Segurança e privacidade
Os dados dos seus pacientes, protegidos em cada camada.
Prontuário é dado sensível. A Nheva foi construída seguindo a LGPD e as resoluções do CFP, com criptografia, controle de acesso e trilha de auditoria desde a primeira linha de código.
- Criptografia AES-256
- LGPD
- CFP
- Trilha de acesso
- IA sem identificadores
Múltiplas camadas de proteção
- 01
Criptografia em cada campo
Dados pessoais de pacientes, evoluções, documentos, atividades, respostas, diário de humor, resultados de escalas e contatos e mensagens do WhatsApp são criptografados com AES-256-GCM antes de chegar ao banco, cada valor com a própria chave, vinculada ao consultório e ao campo. Todo acesso usa HTTPS.
- 02
Banco de dados fechado
Nenhum navegador ou app acessa o banco diretamente: tudo passa pelo servidor da Nheva, que confere conta, consultório e permissão a cada pedido.
- 03
Prontuário só para quem atende
Cada evolução é visível apenas ao profissional responsável. Secretárias cuidam de agenda e cobranças sem ver o prontuário, e a equipe Nheva não tem acesso a registros clínicos.
- 04
Registros imutáveis e trilha de acesso
Evoluções assinadas e documentos emitidos não podem ser alterados, e cada visualização, criação, assinatura e exportação do prontuário fica registrada.
- 05
IA sem identificadores
Antes de qualquer texto ir para a IA, nome, CPF, telefone e e-mail do paciente são removidos. A IA prepara rascunhos que você revisa e assina, e a Nheva não usa dados de pacientes para treinar modelos.
- 06
Pagamentos protegidos
Dados de cartão vão direto ao Stripe, certificado PCI DSS, e nunca passam pela Nheva. Links de pagamento são assinados digitalmente, e qualquer mudança nos dados de repasse é avisada a você.
Os dados são seus. Sempre.
A Nheva não vende dados, não usa dados de pacientes para publicidade e não os usa para treinar modelos de IA.
Para os dados dos pacientes, você é o controlador e a Nheva é a operadora: tratamos os dados apenas para prestar o serviço, seguindo as suas instruções e o Acordo do Profissional.
Se você sair, os registros clínicos continuam guardados pelo prazo das normas do CFP e são entregues a você quando solicitar.
LGPD na prática
Quem é responsável pelos dados dos pacientes?
O profissional (ou consultório) é o controlador: decide o que registrar e responde pelo atendimento. A Nheva é a operadora e trata os dados só para prestar o serviço, como prevê o art. 39 da LGPD.
A Nheva compartilha dados com terceiros?
Apenas com os fornecedores necessários para o serviço — login, banco de dados, hospedagem, pagamentos, e-mail, WhatsApp e, se você conectar, Google —, sob contrato e com obrigações de segurança. A lista completa está na Política de Privacidade.
Onde os dados ficam armazenados?
No Supabase (banco de dados) e na Vercel (aplicação), provedores com certificação SOC 2. Alguns fornecedores processam dados fora do Brasil, com as salvaguardas previstas na LGPD.
O que acontece com os dados se eu cancelar?
Você mantém o acesso até o fim do período pago. Depois, os registros clínicos ficam guardados pelo prazo mínimo das normas do CFP e são entregues a você quando solicitar; os registros financeiros, pelo prazo da legislação fiscal. Em seguida, são excluídos ou anonimizados.
Como os pacientes exercem seus direitos?
Pedidos sobre dados do atendimento são feitos ao profissional, e a Nheva o ajuda a responder. O paciente também pode escrever para privacidade@nheva.com.br ou pedir a exclusão da conta do app, como explicado na página Exclusão de Conta e Dados.
E se houver um incidente de segurança?
Investigamos e contemos o incidente, avisamos os profissionais afetados e, quando a lei exigir, a ANPD e os titulares dos dados.
Fale com a gente sobre segurança
Encontrou uma vulnerabilidade? Escreva para seguranca@nheva.com.br com os detalhes. Respondemos a todos os relatos de boa-fé.
Privacidade e encarregado de dados (DPO): privacidade@nheva.com.br.