Segurança e acesso

Limites de exposição e critérios para a futura troca de dados.

Minimização desde o piloto#

O piloto proposto é de catálogo operacional. Não inclui pacientes, prontuários, resultados, prescrições, documentos pessoais ou dados de pagamento. Mesmo informações profissionais exigem finalidade definida e seleção de campos. O fato de a documentação ser pública não torna públicas as informações integradas.

Governança de dados#

A LGPD exige observar finalidade, necessidade e segurança, e trata dados de saúde como sensíveis. A Mantevida, a Korax e eventuais fornecedores devem definir seus papéis conforme o tratamento efetivo, validar a hipótese legal aplicável, retenção, acesso e resposta a incidentes. Não presumir consentimento como única base legal nem como autorização genérica.

• Planalto · Lei Geral de Proteção de DadosPrincípios, dados sensíveis, bases legais e segurança. Enquadramento concreto deve ser validado pelo encarregado e jurídico.

Controles propostos#

• Credenciais técnicas exclusivas por ambiente, escopo mínimo e revogação testada.
• TLS validado, armazenamento seguro de segredos e rotação; nunca enviar segredo ao frontend ou à documentação.
• Isolamento por empresa aplicado no servidor, inclusive nas correspondências, filas e logs.
• Validar assinatura e proteção contra repetição quando houver eventos e o contrato definir esse mecanismo.
• Logs com identificadores de correlação e resultado; evitar payloads completos e conteúdo clínico.
• Definir retenção de lotes, rejeições e auditoria; remover dados de teste após o ciclo acordado.
• Manter hosts e operações de saída autorizados no servidor; não aceitar URLs arbitrárias enviadas pelo navegador.

O que pode aparecer nesta documentação#