Dado de saúde é sério — tratamos como tal
Detalhes técnicos de como o Anira protege os dados de cada clínica, sem enrolação de marketing.
Isolamento entre clínicas (multi-tenant)
O Anira atende várias clínicas na mesma plataforma, mas com isolamento lógico rigoroso: os dados de cada clínica são segregados por um identificador de organização validado em toda e qualquer operação de leitura, escrita ou consulta ao banco de dados. Em uso normal do sistema, nenhum dado de uma clínica é acessível, visível ou consultável por outra.
Localização dos dados
Os dados são armazenados em data center localizado em território brasileiro. Não realizamos transferência internacional de dados por padrão.
Criptografia
Dados em trânsito e em repouso são criptografados. O acesso ao sistema exige autenticação individualizada — não existem contas compartilhadas ou genéricas.
Controle de acesso e auditoria
O acesso a funcionalidades é controlado por papéis (RBAC): cada pessoa da equipe vê e faz apenas o que sua função exige. Toda operação relevante realizada no sistema fica registrada em log de auditoria — inclusive o acesso de colaboradores da própria LPSX, restrito a hipóteses estritamente necessárias de suporte técnico ou manutenção.
Documentos clínicos são imutáveis
Uma vez gerado ou enviado, um documento clínico (laudo, prescrição, imagem de exame) não pode ser apagado do armazenamento — apenas substituído por uma nova versão, mantendo o histórico completo. Isso protege contra perda acidental e garante rastreabilidade do prontuário ao longo do tempo.
Resposta a incidentes
Em caso de incidente de segurança que possa acarretar risco aos titulares de dados, comunicamos a clínica contratante em prazo não superior a 48 horas da ciência do incidente, com as informações necessárias para que ela cumpra suas obrigações perante a ANPD e os titulares.
LGPD: quem é o quê
A clínica contratante é a Controladora dos dados de seus pacientes — decide o quê coletar e por quê. A LPSX atua como Operadora, tratando os dados exclusivamente conforme instrução da clínica. Os dados inseridos no sistema (prontuários, cadastros) permanecem de titularidade da clínica em todo momento.
Disponibilidade
Trabalhamos com meta de disponibilidade mensal de 98%, com janelas de manutenção programadas e comunicadas com antecedência. Detalhes completos de SLA fazem parte do contrato de cada clínica.
Dúvidas de segurança
Fale diretamente com o encarregado de dados: Lucas Belo Passos, dpo@lpsx.com.br.