Voltar ao índice

Segurança e privacidade dos dados

CBCTHub maneja dados médicos sensíveis. A segurança e a conformidade normativa são parte central do produto — não um agregado.

Criptografia

  • Em trânsito: todo o tráfego viaja por HTTPS (TLS 1.2+). Nem o DICOM, nem o laudo, nem os dados do paciente cruzam a internet em claro.
  • Em repouso: os arquivos ficam salvos criptografados em armazenamento de nuvem. Apenas CBCTHub tem as chaves de descriptografia.
  • Processamento local do DICOM: seu navegador processa o arquivo cru localmente com WebAssembly; o que sobe ao servidor já está processado para visualização.

Conformidade normativa

CBCTHub é desenhado para cumprir com as principais regulamentações de dados médicos internacionalmente:

  • HIPAA (Estados Unidos) — proteção de informação de saúde.
  • GDPR (União Europeia) — proteção de dados pessoais.
  • LGPD (Brasil) — Lei Geral de Proteção de Dados.
  • Regulamentações locais na Argentina, Chile, México, Colômbia e outros países da América Latina.
NotaSe sua instituição requer um DPA (Data Processing Agreement) assinado, temos como template baixável em Ajuda. Para qualquer ajuste sob medida, escreva-nos.

Anonimização

Há várias formas de mostrar exames sem expor dados do paciente:

  • Embed anonimizado: ao incorporar o visualizador em outro site (iframe), por padrão o nome do paciente fica oculto.
  • Modo apresentação: botão no visualizador para ocultar nome/data de nascimento ao projetar (palestras, congressos, segunda opinião).
  • Toggle no dropdown do paciente: oculta/mostra os dados identificativos sem mudar os metadados reais do DICOM.

Seus direitos sobre os dados

Como administrador da sua conta, pode em qualquer momento:

  • Exportar seus dados: baixar um ZIP com todos seus exames, laudos, consentimentos e metadados (direito à portabilidade GDPR Art. 20 / LGPD Art. 18).
  • Audit log: ver e baixar como CSV o registro de auditoria da sua conta (quem fez o que e quando).
  • Eliminar a conta: em Ajustes › Conta. Apaga todos os seus dados definitivamente (não recuperável).
ImportantePacientes ≠ Conta do centro. Se um paciente pedir para exercer seu “direito ao esquecimento” sobre seus exames, você como controlador de dados é quem deve eliminar especificamente esses exames — CBCTHub não age unilateralmente sobre dados do paciente.

Notificação de incidentes

No caso (que esperamos nunca chegue) de uma brecha de segurança que afete seus dados, notificaremos dentro de 72 horas, conforme estabelece o GDPR/LGPD. A política completa está em Política de privacidade.