Onde ficam os dados dos seus pacientes, quem acessa e como você os leva embora
Esta página descreve como o Maestro trata dados de saúde. É um documento técnico: sem adjetivo, sem selo que não existe e sem promessa de roadmap. Cada afirmação abaixo descreve comportamento em produção hoje.
Última revisão: 27 de julho de 2026 · dúvidas: [email protected]
01 · Onde ficam os dados
Os dados da sua clínica ficam armazenados em datacenters localizados no Brasil, sob infraestrutura de nuvem contratada por nós. Não replicamos dados de pacientes para fora do território nacional.
Cada clínica é um tenant isolado: nenhuma consulta ao banco retorna dado de outra clínica, e o isolamento é aplicado na camada de acesso a dados, não apenas na interface.
02 · Quem acessa o quê
O acesso é por função. Uma pessoa só vê os módulos atribuídos ao papel dela, e a restrição é verificada no servidor a cada requisição.
As permissões são ajustáveis por clínica. Nossa equipe de suporte não acessa dados de paciente sem autorização registrada da clínica, e todo acesso desse tipo fica no log.
03 · Trilha de auditoria do prontuário
Registro clínico não é editado no lugar. Cada alteração em evolução clínica, odontograma ou prescrição grava uma nova versão com autor, data, hora e o conteúdo anterior preservado.
Correções são possíveis e ficam visíveis como correção — a versão anterior continua consultável. Exclusão de registro clínico não é oferecida a nenhum papel dentro do sistema.
04 · Criptografia
Em trânsito: TLS 1.2 ou superior em todo tráfego entre navegador, aplicativo e servidores. Em repouso: criptografia de disco no banco de dados e no armazenamento de anexos (radiografias, fotos e documentos).
Senhas são armazenadas com hash e salt; ninguém na nossa equipe consegue ler a senha de um usuário. Autenticação em duas etapas está disponível e pode ser exigida por toda a clínica.
05 · Backup e restauração
Backup automático diário, com retenção de 30 dias e armazenamento em região distinta da de produção.
O procedimento de restauração é testado periodicamente — um backup que nunca foi restaurado não é um backup. Em caso de incidente com impacto em dados pessoais, a clínica é comunicada e a notificação à ANPD segue os prazos da LGPD.
06 · LGPD
Na relação com os dados dos seus pacientes, a clínica é a controladora e o Maestro é o operador: tratamos os dados conforme as instruções da clínica e para a finalidade de operar o software. O contrato de tratamento de dados faz parte dos termos de uso.
O prazo de guarda do prontuário e os requisitos de validade jurídica do registro digital seguem a legislação aplicável e as resoluções do conselho profissional. Esta página não substitui orientação jurídica; a redação definitiva deste trecho está em revisão com assessoria jurídica.
07 · Dados e inteligência artificial
As funcionalidades de IA — o atendimento por WhatsApp, o briefing antes da consulta, a transcrição de áudio e a sugestão de plano de tratamento — processam apenas os dados necessários para aquela tarefa e apenas no momento em que ela acontece.
Dados da sua clínica não são usados para treinar modelos, nossos ou de terceiros. Os provedores de modelo que utilizamos operam sob contrato de não retenção para uso em treinamento.
Toda sugestão gerada por IA é apresentada para revisão humana antes de virar registro clínico. A IA não conclui procedimento, não altera prontuário e não emite prescrição.
08 · Como exportar ou apagar seus dados
A exportação em CSV de pacientes, consultas, planos de tratamento e financeiro está disponível dentro do sistema, a qualquer momento, sem pedido de suporte. Anexos são exportados em lote no formato original.
No encerramento da conta, os dados permanecem disponíveis para exportação por 30 dias. Depois desse prazo, mediante confirmação da clínica, são eliminados dos ambientes de produção; cópias em backup expiram no ciclo de retenção de 30 dias.