Segurança

Feito para dado de saúde. O que a Incizia já faz para proteger o acesso e os dados da clínica, e as regras com que o produto é desenhado.

Acesso

Verificação em duas etapas: Obrigatória para todos os perfis. Cada pessoa escolhe: app autenticador, código por e-mail ou chave de acesso (Face ID, Touch ID, Windows Hello).
Códigos de recuperação: Ao ativar a verificação, a pessoa recebe 10 códigos de uso único, mostrados uma vez.
Senhas: Guardadas com argon2id, nunca em texto.
Sessões: Expiram depois de 12 horas sem uso e de 30 dias no total, e acabam na hora quando são revogadas.
Tentativas: Depois de 10 senhas erradas, a conta fica bloqueada por 15 minutos. Há também limite de tentativas por endereço de rede.

Isolamento por clínica: Garantido pelo próprio banco de dados, com segurança em nível de linha: sem o contexto da clínica, nenhuma linha aparece. Uma clínica nunca vê a outra.
Segredos de integração: Chaves e tokens de integração são criptografados com AES-256-GCM, com a chave guardada fora do banco.
Conexão com o banco: Em produção, só com TLS verificado.
Auditoria: Os registros de auditoria não podem ser alterados nem apagados. Hoje eles guardam entradas, verificação em duas etapas, convites e mudanças de perfil.

Papéis: A clínica é a controladora dos dados dos pacientes, e a Incizia, a operadora. Usar esses dados para fins próprios da Incizia é proibido sem nova base legal e contrato.

Onde roda: Na Oracle Cloud, na região de São Paulo. O app, a API e os webhooks ficam em workspace.incizia.com, atrás da Cloudflare.
Na web: Política de segurança de conteúdo estrita, HSTS e os cabeçalhos que impedem a página de ser embutida em outro site.
Este site: Não usa cookies, rastreadores nem scripts de terceiros.

Regras da especificação do produto. Entram com os módulos de WhatsApp, anúncios e cadências.

Meta: Para calcular o CPA real, nenhum dado de paciente é enviado à Meta. A conta é feita dentro da Incizia.
WhatsApp: A Incizia usa a API oficial do WhatsApp, conectada pelo cadastro da própria Meta.
Regras do CFO: Mensagens de divulgação passam por um validador que barra preço, “grátis”, promoção, antes e depois e promessa de resultado.
Pedido para parar: Quem pede para não receber mais mensagens sai das cadências e da reativação.

Dúvida sobre segurança? Escreva para a equipe da Incizia pelo Pedir acesso.