Segurança, privacidade e conformidade regulatória

01Escopo

Este documento descreve as práticas de segurança, privacidade e conformidade que o Plexo aplica às informações que processa em nome das instituições de saúde que o utilizam.

Aplica-se a todos os produtos do Plexo, incluindo Scribe e Billing.

02Titularidade e uso das informações

• A instituição mantém a titularidade de todas as informações processadas no Plexo.
• O Plexo utiliza essas informações exclusivamente para prestar o serviço contratado.
• As informações não são utilizadas para treinar modelos de inteligência artificial, próprios ou de terceiros.

03Áudio e retenção

• O áudio é processado exclusivamente para gerar a documentação clínica e é excluído assim que ela é gerada.
• O Plexo é utilizado com o consentimento informado do paciente, conforme as políticas de cada instituição.

04Criptografia

• Em trânsito: todas as conexões são criptografadas com TLS.
• Em repouso: as informações armazenadas são criptografadas com AES-256.

05Controle de acesso e auditoria

• O acesso é atribuído por funções, por exemplo médico, auditoria, faturamento e administração. Cada perfil acessa apenas as informações que sua função exige.
• O sistema registra cada leitura e cada alteração de um registro, com usuário, data e hora.
• Esse registro de auditoria não pode ser alterado.

06Supervisão humana

• O Plexo não assina documentação clínica nem envia cobranças às operadoras sem aprovação.
• Toda saída requer a aprovação de um profissional ou de um integrante autorizado da instituição.

07Hospedagem dos dados

Na nuvem

As informações são hospedadas em regiões que cumprem a regulamentação do país da instituição.

On-premise

O Plexo pode ser implantado em servidores próprios ou na nuvem privada da instituição, para que os dados e seu processamento permaneçam dentro da sua rede. A implantação, o monitoramento e as atualizações são coordenados com a área de TI.

08Interoperabilidade

A integração com os sistemas da instituição é feita pelos padrões HL7 e FHIR R4. As informações são registradas no prontuário da instituição e não ficam dispersas em ferramentas externas.

09Marco regulatório

O Plexo foi projetado tomando como referência as seguintes normas de proteção de dados pessoais e de informações de saúde:

10Avaliação e contato

A pedido da instituição, compartilhamos documentação de segurança e arquitetura, respondemos aos seus questionários de segurança e agendamos uma reunião com suas áreas de TI e conformidade.