Manual de segurança da Informação do Ordexa

No Ordexa, a segurança dos dados é levada a sério em cada etapa.

Sabemos que a segurança das informações dos seus pacientes é algo muito sério. Por isso, ela faz parte de como o Ordexa é construído e operado.

O que fazemos

• Conexão sempre por HTTPS e dados guardados com criptografia em repouso pelos provedores de infraestrutura. O texto das anotações recebe ainda uma camada extra de criptografia na aplicação.
• Infraestrutura em nuvem de provedores especializados.
• Controle de acesso: cada pessoa da sua equipe tem o próprio login, e você decide quem entra na conta.
• Cópias de segurança diárias e atualizações de segurança frequentes.
• Rastro de acessos: o acesso ao prontuário fica registrado.
• Anotações com bloqueio: depois de bloqueada, a anotação não é editada por cima, e as correções ficam no histórico.
• Lixeira: o que é apagado fica guardado por 30 dias, ou de forma permanente, se você preferir essa opção.
• Segurança da conta: opções como código por e-mail no login e saída automática por inatividade. Veja os controles para clínicas e equipes.
• Áudio das consultas: o áudio enviado para transcrição é apagado do Ordexa assim que ela termina, e só o texto que você revisa fica. Veja como a IA trata os áudios.
• Sigilo: os dados dos pacientes não são vendidos, não são usados para publicidade e não são usados para treinar inteligência artificial.
• Equipe com dever de confidencialidade e acesso aos dados apenas quando necessário para prestar o serviço.

O que você pode fazer

Boa parte dos incidentes começa fora do sistema, com senhas repetidas ou compartilhadas. Algumas práticas simples ajudam muito:

• Use uma senha forte e exclusiva para o Ordexa, diferente das que você usa em outros serviços.
• Não compartilhe o seu login: cadastre cada pessoa da equipe com acesso próprio.
• Saia da conta em computadores compartilhados e mantenha o seu dispositivo atualizado.
• Desconfie de e-mails ou mensagens pedindo a sua senha. O Ordexa nunca pede a sua senha.
• Se suspeitar de acesso indevido, troque a senha e fale com a gente em [email protected].

Nenhum sistema é imune a incidentes. Por isso, tratamos a segurança como um trabalho contínuo. Veja também a Política de Privacidade.