Seus dados clínicos protegidos no padrão bancário

Dados clínicos em repouso usam AES-256-GCM. O prontuário, os documentos, as prescrições e as transcrições são cifrados com uma chave própria para cada registro, gerada ao acaso e protegida pela chave da clínica ou do profissional autônomo. Mensagens, anexos e registros mais antigos também são cifrados, com chaves próprias conforme o tipo de dado, e dados de identificação como CPF, telefone e data de nascimento, com chave de cada pessoa. Nenhuma dessas chaves fica em claro no banco de dados, e a chave mestra que as protege é entregue ao servidor de aplicação como segredo de configuração, fora do banco. Um vazamento do banco de dados, sozinho, não revela o conteúdo clínico.

Em trânsito, todo tráfego usa TLS 1.2 ou superior, com HSTS (Strict-Transport-Security) de 2 anos.

Na videoconsulta individual, áudio e vídeo trafegam cifrados (DTLS-SRTP) entre os aparelhos, diretamente ou pelo nosso servidor de retransmissão (TURN), que só encaminha os pacotes, sem decifrá-los. Nas salas em grupo, a mídia passa pelo nosso servidor de vídeo (LiveKit), no Brasil, que a decifra para distribuí-la entre os participantes — por isso não a chamamos de ponta a ponta. Nenhuma sessão é gravada. E-mails também não são cifrados de ponta a ponta.

O Praxia atende medicina (CRM), psicologia (CRP) e nutrição (CRN) na mesma clínica, com assinatura digital ICP-Brasil nativa — a assinatura acontece dentro da própria plataforma, sem depender de integração de terceiros para dar validade jurídica a receitas e documentos. Receituários simples, receitas controladas, atestados, laudos e prescrições nutricionais saem assinados com certificado A1 e carimbo do tempo RFC 3161, no mesmo produto que já cuida da agenda, do prontuário e da videoconsulta.

Após assinatura digital, prontuários se tornam append-only com versionamento — qualquer alteração gera um novo registro vinculado ao anterior e registrado na trilha de auditoria. Conformidade com Resolução CFM nº 1.821/2007, Resolução CFP nº 001/2009 e normas equivalentes do CFN.

Implementamos consentimento específico onde a lei o exige, portabilidade de dados (exportação em formato aberto) e o direito de exclusão — com uma particularidade: quando um paciente exclui a conta, encerramos o acesso e apagamos os dados de contato, mas o prontuário e a identificação que deve constar dele são guardados pelo prazo legal mínimo de 20 anos a partir do último registro (Lei nº 13.787/2018), acessíveis apenas à clínica e aos profissionais responsáveis. A trilha de auditoria registra as principais ações sobre o prontuário: abertura de registros, criação, assinatura e emissão de documentos.

Encontrou uma falha de segurança? Mande um email para security@praxiaapp.com.br com PoC reproduzível. Respondemos em até 24h, com correção dentro de SLA por severidade. Pesquisadores responsáveis recebem reconhecimento público (e bounty para descobertas relevantes).