Confiança
Segurança, controle de acesso e LGPD para clínica de estética
Cada clínica é isolada no próprio banco de dados, não apenas na tela. Cada pessoa da equipe vê o que o papel dela permite, o acesso tem verificação em duas etapas e toda alteração relevante fica registrada em trilha de auditoria.
Prontuário, foto clínica e histórico de atendimento são dados sensíveis. A pergunta certa não é se o sistema promete segurança — é onde ela é aplicada, e a resposta aqui é: na camada do banco, não no JavaScript da página.
- Isolamento por clínica aplicado no banco de dados
- Acesso por papel: cada pessoa vê o que é dela
- Verificação em duas etapas para entrar
- Senha guardada com algoritmo próprio para senha, nunca em texto
- Trilha de auditoria com quem alterou, o quê e quando
- Dado sensível é redigido antes de ir para qualquer log
Isolamento onde importa
A separação entre clínicas é imposta pelo próprio banco, com política por linha. Uma consulta que tentasse alcançar dado de outra clínica não volta vazia por educação da interface: ela não alcança. É a diferença entre esconder e impedir.
Quem pode o quê
Cada rota que altera algo exige papel compatível, verificado no servidor. Esconder um botão na tela não é controle de acesso — a checagem acontece de novo do lado que decide, mesmo que alguém chame o endereço direto.
Trilha em vez de confiança
Alteração relevante grava quem fez, sobre qual registro e como o dado estava antes. Quando alguém pergunta por que a ficha mudou, a resposta é uma consulta, não uma reconstituição de memória.
Dado sensível não vaza pelo log
Antes de qualquer registro técnico, o conteúdo passa por redação. É o caminho por onde dado clínico costuma escapar em sistema mal feito: não pela tela, pelo log que ninguém lê até o dia do incidente.
O que ainda não existe
Declarado porque é verdade, e você deve saber antes de assinar:
- Exportação e exclusão de dados do titular existem como serviço, mas **ainda não têm botão no painel** — hoje passam pelo suporte
- Não há certificação formal publicada: o que existe é o que está descrito aqui, verificável no produto
- O sistema não substitui o papel do encarregado de dados da clínica
- Não há assinatura eletrônica de termo dentro do produto
Perguntas frequentes
Dúvidas sobre segurança
Outra clínica pode ver meus dados?
Não. O isolamento é aplicado no banco por política de linha, então a separação não depende de a tela filtrar direito.
Minha recepcionista vê o financeiro?
Só se o papel dela permitir. A verificação acontece no servidor a cada operação, não apenas na exibição do menu.
Como funciona a exclusão de dados de uma cliente?
O serviço de exclusão existe e é executado hoje via suporte, porque ainda não há botão no painel. Isso está listado nos limites acima de propósito.
Veja onde a segurança é aplicada
Crie a conta, convide a equipe e confira o controle de acesso funcionando.
Quero conhecer a Bia