Segurança e LGPD, sem letra miúda.

O banco de dados e os documentos da GeniaMed ficam na AWS, na região de São Paulo. O banco, os discos dos servidores e os documentos são criptografados em repouso; os documentos usam uma chave própria, trocada todo ano.

Todo acesso ao app passa por conexão criptografada (HTTPS). Os PDFs assinados ficam em armazenamento privado, que nunca é público, e o link de download expira em 15 minutos.

Para montar o pedido, a GENIA precisa ler o caso, inclusive dados do paciente. Por isso usamos só APIs comerciais: a da Anthropic (Claude) para montar e conferir o pedido e a do Google (Gemini) para ler fotos e documentos. Os termos dessas APIs excluem os dados enviados do treino de modelos^1,2.

O processamento da IA acontece nos servidores desses fornecedores, fora do Brasil. O que fica guardado, o banco e os documentos, fica em São Paulo.

É aqui que a GENIA se separa de colar o caso num chat de uso geral: o envio acontece por contrato corporativo, ligado à sua conta, e não numa conta pessoal de chat.

A GENIA consulta pedidos que já foram aprovados para escrever do jeito que os convênios aceitam. Antes de um pedido entrar nessa base, saem o nome, o CPF, a carteirinha, o telefone e o e-mail do paciente e do responsável. Entram a justificativa, a conclusão e os códigos.

O acesso é feito com login individual. A secretária só age em nome de um médico com quem tem vínculo confirmado na mesma clínica; sem esse vínculo, o sistema recusa o pedido dela.

As senhas são guardadas com hash, nunca em texto.

O pedido é assinado com o certificado ICP-Brasil em nuvem do próprio médico, no padrão PAdES. A assinatura pode ser conferida no verificador oficial do ITI³.

Cada assinatura e cada termo de consentimento ficam registrados numa trilha de auditoria. O termo enviado ao paciente só abre com a data de nascimento dele.

Pela LGPD, você e seus pacientes podem pedir acesso, correção, cópia ou exclusão dos dados. Hoje esses pedidos são atendidos pela equipe, pelo e-mail contato@genia-med.com.

Uma observação honesta: excluir um paciente no app o tira da sua lista, mas não apaga os dados de vez. Para apagar de vez, peça pela equipe. Se achar que um direito não foi atendido, você também pode procurar a ANPD⁴.

Este site não usa cookies de rastreamento nem pixels de anúncio. A contagem de visitas é anônima e feita sem cookies.