Documento público
Segurança e prontuário
O app guarda o prontuário exigido pelo CFP — cifrado, exportável e seu para sempre, mesmo se você cancelar.
Como o prontuário é cifrado
O conteúdo clínico (demanda, evoluções de sessão, adendos e encerramento) é cifrado com AES-256-GCM antes de tocar o banco. A chave nunca passa pelo banco de dados nem trafega para o navegador — o servidor cifra na escrita e decifra só na leitura, para a profissional dona do registro.
Onde os dados moram
A infraestrutura é Supabase, região São Paulo (sa-east-1) — os dados não saem do Brasil. O tráfego usa TLS; o armazenamento em repouso soma a criptografia da plataforma à cifra própria do conteúdo clínico.
Guarda e retenção
Evoluções finalizadas ficam sob guarda de 5 anos (Res. CFP 001/2009) — o próprio banco recusa a exclusão dentro do prazo. Correção depois de finalizar é sempre por adendo, nunca por edição do registro original: a trilha do prontuário é imutável.
Portabilidade sempre grátis
Exportar o prontuário completo de qualquer paciente, a qualquer momento, é gratuito e não depende de plano. Se você cancelar, o export continua disponível enquanto sua conta existir — o registro é seu, não da ferramenta.
Nunca treinamos IA com seus dados
Conteúdo clínico não é usado para treinar modelos de IA, seus ou de terceiros, e não é compartilhado com serviços externos. O único destino do conteúdo cifrado é a leitura pela própria profissional, dentro do app.