Prontuário de paciente é dado sensível. Tratamos como tal.

O prontuário fica cifrado no banco de dados

O conteúdo dos prontuários, as anotações de sessão, os dados pessoais dos pacientes — nome, e-mail, telefone, CPF, observações e contato de emergência — e os documentos que você anexa são gravados cifrados, com AES-256. A chave que decifra esses dados não fica guardada no banco: ela vive em outro ambiente, com acesso separado e controlado.

Na prática, isso significa uma coisa concreta: se alguém obtiver uma cópia do nosso banco de dados, não consegue ler nenhum prontuário. O que estaria lá é texto embaralhado, sem valor para quem não tem a chave.

Vale dizer o que isso não significa. Não estamos afirmando que somos tecnicamente incapazes de ler os dados — temos acesso aos dois ambientes, e é isso que nos permite operar, dar suporte e corrigir problemas na plataforma. O que a criptografia elimina é o cenário mais provável de vazamento: uma cópia do banco parando em mãos erradas. Preferimos descrever a proteção pelo que ela faz, e não por uma promessa mais bonita do que a realidade.

Todo acesso a prontuário fica registrado

Cada abertura, exportação ou geração de documento gera um registro permanente, que nem nós podemos apagar ou alterar. Se você precisar comprovar quem acessou o quê e quando, o histórico existe.

Nada de rastreadores

Não usamos Google Analytics, pixels de anúncio ou qualquer rastreador de terceiros. Nenhuma empresa externa acompanha o que você faz dentro do Gesto.

Não vendemos seus dados

Dados de saúde não podem ser compartilhados para vantagem comercial — e não são. Não vendemos, não repassamos e não usamos os dados dos seus pacientes para treinar sistemas.

Mensagens de contato não ficam guardadas

Quando alguém preenche o formulário da sua página pública, a mensagem vai direto para o seu e-mail. Não fica armazenada nos nossos servidores. O envio é feito por um serviço especializado (Resend), com servidores nos Estados Unidos, que processa a mensagem apenas para entregá-la a você.

Os dados são seus

Exporte prontuários em PDF ou Word quando quiser. Se cancelar, você tem 60 dias para levar tudo antes da eliminação.

De quem é a responsabilidade

O sigilo é seu — é a sua relação clínica e a sua responsabilidade ética perante o Conselho. O Gesto guarda e organiza seguindo as suas instruções, e responde pela proteção técnica: isolamento entre contas, criptografia e registro de acessos.

Se você precisar prestar contas ao CRP sobre a guarda dos registros, os documentos e o histórico de acessos estão à sua disposição para exportação.