Segurança e privacidade
Isolamento entre consultórios, vínculos, auditoria, retenção e proteção de arquivos.
Regras de acesso
Cada perfil enxerga o mínimo necessário.
| Perfil | Pacientes | Conteúdo clínico | Observação |
|---|---|---|---|
| Médico | Todos do consultório | Sim | Assina, receita, vincula equipe |
| Nutri / Psi / Educador / Fisio | Só os vinculados | Só o da sua área + 'toda a equipe' | Psicologia é restrita ao psicólogo |
| Gestor da clínica | Cadastro e indicadores | Não | Auditoria do consultório |
| Secretária | Cadastro e agenda | Não | Alertas de confirmação |
| Navegador do cuidado | Cadastro e pendências | Não | Contato com pacientes |
| Operação VITAGROUP | Nenhum | Não | Rede de profissionais e credenciamento |
| Administrador VITAGROUP | Todos | Sim (auditado) | Suporte e auditoria global |
| Paciente | Somente ele | Só o compartilhado | — |
O que é garantido por teste automático
Cada regra abaixo tem teste que roda a cada mudança.
- Médico de um consultório não acessa paciente de outro (resposta 'não encontrado').
- Profissional vinculado só vê pacientes do próprio time; ao encerrar o vínculo, perde o acesso.
- Paciente não entra em nenhuma área da equipe.
- Secretária e gestor não leem conteúdo clínico.
- Registro assinado não é editado; correção cria versão; anulação preserva o registro.
- Anexos e fotos só abrem para quem pode ver o registro.
- Leads ficam isolados por consultório.
- Troca obrigatória de senha temporária; limite de tentativas de login.
Bom saber
Os testes ficam em 05 - APP VITAGROUP/tests/ e rodam com php artisan test.
Auditoria, retenção e backup
Rastreabilidade e recuperação.
- Auditoria: leituras e escritas sensíveis com usuário, paciente, horário e IP.
- Retenção: registros clínicos são mantidos (anulação em vez de exclusão). Política por categoria de dado será fechada com o jurídico antes da produção.
- Backup:
scripts/backup.shgera cópia do banco e dos arquivos privados;scripts/restore-test.shrestaura em banco temporário e confere as contagens. A restauração foi testada com sucesso no ambiente local.
VITAGROUP — produto Technical Solution Cons Inf Ltda (SWConsulting). Manual gerado a partir do ambiente local de demonstração; as telas mostram dados fictícios.