Confiança
Segurança desenhada para o prontuário psicológico
O conteúdo de sessão é o dado mais sensível que existe. A Clirvia foi construída com mecanismos que a maior parte dos sistemas de agenda simplesmente não tem — e todos estão no código hoje, não no roadmap.
Criptografia por prontuário
Cada prontuário clínico é cifrado com uma chave própria (AES-256-GCM), embrulhada por uma chave exclusiva de cada profissional. Não existe uma chave mestra que abra todos os prontuários — nem para nós.
Permissão dentro da consulta, não na tela
O acesso é decidido pela própria consulta ao banco: titular do registro ou autorização explícita a outro profissional, com prazo e revogação. Tentar abrir um registro sem autorização não vaza dado — retorna acesso negado.
Auditoria antes da leitura
Toda leitura, exportação ou tentativa negada de acesso é registrada em trilha de auditoria antes de o conteúdo ser aberto. A trilha documenta o fato do acesso, nunca o conteúdo clínico.
Correção nunca apaga
Anotações clínicas não têm caminho de edição ou exclusão no código: corrigir cria um novo registro, preservando o histórico — coerente com a guarda mínima de 5 anos exigida pela Resolução CFP para o prontuário.
Documentos com chaves próprias
Anexos do prontuário ficam cifrados — inclusive o nome do arquivo — em armazenamento privado, com verificação de integridade, limite de tamanho e validação do tipo real do arquivo.
Convites e mudanças controladas
Links de convite são assinados, expiram em 7 dias e o banco guarda apenas o hash do token. Cada mudança de estado verifica versões concorrentes antes de gravar, para nada ser sobrescrito por acidente.
LGPD e CFP na prática
- Você é o controlador dos dados dos seus pacientes; a Clirvia atua como operadora e só trata esses dados para prestar o serviço.
- O prontuário fica imutável e você pode exportar o que registrou — guarda e eventual descarte no fim do prazo seguem sendo de responsabilidade do profissional, como manda o Código de Ética e as resoluções do CFP.
- Dúvidas de privacidade têm canal direto: privacidade@clirvia.com.