Proteção em camadas para dados de saúde.

1. Controles aplicados

• conexões HTTPS e cookies de sessão com atributos de segurança quando suportados;
• autenticação e separação de áreas profissional e paciente;
• políticas de acesso por proprietário no banco de dados e uso restrito de credenciais administrativas;
• buckets privados para prontuário, documentos, fotos e transcrições, com links temporários;
• validação de entrada, limites de arquivo e verificação de chamadas de integrações;
• auditoria de ações sensíveis e estados de processamento;
• proteção de integridade para artefatos originais de transcrição;
• gestão de segredos no servidor e criptografia adicional para credenciais financeiras configuradas;
• rotinas de atualização, backup, conciliação e resposta a falhas conforme a infraestrutura.

2. Princípios operacionais

Aplicamos menor privilégio, necessidade, segregação, defesa em profundidade e rastreabilidade. Recursos externos são ativados por finalidade. Informações técnicas detalhadas que facilitariam ataque não são publicadas, mas podem ser fornecidas a clientes profissionais sob confidencialidade e necessidade legítima.

3. Responsabilidade da profissional

A nutricionista deve usar senha exclusiva, ativar proteção adicional quando disponível, manter dispositivo atualizado, bloquear a tela, não compartilhar conta, revisar acessos de equipe e usar rede confiável. Deve evitar download desnecessário de prontuário e proteger qualquer cópia exportada. O desligamento de colaborador exige revogação imediata.

4. Responsabilidade do paciente

O paciente deve proteger e-mail, senha, link de acesso, ambiente da consulta e dispositivo. Links de anamnese, avaliação e sala podem permitir acesso a conteúdo sensível e não devem ser encaminhados. Em dispositivo compartilhado, encerre a sessão e não permita que o navegador memorize a senha.

5. Sala online

Salas são privadas, usam tokens com prazo e limitam participantes conforme a consulta. A configuração padrão desabilita gravação audiovisual. Compartilhamento de tela fica restrito ao papel autorizado. Mesmo assim, cada participante deve verificar o ambiente físico e não usar software externo de gravação ou captura.

6. Divulgação responsável de vulnerabilidade

Pesquisadores podem comunicar, de boa-fé, URL afetada, impacto, passos mínimos e evidências sem dados reais. Não acesse prontuários, não altere ou apague dados, não mantenha persistência, não use engenharia social, negação de serviço, varredura agressiva ou divulgação pública antes da correção. Interrompa o teste ao encontrar dado pessoal.

Envie o relato para contato@nutricionistaonline.app com o assunto “VULNERABILIDADE NUTRICIONISTA ONLINE”. Confirmaremos o recebimento e informaremos um canal seguro se precisarmos de evidência adicional. Este processo não autoriza atividade ilegal nem promete recompensa financeira.

7. Resposta a incidentes

O fluxo inclui triagem, contenção, preservação de evidência, erradicação, recuperação, avaliação de risco, comunicação e lições aprendidas. Controladores fazem as comunicações obrigatórias à ANPD e aos titulares; operadores avisam seus controladores sem demora injustificada. Registros do incidente são protegidos contra acesso indevido.

8. Privacidade e fornecedores

Segurança é compartilhada com provedores e usuários. Veja a Política de Privacidade, o DPA e a lista de Fornecedores e Suboperadores para entender a cadeia.