Segurança e LGPD
Os dados da clínica e dos pacientes protegidos por padrão.
Cada clínica isolada das demais, cada pessoa vendo só o que precisa, cada ação registrada e o nome do paciente aparecendo só do jeito que a clínica decidir. Esta página reúne como o Atende Senha cuida disso, e o que ainda está em desenvolvimento.
Por padrão
Quatro proteções que já vêm ligadas.
Cada clínica isolada
Dados, filas, usuários, totens e TVs ficam separados por CNPJ. Uma clínica nunca enxerga outra.
Acesso por perfil e setor
Operador, gestor, administrador e suporte. Cada pessoa só vê e opera os setores do seu cadastro.
Tudo registrado
Cada ação fica na auditoria em nome de quem fez, inclusive a entrada do suporte na clínica.
Conexão criptografada
O sistema só abre por HTTPS. Quem digita o endereço sem o cadeado é levado automaticamente para a conexão segura.
Perfis de acesso
Cada pessoa vê só o que o trabalho dela pede.
O perfil define o que a pessoa pode fazer. Os setores do cadastro definem quais filas ela enxerga.
Login
Entrar no sistema é pessoal.
Nada de senha compartilhada no balcão. Tudo o que é feito fica registrado no nome de quem fez.
- Senha pessoal com no mínimo 10 caracteres, criada pelo próprio usuário no primeiro acesso. Até lá, nenhuma outra tela abre.
- Senhas guardadas de forma criptografada.
- Login bloqueado por alguns minutos depois de várias tentativas erradas.
- Sessão de um turno, 12 horas. Depois disso, é preciso entrar de novo.
- Convite por e-mail válido por 7 dias e link de redefinição de senha válido por 30 minutos, de uso único.
Paciente
O que o paciente expõe, e o que não expõe.
Chamar pelo nome ajuda na sala de espera, mas a escolha é da clínica. O resto vem protegido por padrão.
- A clínica escolhe se o nome aparece no painel completo, abreviado (Maria S.) ou oculto.
- No celular, cada paciente vê só a própria senha e a própria jornada. Nenhuma outra senha aparece.
- O QR Code do totem expira em poucos minutos, e cada leitura gera uma senha nova. Uma foto antiga não funciona.
- O acompanhamento pelo celular expira às 23h59 do dia.
- A clínica pode desligar a senha digital quando quiser.
No navegador
Conexão segura em todas as telas.
Todas as telas do sistema abrem por conexão segura.
- Acesso só por HTTPS, com certificado válido. Quem entra sem o cadeado é redirecionado.
- Política de segurança de conteúdo que impede o navegador de carregar código de fora do sistema.
- Câmera, microfone e localização bloqueados nas telas do sistema.
- Desativar uma clínica bloqueia na hora todos os usuários, totens e TVs dela.
Para ser direto
O que ainda está em desenvolvimento.
Preferimos mostrar o roteiro do que prometer o que ainda não está pronto.
- Backup diário do banco de dados e das mídias, com teste de restauração.
- Monitoramento com aviso quando o sistema, um totem ou uma TV sai do ar.
- Prazo de guarda e anonimização automática dos nomes dos pacientes.
- Termo de uso e contrato de operador de dados.
Perguntas frequentes
Quem é o controlador dos dados dos pacientes?
A clínica. Ela é a controladora dos dados dos seus pacientes, e o Atende Senha trata esses dados em nome dela, como operador, dentro do serviço contratado. Os termos dessa relação vão constar no contrato de operador de dados, que está em preparação.
Uma clínica consegue ver os dados de outra?
Não. Cada clínica, identificada pelo CNPJ, tem dados, filas, usuários, totens e TVs separados das demais.
A recepcionista vê o dashboard e a administração?
Não. O perfil operador só acessa a tela de atendimento, nos setores do seu cadastro. Dashboard fica com gestor e administrador. Administração, só com o administrador.
Dá para saber quem fez cada ação no sistema?
Sim. Tudo fica registrado na auditoria em nome de quem fez, inclusive quando a equipe de suporte entra na clínica para ajudar.
O painel da TV mostra o nome do paciente?
Só se a clínica quiser. Dá para mostrar o nome completo, abreviado ou nenhum nome, só a senha e o local.
Como o nome do paciente é usado?
A recepção digita o nome na chamada. Ele aparece na tela de quem atende e, no painel da TV, do jeito que a clínica escolher: completo, abreviado ou oculto.
O Atende Senha tem backup e contrato de operador de dados?
Estão em desenvolvimento, junto com o monitoramento de disponibilidade e o prazo de guarda com anonimização. Na demonstração, mostramos o estágio de cada item e o que entra no contrato.
Precisa levar a segurança para o jurídico ou para a TI da rede?
Na demonstração, mostramos os perfis de acesso, a auditoria e a configuração de LGPD com a operação de vocês.
* Conforme dados de clientes reais do Atende Senha. O resultado varia conforme a operação.
