Requisitos
Segurança e Privacidade
O que este protótipo modela e o que um serviço real ainda precisaria comprovar.
Esta demonstração não comprova segurança real.
Antes de produção são necessários: validação clínica dos protocolos, conformidade com normas do CFM para telemedicina, responsável técnico com CRM e registro da pessoa jurídica no CRM, e avaliação de enquadramento como software como dispositivo médico (SaMD) junto à Anvisa. O isolamento multi-tenant e o RBAC estão apenas modelados e precisam de testes independentes.
Atualização de 23/10/2026 · versão 0.21.0
Perguntas iniciais separadas, explicações em linguagem simples e ajuda para responder sem adivinhar. Uma informação desconhecida não é registrada como sinal confirmado nem como resposta negativa. A conclusão do atendimento continua salva, sem reiniciar a entrevista.
O dossiê reúne fontes, limites e cenários propostos para revisão clínica. Novas condutas e protocolos dependem dessa revisão; a publicação desta versão mantém o ambiente de validação com casos fictícios.
Abrir dossiê de evidências e segurança · PDFApp, gravação e cópias
A instalação é um atalho web. Somente o guia educativo público fica no cache offline; conversas, APIs e documentos pessoais não são salvos nesse cache. O histórico de teste depende da sessão do navegador, sem sincronização de acesso entre dispositivos.
A gravação de áudio e vídeo é opcional, separada da transcrição e exige autorização dos dois participantes na sala atual. A médica inicia e para a captura local e pode baixar o arquivo. O TECO não armazena o vídeo na nuvem. Revogação e falha de confirmação interrompem a captura; um arquivo já baixado não pode ser apagado pelo aplicativo. Guarde cópias com acesso restrito e não compartilhe sem fundamento e autorização adequados.
Fontes coletadas para a biblioteca não equivalem a protocolos clínicos aprovados. Materiais antigos ou não revisados ficam identificados e não liberam uso assistencial.
Como esta versão usa as informações
Esta versão recebe somente histórias e documentos fictícios. Cada acesso de paciente tem uma sessão própria no navegador; não é ainda um cadastro clínico permanente. Conversas, textos da transcrição e documentos ficam vinculados ao atendimento, com controles de acesso no servidor e no banco.
A IA recebe o relato para organizar as informações. Quando o paciente autoriza e a médica inicia a transcrição, trechos do áudio dos dois participantes são enviados à OpenAI. O TECO não persiste esses trechos de áudio; guarda o texto como rascunho. Revogar impede novos envios e salvamentos, mas não apaga textos já registrados. O processamento depende também das políticas do provedor.
Há processamento em infraestrutura fora do Brasil. Antes de uso clínico, ainda precisam ser formalizadas as responsabilidades, os termos, a retenção e as condições de transferência de dados. Nenhuma liberação clínica foi realizada.
O receituário abre como um link externo, sem dados do paciente na URL. O e-mail é preparado como arquivo .eml no aparelho da médica; o envio direto pelo TECO não está configurado.
LGPD e dados sensíveis
- • Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD).
- • Definir bases legais, encarregado (DPO) e relatório de impacto (RIPD).
- • Garantir direitos do titular: acesso, correção, portabilidade e revogação.
Consentimento
- • Termo de consentimento livre, específico e versionado.
- • Consentimento à teleconsulta conforme normas do CFM.
- • Registro auditável de aceite e revogação.
Prontuário
- • Prontuário eletrônico conforme resoluções do CFM e requisitos SBIS/CFM quando aplicável.
- • Assinatura digital ICP-Brasil para documentos médicos.
- • Acesso restrito ao profissional responsável e equipe autorizada.
Auditoria
- • Trilha imutável de acessos e alterações por usuário, tenant e horário.
- • Alertas para acessos atípicos.
- • Revisões periódicas de permissões (RBAC).
Retenção
- • Prazo mínimo legal de guarda do prontuário (atualmente 20 anos — validar com jurídico).
- • Política de descarte seguro e anonimização para estatísticas.
Proteção de dados
- • Criptografia em trânsito e em repouso; segregação por tenant_id.
- • Chaves de serviços de IA apenas no servidor — nunca no navegador.
- • Testes de intrusão, revisão de código e plano de resposta a incidentes.