Segurança e privacidade
Do login ao cofre: como protegemos o que é dito no seu consultório.
O que um paciente conta em sessão é o dado mais sensível que existe. No Duologa, ele passa por uma porta só, fica visível só para quem cuida do caso e é guardado criptografado, no Brasil, com registro de quem abriu o quê.
Uma frase da sessão
o que você lê no prontuário
“Dormi melhor depois que voltei a caminhar.”
o que fica guardado no banco de dados
a7f3 0c91 e24b 9d0f 61c8 3be2 f705 d4a9 0e6b 52c1 98fa 7d30
Por que tudo num lugar só
Prontuário espalhado é prontuário com risco.
O sigilo e a guarda do registro são deveres do profissional, e dado de saúde é dado sensível na LGPD. Quando cada parte do atendimento mora num lugar diferente, cada lugar é uma porta a mais.
Como costuma ser
O prontuário num arquivo no computador
Um notebook roubado ou com defeito leva anos de registro.
O áudio na galeria do celular
A galeria sincroniza sozinha com a nuvem pessoal, junto com as fotos da família.
A conversa pelo celular pessoal
Vida pessoal e clínica no mesmo aparelho, gerando confusões.
Os pagamentos numa planilha
Sem histórico de quem mudou o quê, e uma cópia em cada computador.
O link de videochamada avulso
O mesmo link reaproveitado, que continua valendo depois da sessão.
O caso enviado por e-mail ao supervisor
Uma cópia do prontuário fora do consultório.
O caso colado numa IA de uso geral
Você copia o caso para fora, longe da trilha de acesso do consultório, e o que acontece com o texto segue a regra daquele serviço.
Num lugar só
- Uma porta de entrada
- Uma regra de quem vê o quê
- Um cofre criptografado
- Uma cópia de segurança por dia
- Uma trilha de quem abre o prontuário
- O supervisor lê o caso dentro da plataforma
- Uma IA que conversa sobre o caso sem você copiá-lo para lugar nenhum
Camada por camada
O caminho do que é dito, da porta ao cofre.
Na porta
Só entra quem é da equipe, e do jeito certo.
A equipe entra com a Conta Google: o Duologa não guarda senha, e a verificação em duas etapas do Google protege a entrada (vale ligar). Ninguém consegue criar uma conta com o seu e-mail para se passar por você. O paciente entra no portal sem senha, pela Conta Google ou por um link de acesso que chega ao e-mail do cadastro. O convite só vale para esse e-mail.
Lá dentro
Cada pessoa vê só o que o trabalho dela pede.
A secretaria cuida da agenda, do cadastro e das cobranças, e nunca abre o prontuário. Cada profissional vê só os casos a que está vinculado; o supervisor, só o que foi compartilhado com ele. Um consultório nunca enxerga outro. Isso é regra do banco de dados, conferida a cada pedido, e não um botão escondido na tela.
Quem abre o prontuário
- Profissional
- só os casos dele
- Supervisor
- só o que foi compartilhado
- Secretaria
- nunca
- Outro consultório
- nunca
- Equipe da plataforma
- só em emergência, registrado
No cofre
O conteúdo clínico é guardado criptografado.
Transcrições, prontuário, análises da IA, os documentos que você gera e o texto lido dos anexos, alertas de risco, genograma, linha da vida, escalas e conversas com a Escuta IA ficam embaralhados com uma chave própria do seu consultório. A chave-mestra fica num cofre de chaves no Brasil, de onde não pode ser copiada. E um trecho criptografado não abre fora do lugar dele: não dá para mover o conteúdo de um paciente para outro.
Nem nós abrimos
Nem a equipe da plataforma lê o banco de dados.
Travas na nuvem impedem qualquer pessoa, inclusive a equipe técnica e os donos do Duologa, de abrir, baixar ou apagar o banco de dados e os áudios pelo painel da nuvem. Só o próprio sistema chega ao dado, para fazer o trabalho da plataforma. O acesso de emergência existe, pede uma autorização separada e fica registrado.
Guardado no Brasil
O conteúdo clínico fica guardado em São Paulo.
O banco de dados, os áudios, os documentos e as cópias de segurança ficam em servidores do Google Cloud em São Paulo. Três serviços tratam conteúdo clínico fora do Brasil durante a operação (a geração de texto da IA, a transcrição do áudio e o trajeto da chamada de vídeo), e o resultado volta para ser guardado aqui. O login, o e-mail e o WhatsApp, que não levam conteúdo clínico, também funcionam fora do Brasil e guardam os próprios registros. A lista completa, e o que cada serviço guarda, está na Política de Privacidade. O conteúdo clínico não é usado para treinar modelos de IA.
Se algo der errado
Cópia de segurança todo dia.
Uma cópia de segurança por dia, guardada por 14 dias, e recuperação de qualquer minuto dos últimos 7 dias. A restauração já foi ensaiada: não basta a cópia existir, ela precisa voltar.
