Dados protegidos no caminho e onde ficam guardados.

Quando você abre o Nutronum no navegador, a conexão precisa proteger os dados enquanto eles viajam pela rede. HTTPS com TLS cumpre essa função contra a leitura simples do tráfego em trânsito. Já a criptografia em repouso protege os discos usados pela infraestrutura de banco e armazenamento. São camadas diferentes: uma atua durante a comunicação; a outra, sobre os dados guardados. Nenhuma das duas, isoladamente, decide se determinado usuário pode abrir um prontuário.

A autorização depende de autenticação e regras de acesso. Uma sessão identifica quem está solicitando dados, enquanto políticas de banco e verificações no backend determinam se esse papel pode consultar o paciente, o arquivo ou a organização indicada. Por exemplo, pertencer à recepção de uma clínica não deveria conceder leitura de um exame apenas porque alguém conhece o endereço do arquivo. O caminho de acesso precisa ser validado no servidor, não apenas ocultado por um menu.

Links assinados para arquivos clínicos reduzem a exposição de documentos no armazenamento: têm escopo e duração limitados. Isso é diferente de prometer segredo absoluto depois que um documento autorizado foi baixado ou compartilhado pelo destinatário. O profissional deve observar para quem envia PDFs e imagens; o paciente também deve proteger o próprio dispositivo. Um endereço temporário não corrige o envio para a pessoa errada.

As senhas são tratadas pelo serviço de autenticação, e chaves de provedores ficam em funções de servidor. O usuário não deve enviar credenciais por mensagem nem reutilizar a mesma senha em várias ferramentas. Ao usar computadores compartilhados, encerre a sessão depois do atendimento. Esses hábitos não substituem controles técnicos, mas evitam que uma conta válida seja usada por outra pessoa sem que o sistema consiga distingui-la.

Para mostrar dados ao profissional autorizado e executar funções clínicas, o servidor processa as informações sob as regras de acesso descritas acima. Consulte a política de privacidade para entender o tratamento dos dados e a página de proteção de dados para conhecer os controles que complementam a criptografia.

Caso veja uma promessa de segurança em qualquer serviço, procure separar o que está sendo protegido. HTTPS diz respeito ao transporte; criptografia de disco, ao armazenamento; autorização, a quem pode acessar; e auditoria, à possibilidade de investigar ações. Um produto pode ter uma dessas camadas e falhar em outra. No Nutronum, elas são tratadas como complementares. O cuidado do usuário com credenciais, destinatários e dispositivos faz parte da mesma cadeia, mas não deve ser usado para dispensar as verificações técnicas da plataforma.

Ao comunicar proteção a pacientes, prefira uma explicação concreta à palavra “seguro” usada sem contexto. Informe que há conexão criptografada, acesso por conta individual e limites para abrir arquivos e registros. Explique também que o profissional autorizado precisa processar os dados para prestar o serviço, portanto não há promessa de segredo absoluto em relação ao servidor. Essa clareza ajuda a pessoa a compreender tanto as medidas existentes quanto as responsabilidades envolvidas no uso de um portal de saúde.