Segurança

O princípio

Esta página diz o que fazemos hoje. Não afirmamos certificação que não temos — e você vai ver, mais abaixo, uma seção dizendo justamente o que ainda não fazemos. Página de segurança que só enumera virtudes não é informação, é publicidade.

Infraestrutura

O Conduta roda sobre serviços de nuvem estabelecidos, com proteção de rede contra ataque e tráfego malicioso, banco de dados gerenciado e armazenamento de arquivos.

Mantemos ambientes separados para desenvolvimento, homologação e produção. O ambiente de homologação fica atrás de autenticação e não é acessível publicamente. Dados de produção não são copiados para ambientes de teste.

Criptografia

• Em trânsito: todo tráfego entre você e o Conduta trafega por HTTPS com TLS. O mesmo vale para as chamadas entre nossos serviços e os provedores de tecnologia.
• Em repouso: os dados armazenados são criptografados pela plataforma que os hospeda.

Controle de acesso

• Autenticação por e-mail e senha ou pela sua conta Google, com sessão renovável e revogável.
• Isolamento por linha no banco. As tabelas que guardam dado de usuário têm políticas de segurança em nível de linha ativas: a consulta ao banco só enxerga o que pertence ao usuário autenticado. O isolamento é imposto pelo banco, não pela aplicação — é a diferença entre uma regra que alguém pode esquecer de aplicar e uma que não pode ser contornada.
• Papéis distintos para uso clínico, curadoria de conteúdo e administração, com o menor privilégio necessário a cada um.
• Acesso de pessoas aos sistemas de produção é restrito a quem precisa dele para operar o serviço.

Segredos e credenciais

Chaves de API, credenciais de banco e segredos de integração nunca ficam no código-fonte. Ficam no cofre de segredos de cada plataforma, injetados em tempo de execução.

Rodamos verificações automáticas que procuram segredo exposto no repositório e variáveis de ambiente faltando ou declaradas em lugar errado. Elas são parte da esteira, não um exercício pontual.

Qualidade e mudança

Toda alteração passa por revisão e pela suíte de testes automatizados antes de ir ao ar, em integração contínua. O produto mantém um conjunto grande de testes de invariante — verificações que travam a esteira quando uma regra que não podia mudar mudou.

Dados clínicos

Três garantias específicas, porque são as que importam aqui:

• O áudio do ditado não sobrevive à transcrição. Ele é transcrito e descartado; não é gravado em lugar nenhum nosso.
• A Consulta em modo privado não é gravada. Sem linha no banco, sem anexo armazenado, sem rastro de conteúdo na observabilidade. O alcance exato, com o que ele não faz, está na Política de Privacidade.
• O conteúdo das Consultas não treina modelo. Nem nosso, nem de terceiro por nossa iniciativa.

Pagamento

Dados de cartão não passam pelos nossos servidores. O pagamento é processado pelo checkout da Medway ou pela loja de aplicativos, e é lá que esses dados ficam. Nós registramos apenas o plano, o status e o histórico da assinatura.

O que ainda não fazemos

Por honestidade, e porque a lista vai encurtando:

• Não temos certificação SOC 2 nem ISO 27001. Não passamos por auditoria independente de segurança.
• Não mantemos programa formal de recompensa por vulnerabilidade (*bug bounty*). O canal de reporte abaixo é real e é lido; o pagamento por achado não existe.
• Não fazemos teste de intrusão externo em periodicidade fixa.

Se algum desses pontos mudar, esta página muda junto.

Reportar uma vulnerabilidade

Se você encontrou uma falha de segurança no Conduta, conte para a gente antes de contar para qualquer outra pessoa.

contato@condutamed.com

Descreva o que encontrou, com passos que permitam reproduzir o problema. Respondemos aos relatos válidos, corrigimos e damos retorno.

Pedimos que você não acesse, altere nem exponha dado de outro usuário durante o teste, e que não degrade o serviço de quem está atendendo paciente. Pesquisa responsável é bem-vinda.

Incidentes

Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, nos termos do art. 48 da LGPD.

Contato

Dúvidas sobre esta página ou sobre segurança: contato@condutamed.com. Sobre tratamento de dados pessoais, o canal é o do Encarregado: dpo@medway.com.br, ou o Canal de Requisição do Titular.