Fica registrado
Quem abriu o quê, e quando.
Abrir um prontuário, baixar um documento, buscar no caso, assinar um laudo, ler um caso como supervisor: isso entra numa trilha que quem administra a conta consulta e que ninguém consegue editar.
A IA e o sigilo
A IA do Duologa trabalha dentro do prontuário e segue a mesma regra de quem pode ver o caso: a secretaria não alcança o conteúdo clínico nem por ela. E o conteúdo clínico não treina modelo de IA nenhum.
Na chamada de vídeo
O Duologa não grava nem guarda a imagem da chamada.
A sessão por vídeo acontece dentro do Duologa, numa sala que é só daquela sessão.
- Sem gravação de imagem
- Nem o Duologa nem o serviço que transporta a chamada gravam a imagem: a gravação desse serviço fica desligada.
- Gravar é escolha sua
- Com o consentimento do paciente, você pode gravar só o áudio, para transcrever.
- Direto para o cofre
- O áudio vai para o cofre no Brasil. O aparelho guarda uma cópia só até ela chegar, e a apaga quando o envio é confirmado. É essa cópia que protege a sessão de uma queda de internet. No modo Transcrever, o áudio é apagado assim que a transcrição fica pronta.
- A porta é sua
- Ninguém entra sem você admitir, e quem sai e volta passa pela espera de novo. O link vence quando a sessão acaba, e a página dele não mostra o nome do paciente.
- Criptografada no trajeto
- A chamada viaja criptografada, como nas videochamadas comuns.
Sessão por vídeo · 15:00
O que sai daqui
A mensagem avisa. O conteúdo fica.
WhatsApp, SMS, e-mail e os avisos no celular nunca levam conteúdo clínico: o aviso diz “você tem uma nova mensagem”, e o conteúdo fica no portal. A conversa clínica é só entre o paciente e o profissional dele: a secretaria não a vê.
Consentimento e LGPD
O paciente sabe, autoriza e pode voltar atrás.
- Cada consentimento tem versão e data, e pode ser revogado.
- Gravação e transcrição só com o consentimento do paciente em vigor. E a plataforma funciona também sem gravar.
- O áudio pode ser apagado sozinho depois de um prazo que o consultório escolhe; a transcrição e o prontuário ficam.
- Os registros da conta saem, a pedido, numa exportação em formato aberto. Áudios e anexos não vão dentro dela: a exportação traz só a lista deles.
Perguntas frequentes
O que costumam perguntar.
O Duologa grava o vídeo da sessão?
Não. O Duologa não grava nem guarda a imagem da chamada. Se você escolher gravar, com o consentimento do paciente, só o áudio é gravado, para a transcrição. Se você enviar para transcrever um arquivo de vídeo gravado por outro meio, ele fica guardado como foi enviado, com as mesmas regras do áudio da sessão. Gravar a própria tela com outro programa ou com o celular é algo que nenhum site consegue impedir. Vale combinar isso no contrato terapêutico.
Quem da minha equipe vê o prontuário?
Só os profissionais vinculados ao caso e o supervisor com quem o caso foi compartilhado. A secretaria opera agenda, cadastro e cobranças sem nunca abrir o prontuário.
Os dados ficam no Brasil?
O conteúdo clínico fica guardado no Brasil, em São Paulo. A geração de texto da IA, a transcrição e o trajeto da chamada de vídeo são processados fora durante a operação, e o resultado volta para ser guardado aqui. O login, o e-mail e o WhatsApp, que não levam conteúdo clínico, também funcionam fora. A lista completa está na Política de Privacidade.
A IA faz diagnóstico?
Não. Ela não faz terapia, não diagnostica e não substitui o seu julgamento: tudo o que produz é sugestão para você revisar. O resumo da sessão pode entrar no prontuário sozinho, como registro de IA editável, marcado assim até você editá-lo. E dá para desligar.
Preciso gravar as sessões?
Não. A plataforma funciona sem gravação: você registra digitando ou escrevendo à mão no tablet.
O paciente precisa instalar alguma coisa?
Não. Ele entra na sala de vídeo e no link de agendamento pelo navegador, sem criar conta.
Posso levar meus dados se sair?
Sim, os registros. A pedido, prontuários, sessões e cadastros saem numa exportação em formato aberto, que quem administra a conta baixa na própria plataforma, também por um período depois do encerramento. Áudios e anexos não vão dentro dela: a exportação traz só a lista deles.
O que a IA faz com o que o paciente diz?
Lê para transcrever, resumir e organizar o caso para você. O conteúdo clínico não é usado para treinar modelos de IA e volta para ser guardado criptografado no Brasil.
Seu consultório protegido desde o primeiro dia.
Entre com o Google e comece a usar. 30 dias grátis, sem cartão.