automáticos com procedimento de restauração e atualizações contínuas, sem parada nem migração de versão.
Aviso de incidentes
Se houver um incidente que afete seus dados, comunicamos sem demora para você cumprir o seu prazo de 60 dias.
Perguntas sobre segurança
Vocês assinam o BAA?
Sim, com cada clínica, sem custo e antes de você cadastrar o primeiro paciente.
Onde ficam hospedados os dados?
Em infraestrutura da Microsoft Azure, com uma instância privada por cliente e backups automáticos.
Vocês têm certificação ONC?
Não, e para um consultório particular não é necessária: é um programa voluntário que importa para programas de incentivo do Medicare.
Vocês têm SOC 2?
Ainda não, e preferimos dizer. Se a sua organização exige antes de contratar, escreva e contamos com franqueza em que ponto estamos.
Quem pode ver o prontuário?
Apenas os perfis que você autorizar. A recepção pode ficar limitada a agenda e faturamento, e todos os acessos ficam no log de auditoria.
Consigo exportar meus dados?
Sempre. Pacientes, consultas, faturas e relatórios são exportados em CSV pelo próprio sistema quando você quiser.
Prefere ver antes com os seus próprios números?
Meia hora por vídeo com alguém da nossa equipe, em inglês, espanhol ou português. Abrimos no software uma clínica como a sua e você pergunta o que quiser. Sem apresentação e sem script de vendas.
Alguma dúvida que uma checklist não responde?
Escreva pra gente. Preferimos dizer que não encaixamos a vender o sistema errado.