Segurança e privacidade

Onde ficam os dados

Os bancos de dados, os arquivos e as cópias de segurança são guardados no Brasil, em infraestrutura própria, operada pela nossa equipe. Para chegar até nós, o tráfego passa por um serviço de proteção da rede, e os e-mails saem por um serviço de envio; esses e os outros fornecedores tratam dados em nosso nome, sob contrato.

Criptografia

• Todo acesso ao Bubbly usa HTTPS.
• O conteúdo clínico (evoluções e retificações, respostas de formulários, documentos, objetivos do tratamento e anexos) é cifrado pela aplicação antes de chegar ao banco de dados, com uma chave própria de cada consultório.
• As chaves dos consultórios são protegidas por uma chave mestra que nunca fica no banco de dados nem nas cópias de segurança.
• As cópias de segurança também são cifradas.

Quem lê o quê

• Só a profissional responsável pelo paciente lê o prontuário dele.
• Cada leitura do prontuário e cada mudança em dados pessoais ficam em uma trilha de auditoria, que a aplicação só acrescenta e nunca altera.
• Cada consultório é isolado dos outros no próprio banco de dados, além das verificações da aplicação.
• Entrar pede sempre a verificação em duas etapas: o código de um aplicativo autenticador ou uma chave de acesso (passkey). A sessão termina depois de 30 minutos sem uso e, de qualquer forma, depois de 12 horas.
• Nossa equipe não lê prontuários. O suporte só vê os dados do consultório, sem prontuários, quando quem cadastrou o consultório autoriza, por até 7 dias, e cada leitura fica registrada.
• Uma evolução finalizada não é apagada nem alterada: uma correção vira uma retificação, com o motivo.

Cópias de segurança e exportação

• As cópias de segurança cifradas são feitas de hora em hora, e a restauração delas é testada.
• Você exporta todos os dados do consultório quando quiser, e o prontuário de um paciente quando ele pedir.

Cookies e este site

Este site não usa cookies, scripts nem ferramentas de rastreamento, e não carrega nada de outros sites. Contamos quantas vezes cada página é vista por dia, sem guardar nada sobre quem a viu.

No Bubbly, os cookies servem só para manter você conectado e reconhecer o seu navegador. Não usamos cookies de publicidade nem de rastreamento.

Fornecedores

Usamos fornecedores para proteção da rede, envio de e-mails e mensagens, videochamadas, pagamentos e os recursos de inteligência artificial. Cada um trata só os dados do serviço que presta, sob contrato com as mesmas obrigações de proteção que temos com você, e nenhum recebe conteúdo clínico para outro fim. Alguns tratam dados fora do Brasil; nesses casos, a transferência segue o que a LGPD exige.

Por segurança, não publicamos quais são. O consultório que precisar da lista a recebe pelo e-mail contato@bubblyterapia.com, e cada pessoa pode saber com quem os seus dados foram compartilhados.

Seus direitos e o encarregado

Profissionais pedem uma cópia dos seus dados ou a exclusão da conta no próprio Bubbly, em Segurança, ou escrevendo para o encarregado pelo e-mail contato@bubblyterapia.com, como diz a Política de Privacidade. Pacientes exercem os seus direitos junto ao consultório que os atende, responsável pelos dados deles; a área do paciente tem um caminho para isso.

Leia também a Política de Privacidade, os Termos de Uso e o Acordo de Tratamento de Dados.

Relatar uma falha de segurança

Se você encontrou uma falha, escreva para contato@bubblyterapia.com com o assunto “Bubbly security”, sem incluir dados reais de pacientes. Respondemos em até 2 dias úteis.