O que o sistema faz pela segurança dos seus dados.

Banco de dados próprio para cada cliente.

Os dados de uma clínica ficam em um banco separado dos de outra.

Sessão presa ao cliente.

Uma sessão aberta em um cliente é recusada em outro.

Permissões por grupo e por módulo.

Cada usuário vê e altera só o que o grupo dele permite. Também é possível restringir um usuário a agendas específicas.

Senhas fortes e guardadas com bcrypt.

A senha exige de 8 a 20 caracteres, com maiúscula, minúscula, número e símbolo. Contas antigas migram para o formato bcrypt no primeiro acesso.

Bloqueio temporário após tentativas repetidas de login.

O acesso é bloqueado por alguns minutos depois de várias falhas.

Inativação de usuário.

Ao inativar um usuário ou trocar a senha dele, as sessões do aplicativo MedHC são encerradas.

Verificação em duas etapas.o cliente ativa

Disponível para os usuários, com aplicativos de autenticação como o Google Authenticator, no sistema e no aplicativo MedHC.

A senha não fica guardada no aparelho.

A sessão usa tokens de curta duração, com renovação.

Aparelhos conectados.

O usuário pode ver os aparelhos em que está conectado e encerrar a sessão de cada um.

Alterações em cadastros ficam registradas.

O sistema guarda quem alterou, quando e a origem, e o histórico de alterações das guias pode ser consultado.

Registro de leitura de dados clínicos.o cliente ativa

Guarda quem abriu o paciente, a ficha, a receita, o atestado ou o anexo, e só quem tem permissão específica consulta.

Sigilo por modelo de ficha.o cliente ativa

O cliente pode marcar um modelo de ficha como sigiloso (por exemplo, psiquiatria), liberando o conteúdo só para os grupos escolhidos e para o autor.

Finalização de registros clínicos.o cliente ativa

Depois de finalizado, o registro não é alterado, e as correções entram como adendo, com motivo, autor e data.

Termo LGPD no agendamento online.o cliente ativa

O agendamento online pode exigir o aceite do termo da clínica e grava a data e a hora do aceite.

Validade do termo no cadastro do paciente.

O cadastro registra a data de validade do termo, com aviso quando ele vence.

Nome social.

O cadastro do paciente tem campo próprio para o nome social.