Segurança da Informação
Nossos pilares técnicos para a proteção de dados clínicos e financeiros
No VetClinic Pro, levamos a segurança da informação muito a sério. Sabemos que dados de prontuários clínicos veterinários e arquivos de exames são informações confidenciais e preciosas. Por isso, projetamos toda a nossa infraestrutura com base nas melhores práticas do mercado de desenvolvimento de software e segurança cibernética.
1. Criptografia de Dados (Em Trânsito e Em Repouso)
- Dados em Trânsito: Toda e qualquer comunicação entre o seu navegador ou dispositivo e os servidores do VetClinic Pro é criptografada utilizando o protocolo HTTPS com criptografia SSL/TLS de 256 bits de nível bancário. Isso impede que terceiros interceptem as informações que você envia e recebe.
- Dados em Repouso: As informações armazenadas em nosso banco de dados relacional PostgreSQL são criptografadas em repouso (AES-256), assegurando a confidencialidade física dos dados hospedados na nuvem.
2. Segurança de Pagamentos e Stripe (PCI-DSS)
Para garantir a máxima segurança em transações de cartão de crédito e assinaturas:
- O VetClinic Pro **não processa e não armazena** dados de cartões de crédito em seus próprios servidores.
- Toda a inserção de dados de pagamento e faturamento recorrente ocorre dentro do ecossistema da Stripe, que é totalmente certificada sob o padrão internacional PCI-DSS Nível 1 (o nível de conformidade mais rigoroso da indústria de pagamentos).
3. Isolamento e Sigilo no Uso de Inteligência Artificial
Como plataforma integradora de Inteligência Artificial:
- As requisições à inteligência artificial do Google Gemini utilizam credenciais e canais de API privados e criptografados.
- Em conformidade com os termos de uso empresariais de provedores de IA, os prontuários dos animais e áudios que você envia **não são salvos ou utilizados por provedores externos** para o treinamento de modelos de linguagem de uso geral.
4. Autenticação Segura e Controle de Acesso
Utilizamos sistemas avançados de autenticação baseados no Supabase Auth para proteger o acesso dos usuários:
- Armazenamento de senhas através de algoritmos criptográficos robustos de hash de via única, impossibilitando a leitura ou decodificação da senha original.
- Integração com login unificado seguro do Google (Google OAuth), permitindo que você acesse a plataforma sem a necessidade de criar e memorizar novas senhas complexas, aproveitando a segurança robusta da sua conta Google.
5. Relato de Vulnerabilidades
Se você for um pesquisador de segurança ou se identificar qualquer comportamento anômalo ou potencial brecha na plataforma, pedimos que entre em contato diretamente com o nosso time técnico através do e-mail de suporte: seguranca@vetclinicpro.com.br.