Segurança e Proteção de Dados

Cada profissional opera em um espaço logicamente isolado. As regras de banco de dados validam o userId em toda leitura e escrita, impedindo que dados de um consultório sejam acessados por outro — mesmo que haja falha em outra camada do sistema.

No módulo do FlowAi, cada remetente precisa provar a posse do próprio WhatsApp durante a ativação. O vínculo verificado associa o celular ao userId correto, garantindo que uma mensagem jamais acione ações no contexto de outro consultório.

Toda comunicação entre o cliente e os servidores ocorre sobre HTTPS/TLS. O banco de dados aplica criptografia em repouso. Arquivos de mídia e documentos são armazenados com controle de acesso por token de curta duração, sem URLs públicas permanentes.

O FlowAi passa por um middleware de higienização que bloqueia tentativas de prompt injection antes de acionar qualquer modelo de linguagem. O sistema é instruído a recusar solicitações fora do escopo clínico e a não revelar dados de outros pacientes mesmo que instruído a fazê-lo.

A IA nunca toma decisões finais — ela gera rascunhos, sugestões e resumos que o profissional revisa e confirma antes de qualquer ação irreversível.

O ClinicFlow trata dados pessoais e dados de saúde com base legal de execução de serviço (Art. 7º, V) e proteção à saúde (Art. 11, II, f). O profissional é o controlador dos dados de seus pacientes. O ClinicFlow atua como operador, processando apenas o necessário para a prestação do serviço contratado.

Os titulares têm direito de acesso, retificação, exclusão e portabilidade. Solicitações devem ser enviadas ao profissional responsável, que possui os meios técnicos para atendê-las pela plataforma.