Segurança e LGPD: os dados da sua clínica ficam com a sua clínica

Cada clínica isolada no banco de dados

Toda tabela filtra pela clínica no próprio banco de dados. Um registro de outra clínica não existe para você: a busca por um código de outra clínica responde como se o registro não existisse.

Permissões por perfil, decididas no servidor

Recepção, vendedor, gerente, dentista e administrador veem e alteram só o que o perfil permite. Cada vendedor vê os próprios leads e negócios; a gerência vê todos. Uma ação sem permissão aparece desativada e explicada, e o servidor recusa a mesma ação feita por fora da tela.

Dados clínicos protegidos e auditados

O perfil comercial nunca vê dados clínicos. Cada abertura de prontuário e de documento clínico fica registrada, com quem e quando.

Criptografia em trânsito e backup diário

Todo acesso ao sistema e à API passa por HTTPS, com certificado renovado automaticamente. O banco e os arquivos são copiados todos os dias para fora do servidor, cifrados antes de sair.

LGPD: quem é controlador e quem é operador

Nos dados da conta de acesso de cada usuário, o Arkada Smart é o controlador. Nos dados de pacientes e leads que a clínica cadastra, a clínica é a controladora e o Arkada Smart é o operador: trata os dados em nome da clínica e segundo as instruções dela.

O consentimento de marketing é registrado no formulário, e «Não enviar mais mensagens» vale para todos os canais. Os dados trafegam com criptografia, e o acesso é por perfil.