Segurança e privacidade
Você confia ao Okdocto os dados mais sensíveis que existem: os dos seus pacientes. Aqui está, sem exagero, o que fazemos para protegê-los.
Seus dados são seus
Os dados do consultório pertencem ao consultório. O Okdocto guarda e processa; não é dono deles.
Portabilidade depois de cancelar
Ao cancelar, a conta fica 60 dias em modo de leitura para você exportar o que precisar antes da exclusão.
Cada instituição isolada
Cada consultório tem o próprio espaço, no próprio subdomínio. Um cliente não vê dados de outro.
Criptografia e infraestrutura
Toda conexão com o Okdocto é criptografada, e as credenciais nunca ficam guardadas em texto.
HTTPS em todas as conexões
O tráfego entre o navegador e o Okdocto usa TLS, com HSTS para que o navegador nunca volte a HTTP.
Senhas com hash
Senhas são armazenadas com bcrypt. Nem o time do Okdocto consegue lê-las.
Sessões protegidas
A sessão fica em cookie HttpOnly e Secure, inacessível a scripts da página.
Monitoramento sem dados pessoais
Erros são monitorados em tempo real, com remoção automática de dados pessoais antes do envio.
Controle de acesso e auditoria
Cada pessoa da equipe vê só o que a função dela exige, e cada acesso fica registrado.
Papéis e permissões customizáveis
Profissional, recepção, financeiro e administração com permissões próprias — a recepção faz check-in sem abrir o prontuário.
Log de auditoria
Leituras e alterações em pacientes, documentos, agendamentos e recepção são registradas: quem, o quê e quando.
Proteção contra tentativas em massa
Login, cadastro e acesso ao portal têm limite de tentativas por origem, com bloqueio temporário.
LGPD
Dados de saúde são dados sensíveis (Lei 13.709/2018). O Okdocto dá ao consultório as ferramentas para tratá-los como a lei pede.
Direitos do titular
O paciente pede acesso, correção ou exclusão dos próprios dados direto pelo portal do paciente e acompanha o andamento por lá.
Consentimento registrado
Os consentimentos de cookies e comunicações ficam registrados com data e versão, e o TCLE está entre os modelos prontos para o consentimento do paciente.
Encarregado de dados (DPO)
Dúvidas, pedidos e incidentes envolvendo dados pessoais: dpo@okdocto.com.
Sigilo profissional
Os códigos de ética do CFP e do CFM pedem que o registro clínico fique restrito a quem atende. O Okdocto foi desenhado para apoiar isso — a responsabilidade pelo sigilo continua sendo do profissional.
Prontuário restrito
O acesso ao prontuário segue o papel de cada pessoa da equipe, e cada leitura entra no log de auditoria.
Compartilhamento pelo portal
Documentos chegam ao paciente pelo portal, com login, em vez de anexos soltos por e-mail ou mensagem.
Tem uma preocupação de segurança?
Para reportar uma vulnerabilidade, um incidente ou exercer direitos de titular, escreva para o nosso encarregado de dados. A política de privacidade traz todos os detalhes do tratamento.