Segurança

Medidas técnicas adotadas e o que não afirmamos.

Atualizado em Setembro de 2026

Isolamento entre contas

Consultas, transcrições, anotações, sugestões, relatórios de ultrassom, modelos, perfis e mensagens de suporte são protegidos por regras aplicadas na própria base de dados, que permitem acesso somente ao usuário dono do registro. Essas regras valem também para leituras feitas pelo servidor em nome do usuário.

Credenciais

Credenciais privilegiadas e chaves de serviços externos existem apenas no ambiente de servidor e nunca são enviadas ao navegador. O aplicativo no navegador utiliza somente chave pública de acesso, sujeita às regras de isolamento acima.

Áudio e arquivos

O áudio não é gravado em armazenamento de arquivos da plataforma. Os anexos enviados pelo usuário no suporte ficam em área privada, sem endereço público permanente; quando é necessário exibir um anexo, utilizamos endereço assinado de validade curta.

Registros de erro

Os registros técnicos usam identificadores e códigos de erro. Transcrições, prompts com conteúdo clínico, respostas completas de IA e documentos clínicos não são gravados nesses registros.

Acesso administrativo

O painel administrativo é restrito a administradores e não exibe conteúdo clínico. Ações administrativas sensíveis ficam registradas em auditoria.

O que não afirmamos

Não afirmamos que a plataforma é "100% segura", nem que está "totalmente em conformidade com a LGPD", nem que o conteúdo é tecnicamente inacessível a quem opera a infraestrutura. Conformidade é um processo contínuo e há informações de provedores ainda pendentes de confirmação, sinalizadas como INFORMAÇÃO A CONFIRMAR.

Comunicar uma vulnerabilidade

Suspeita de falha de segurança pode ser comunicada para support@ezconsultai.com. Pedimos que não sejam realizados testes que exponham dados de terceiros.