Identidade e MFA
Autenticação por provedor confiável, MFA obrigatório para profissionais, sessões expiradas e revogáveis.
Conheça o Pronteli em desenvolvimento. Demonstrações com dados sintéticos. Contratação e uso clínico em produção ainda indisponíveis. Veja o que já existe.
Segurança e privacidade
Dados clínicos merecem controles verificáveis.
A segurança do Pronteli é tratada como requisito de produto, arquitetura, desenvolvimento e operação — não como um selo decorativo.
Modelo de proteção em camadas
Identidade forte Planejado Menor privilégio Especificado Criptografia Obrigatória Auditoria Append-only Recuperação Testável
Defesa em profundidade
Controles que se complementam
Nenhum controle isolado é suficiente. Identidade, autorização, integridade, monitoramento e continuidade precisam funcionar juntos.
Autorização contextual
Função, organização, unidade, vínculo, paciente e finalidade participam da decisão de acesso.
Isolamento multiempresa
Escopo de organização na aplicação, políticas no banco e testes dedicados contra vazamento entre clientes.
Criptografia e segredos
TLS, dados em repouso, chaves gerenciadas, rotação e segredos fora do código-fonte.
Auditoria protegida
Acessos, alterações, downloads, exportações e ações críticas registrados fora dos logs comuns.
Continuidade
Backups criptografados, restauração testada, monitoramento e critérios de RPO e RTO.
Arquivos em quarentena
Tipo real, tamanho, hash e antimalware verificados antes do armazenamento definitivo.
Desenvolvimento seguro
Revisão, testes, varredura de dependências, segredos, infraestrutura e evidências de release.
Fluxo protegido
Da requisição ao registro clínico
O desenho separa borda, aplicação, dados, arquivos e auditoria para limitar impacto e facilitar monitoramento.
- WAF, limitação de requisições e cabeçalhos seguros
- API sem estado e contexto de organização por requisição
- Banco com políticas de isolamento e transações
- Arquivos privados, temporários e auditáveis
- Eventos críticos encaminhados para trilha protegida
Usuário
Borda segura
Aplicação
Dados
Arquivos
Auditoria
Integridade clínica
Correções não apagam a história
Depois da finalização, o registro original não deve ser sobrescrito. Ajustes produzem versões ou adendos com autor, data, motivo e vínculo ao conteúdo anterior.
Princípio de imutabilidade
A aplicação deve bloquear alterações destrutivas em evoluções finalizadas e registrar tentativas indevidas.
Privacidade operacional
O que não entra no site nem nos fluxos de suporte
Reduzir coleta é uma forma direta de reduzir risco.
Práticas previstas
- Dados sintéticos em demonstração e treinamento
- Minimização de campos e finalidades claras
- Acesso temporário e auditado para suporte excepcional
- Ambientes separados e credenciais distintas
- Exportação e solicitações de privacidade rastreáveis
Práticas proibidas
- Prontuários em analytics ou replay de sessão
- Dados clínicos em logs técnicos comuns
- Envio de informações de pacientes em formulário comercial
- Credenciais reais no repositório
- Acesso clínico automático pela equipe de suporte
Transparência
Estado real de conformidade
O site diferencia requisitos planejados, implementados, testados e formalmente certificados. Uma arquitetura preparada não equivale a certificação concluída.
| Tema | Posicionamento público correto | O que precisa existir antes da afirmação |
|---|---|---|
| LGPD | “Desenvolvido com privacidade e segurança desde a concepção.” | Governança, contratos, processos, controles e revisão jurídica operacional. |
| SBIS | “Arquitetura orientada à preparação futura.” | Processo formal concluído e certificado vigente para a modalidade aplicável. |
| Assinatura digital | “Integração planejada por provedor.” | Fornecedor contratado, fluxo validado e evidências técnicas/jurídicas. |
| Disponibilidade | “Metas definidas em contrato.” | Infraestrutura, monitoramento, histórico medido e SLA aprovado. |
| Segurança | “Controles verificáveis em camadas.” | Testes, pentest, correções, restauração e operação monitorada. |
Canal de segurança em preparação
Os contatos oficiais serão divulgados antes da abertura comercial. Não há canal de envio de dados clínicos nesta apresentação.
Segurança faz parte da decisão
Conheça a proposta e acompanhe a evolução do Pronteli.
Explore as telas ilustrativas, os recursos e o estágio atual do desenvolvimento.
O produto hoje e os próximos passos.
Ambiente de demonstração
Agenda, pacientes, atendimento, documentos, CRM, relatórios e administração podem ser avaliados no QA autenticado, sempre com dados sintéticos. O uso clínico e dados reais continuam indisponíveis.
CRM da clínica
Contatos, etapas, histórico, funil visual e central de retornos podem ser avaliados no ambiente de testes. Campanhas automáticas e integrações externas ainda não estão disponíveis.
Android e iPhone
Base nativa criada. Login, agenda conectada, sincronização automática de calendário e notificações ainda estão em desenvolvimento. Não disponível nas lojas.
Servidor por cliente
Modelo comercial proposto com VM exclusiva. Provisionamento e compartilhamento autorizado entre servidores ainda serão implementados.