Política de Segurança da Informação

Última atualização: 17 de agosto de 2026

Esta Política de Segurança da Informação estabelece os princípios, diretrizes e responsabilidades adotados pelo ProfiAtend para proteger os dados dos Profissionais usuários da Plataforma e dos Pacientes por eles atendidos.

Para os fins desta Política: "Plataforma" é o serviço ProfiAtend; "Profissional" é a pessoa física ou jurídica cadastrada que utiliza a Plataforma para gestão de seus atendimentos; "Paciente" é a pessoa atendida pelo Profissional, cujos dados possam ser tratados por meio da Plataforma.

1. Objetivo

Garantir a confidencialidade, integridade e disponibilidade das informações tratadas pela Plataforma, em conformidade com a LGPD (Lei nº 13.709/2018) e as boas práticas de segurança da informação.

2. Âmbito de aplicação

Esta política aplica-se a todos os dados processados pela Plataforma, incluindo dados cadastrais de Profissionais, dados de Pacientes, prontuários clínicos, respostas de anamnese e material de sessões gravadas (áudio e transcrição), quando essa funcionalidade for utilizada.

3. Classificação da informação

• Dados sensíveis: prontuários, anotações clínicas, diagnósticos, anamnese e material de sessões gravadas — armazenados com criptografia em repouso.
• Dados pessoais: nome, e-mail, telefone — armazenados com acesso restrito por autenticação.
• Dados operacionais: logs de acesso, metadados de sessão — retidos por até 90 dias.

4. Controles de segurança adotados

• Comunicação exclusivamente via HTTPS/TLS.
• Senhas armazenadas com hash.
• Criptografia de campos sensíveis dos prontuários, com chave mantida fora do banco de dados.
• Backup automático diário com armazenamento redundante em destinos independentes do servidor principal.
• Isolamento completo entre dados de diferentes Profissionais.
• Proteção contra CSRF em todos os formulários e requisições.
• Sessões com expiração automática.

Os controles acima descrevem o modelo de segurança adotado; detalhes técnicos específicos podem evoluir conforme a Plataforma se desenvolve, sem que isso represente alteração desta política.

5. Acesso e autenticação

O acesso à Plataforma é restrito por autenticação com e-mail e senha. Cada Profissional acessa exclusivamente os dados que ele mesmo cadastrou. Não existe acesso cruzado entre contas.

6. Gestão de incidentes

Em caso de incidente de segurança com potencial impacto sobre dados pessoais, a ProfiAtend se compromete a:

• Avaliar o incidente e adotar as medidas de contenção cabíveis.
• Comunicar os Profissionais afetados e, quando exigido, a Autoridade Nacional de Proteção de Dados (ANPD), observados os prazos e critérios previstos na legislação e regulamentação aplicáveis.
• Documentar o incidente e as medidas adotadas.

7. Retenção e exclusão de dados

Os dados são retidos enquanto a conta do Profissional estiver ativa. Após o cancelamento, são mantidos por 90 dias para fins de recuperação da conta e, em seguida, excluídos permanentemente, salvo obrigação legal em contrário.

8. Responsabilidade dos Profissionais

Os Profissionais são responsáveis por manter suas credenciais de acesso em sigilo e por utilizar a Plataforma em conformidade com as normas éticas e legais de sua profissão.

9. Contato

Dúvidas sobre esta política ou relatos de vulnerabilidades devem ser enviados para profiatend@profiatend.com.br.