AXIVORMED

Prontuário é dado sensível. Tratamos como tal.

Cada clínica com o seu próprio banco de dados, permissões por função, trilha de auditoria de cada acesso e backup diário. Sem promessa vaga: abaixo está o que isso significa em termos de negócio e em termos técnicos.

Como funciona na prática

database

Banco de dados isolado por clínica

Os dados da sua clínica não convivem com os de outra.

Em termos técnicos: Cada clínica recebe um banco próprio, provisionado na contratação, com credenciais e backup independentes. Restaurar uma clínica não toca nas demais.

lock

Criptografia em trânsito

Ninguém no caminho lê o que trafega entre você e o sistema.

Em termos técnicos: Todo o acesso é por HTTPS, com certificado gerenciado e HSTS ativo. O endereço da clínica só responde em conexão segura.

key

Senhas que não podem ser lidas de volta

Nem nós conseguimos ver a sua senha.

Em termos técnicos: As senhas são guardadas com Argon2id, algoritmo desenhado para resistir a ataque de força bruta com hardware dedicado. A verificação é feita em tempo constante.

admin_panel_settings

Permissões por função

Cada pessoa vê o que o cargo dela exige, e nada além.

Em termos técnicos: Perfis e permissões granulares por função. O vínculo da clínica é derivado do usuário autenticado no servidor — nunca é aceito do cliente.

history

Trilha de auditoria

Dá para saber quem abriu qual prontuário e quando.

Em termos técnicos: Ações sensíveis são registradas com autor, data, recurso e origem, dentro do banco da própria clínica. Importações e operações administrativas também entram na trilha.

backup

Backups diários

Se algo der errado, existe de onde voltar.

Em termos técnicos: Rotina diária automática que salva o banco de cada clínica e os anexos dos prontuários, com retenção de duas semanas e restauração testada clínica a clínica.

shield_lock

Defesas na borda

O sistema aguenta tentativa de abuso sem cair.

Em termos técnicos: Cabeçalhos de segurança padrão e limite de requisições por origem, para conter varredura automatizada e tentativa de força bruta em endpoints de autenticação.

verified_user

Documentos verificáveis

Um atestado seu pode ser conferido por quem recebe.

Em termos técnicos: Documentos assinados carregam código de verificação pública e hash de integridade: alterar o conteúdo depois invalida a conferência.

emergency

Se acontecer um incidente

Nenhum fornecedor sério promete que nunca vai acontecer. O que dá para prometer é como agimos quando acontecer:

  1. 1 Contenção primeiro: isolar a clínica afetada e interromper o vetor.
  2. 2 Avaliação do que foi acessado, a partir da trilha de auditoria.
  3. 3 Comunicação à clínica afetada com o que se sabe, sem esperar ter todas as respostas.
  4. 4 Correção, e o registro do que mudou para não acontecer de novo.
auto_awesome

A IA dentro dessa fronteira

A IA do Axivor Med trabalha com os dados da própria clínica, dentro do banco dela. Nada que a IA sugere entra no prontuário sem a confirmação do profissional, e cada interação fica na trilha de auditoria.

  • check_circle Revisão humana obrigatória antes de gravar
  • check_circle Uma clínica nunca alimenta o atendimento de outra
  • check_circle Nenhum dado clínico vai para ferramenta de anúncio
Ver o que a IA faz arrow_forward

Perguntas sobre segurança

Não. Cada clínica tem o seu próprio banco de dados, com credenciais próprias. Não é uma coluna de filtro numa tabela compartilhada: são bancos separados, com backup separado e restauração independente.

Só quem você autorizar. As permissões são por função — recepção, profissional, gestão — e cada acesso a prontuário fica registrado na trilha de auditoria, com quem, quando e o quê.

Somente quando você pede suporte e apenas o necessário para resolver o chamado. Acessos ficam registrados, como qualquer outro.

Não. Os dados da sua clínica são usados para responder e redigir dentro da própria clínica. Nada de uma clínica alimenta o atendimento de outra.

Não. Os dados são seus e podem ser exportados. O acesso continua até o fim do período já pago.

Nunca. As ferramentas de medição do site recebem apenas origem de tráfego e etapa do funil comercial. Nenhum dado clínico sai do sistema para pixel, analytics ou rede de anúncio.

Seu TI quer detalhar alguma coisa? Fale com a gente — respondemos por escrito.