1. Segurança é uma responsabilidade compartilhada
O Aura combina medidas técnicas e administrativas para reduzir riscos. A proteção também depende da configuração da conta, das permissões concedidas à equipe, dos dispositivos utilizados e da forma como links e informações são compartilhados.
Segurança é um processo contínuo. Controles diminuem probabilidade e impacto, mas não eliminam completamente falhas, fraude ou ataques.
2. Controles da plataforma
Contas e sessões são validadas antes do acesso a áreas protegidas.
Regras de autorização limitam o acesso ao contexto do estabelecimento e do perfil.
Senhas, tokens e fluxos de recuperação recebem controles próprios de autenticação.
Cabeçalhos de segurança reduzem carregamentos indevidos e permissões desnecessárias no site.
Eventos técnicos podem apoiar prevenção de abuso, diagnóstico e investigação.
Controles são revistos conforme o produto, riscos e requisitos aplicáveis evoluem.
Detalhes que possam facilitar contorno de controles não são publicados. As medidas são proporcionais à natureza do serviço e podem variar entre site, plataforma, aplicativo e fornecedores de infraestrutura.
3. Cuidados com fichas e dados sensíveis
Informações de saúde exigem atenção reforçada. Profissionais devem coletar apenas o que for pertinente ao atendimento, explicar a finalidade, evitar campos excessivamente abertos e limitar a visualização a quem realmente necessita dela.
Arquivos, fotos e observações não devem ser usados como repositório genérico. Antes de anexar um documento, revise se ele contém dados de terceiros ou informações sem relação com o serviço prestado.
4. Como proteger sua conta
- use uma senha longa, exclusiva e diferente da usada em outros serviços;
- não compartilhe senha, código, token ou link de recuperação;
- mantenha navegador, sistema operacional e aplicativo atualizados;
- encerre a sessão em equipamentos compartilhados ou perdidos;
- revise usuários da equipe e remova acessos que não sejam mais necessários;
- confirme endereço e destinatário antes de enviar um formulário público;
- desconfie de mensagens que criem urgência para obter credenciais ou pagamento.
5. Formulários públicos e compartilhamento
Links públicos de anamnese devem ser enviados somente ao cliente correto e por canal adequado. Evite publicá-los em grupos, redes sociais ou locais onde terceiros possam acessá-los. Oriente o cliente a preencher a ficha em um dispositivo confiável e a conferir a identidade da profissional.
Se um link for enviado à pessoa errada ou houver suspeita de preenchimento indevido, interrompa seu uso, preserve as informações relevantes e comunique o suporte com contexto suficiente para avaliação.
6. Infraestrutura, fornecedores e continuidade
O funcionamento depende de serviços como hospedagem, banco de dados, armazenamento, e-mail, conectividade e processamento de pagamentos. Fornecedores são selecionados conforme a função necessária, e as integrações devem limitar dados e permissões ao escopo do serviço.
Medidas de continuidade, cópias de segurança, monitoramento e atualização podem ser aplicadas conforme o componente e o risco. Elas reduzem impacto, mas não representam garantia de disponibilidade permanente ou recuperação instantânea em todos os cenários.
7. Como comunicar um possível incidente
Se possível, encerre sessões, troque a senha e suspenda o compartilhamento do link afetado.
Anote data, horário, conta, tela, ação observada e pessoas potencialmente envolvidas.
Use o canal autenticado da plataforma sem enviar senha ou código de acesso.
Preserve evidências e evite divulgar dados do caso além de quem precisa atuar.
A comunicação rápida ajuda a avaliar alcance, conter efeitos e cumprir eventuais obrigações. Quando a situação envolver dados controlados por uma clínica ou profissional, ela também deve ser informada.
8. Privacidade, atualizações e referências
As práticas evoluem com a plataforma e com os riscos observados. Esta página pode ser atualizada sem revelar configurações internas que comprometam a proteção. O tratamento de dados relacionado à segurança também segue a Política de Privacidade.