Seus dados e os dos seus
pacientes estão
protegidos.
A FlexLabs foi construída com várias camadas de proteção: verificação em duas etapas, dados cifrados em repouso e nas conexões, e as regras da LGPD desde o primeiro dia.
Proteção de dados clínicos não é promessa. É como a plataforma foi construída.
Quem acessa, como acessa e o que pode fazer
Controle completo sobre quem entra na plataforma e o que cada pessoa pode ver e fazer.
Confirmação adicional de identidade
Step-Up MFAações sensíveis pedem nova confirmação de identidade com a verificação em duas etapas
Nenhuma ação destrutiva é executada sem verificação adicional de identidade.
Proteção de acesso e conta
Camadas de segurança que protegem seu acesso, suas senhas e sua conta contra uso indevido.
Proteção de sessões
Cada acesso é monitorado e registrado.
Proteção de senhas
Senhas nunca são armazenadas em texto.
Proteção contra uso indevido
Os dados de cada consultório ou clínica são completamente separados
Nenhum profissional ou clínica acessa os dados de outro. Cada conta é um espaço isolado dentro da plataforma.
Proteção contra ataques e invasões
A plataforma é protegida contra os tipos mais comuns de ataques na web. Com 5 camadas de defesa ativas o tempo todo.
IA que protege os dados do seu paciente
5 camadas de proteção: só o necessário vai à IA, com regras de segurança, revisão e controle da clínica.
Só o necessário vai à IA
MinimizaçãoA IA recebe o conteúdo necessário para a tarefa (textos do prontuário, exames, imagens e áudios), que pode conter dados que identificam o paciente. Não enviamos os campos de cadastro que a análise não usa (nome, CPF, telefone, e-mail e endereço). O profissional revisa o resultado antes de usar.
Idade, sexo e conteúdo clínico continuam; o resto do cadastro fica de fora.
Lia com regras fixas de segurança
Níveis de acessoA Lia lê as conversas do WhatsApp da clínica e os dados necessários para atender (cadastro, agenda, cobranças e documentos que a clínica liberar) para responder, agendar e enviar lembretes, dentro das permissões que a clínica configurar. As respostas são geradas por IA. A clínica vê tudo o que a Lia faz e pode corrigir, pausar ou desligar a Lia a qualquer momento. A Lia não acessa o prontuário.
A Lia não acessa o prontuário e confere a identidade do paciente antes de enviar nota fiscal ou detalhes financeiros.
Máscara automática de números
SanitizaçãoNúmeros de CPF, cartão e conta digitados nos textos são mascarados por regras automáticas antes do envio. Isso reduz a exposição, mas não impede que o conteúdo identifique o paciente.
Na resposta, a Lia passa por um filtro que bloqueia dados cadastrais e dados de outras pessoas.
Seus dados não treinam modelos
Sem treinamentoOs provedores de IA não usam os dados para treinar modelos e podem guardá-los por até 30 dias, por segurança. O aprendizado da Lia fica só na sua clínica.
Nada do que a sua clínica ensina é usado para outras clínicas.
Controle total sobre a IA
Policy LayerA IA opera dentro de um ambiente controlado. Você decide o que ela pode fazer.
Conformidade com a LGPD
A FlexLabs foi construída em conformidade com a Lei Geral de Proteção de Dados desde o primeiro dia, não como camada adicionada depois.
Consentimento Explícito
Auditoria LGPD
Nada acontece sem registro.
Relatório de Impacto e Encarregado de Dados
A FlexLabs mantém Relatório de Impacto à Proteção de Dados atualizado e conta com um Encarregado de Dados (DPO) dedicado. Pronta para auditorias da ANPD a qualquer momento.
Criptografia nos dados e nas conexões
Senhas e códigos de recuperação ficam guardados só como hash. O segredo da verificação em duas etapas é cifrado. O banco de dados e os arquivos são cifrados em repouso, e toda conexão usa TLS.
Senhas
bcrypt
Segredo da verificação em duas etapas
AES-256-GCM
Tokens de sessão
SHA-256
Identificadores nos registros de auditoria
HMAC-SHA256
Tokens anti-falsificação
randomBytes(32)
Infraestrutura monitorada 24 horas
Monitoramento contínuo, detecção de problemas e resposta automática. O tempo todo.
Infraestrutura monitorada em tempo real.
Cada ação é registrada e auditável.
99.99% Uptime
Disponibilidade e estabilidade contínuas.
Detecção de anomalias e resposta automática.
Segurança é processo, não checkbox
A proteção dos seus dados é revisada e atualizada continuamente, não é algo que foi feito uma vez e esquecido.
