Padrões de Segurança Corporativa

Infraestrutura Segura de Saúde

Como garantimos a resiliência e integridade das rotinas de cuidado

1. Segurança de Tráfego

Dados em trânsito são protegidos por HTTPS/TLS, reduzindo significativamente o risco de interceptação durante a comunicação entre o navegador da sua clínica, nossos servidores e os provedores integrados (incluindo as APIs da Meta/WhatsApp).

2. Hospedagem e Isolamento Lógico

Utilizamos provedores de infraestrutura em nuvem com práticas reconhecidas de segurança. Certificações específicas pertencem aos provedores utilizados, quando aplicável.

  • Isolamento por clínica: Os dados de cada clínica são separados por isolamento lógico, com controles de acesso que reduzem o risco de acesso cruzado entre clínicas.
  • Disponibilidade e backups: A infraestrutura em nuvem oferece rotinas de backup e mecanismos de disponibilidade fornecidos pelo provedor de hospedagem.

3. Integração Oficial com a API da Meta

Utilizamos a API Oficial do WhatsApp Business Cloud, evitando conexões por QR Code, scraping ou automações não autorizadas.

Sem "Scraping" ou Hacks

Não utilizamos conexões web falsas (QR Codes emulados) que violam as políticas da Meta e expõem a clínica a banimentos ou vazamento de dados.

Boas Práticas de Segurança

Adotamos boas práticas de revisão de segurança e do código da plataforma para mitigar falhas de injeção ou acessos inadequados.

4. Gestão de Senhas e Permissões

O acesso ao painel requer autenticação de login segura. Recomendamos o uso de senhas fortes e desencorajamos o compartilhamento de logins individuais entre secretárias e médicos. Cada usuário possui nível de acesso conforme seu papel: o médico visualiza pacientes, acompanhamentos e respostas; a secretária apoia cadastros e rotinas operacionais conforme as permissões definidas.

5. O que o FollowCare não faz

  • Não substitui atendimento médico.
  • Não realiza diagnóstico.
  • Não faz triagem de emergência.
  • Não altera prescrições.
  • Não é prontuário eletrônico completo.
  • Não orienta o paciente sem supervisão do profissional responsável.

6. Dúvidas sobre Segurança?

Se a equipe de TI ou de Compliance da sua clínica precisar de informações técnicas, termos de processamento de dados (DPA) ou detalhes sobre a plataforma, fale com o FollowCare pelo e-mail: getfollowcare@gmail.com.