Nenhum paciente sai daqui.
Como tratamos dado de saúde, em linguagem simples. Sem selo que não temos e sem promessa que a nossa arquitetura não cumpre.
O que fica dentro e o que chega até você.
Dentro do ambiente fechado, cada pessoa é um código que não volta a ser nome. Para fora, só saem totais, e grupos pequenos demais para proteger alguém viram “menos de 10”.
| MUNICÍPIO | CÓDIGO DE UM PACIENTE | PACIENTES |
|---|---|---|
| Belém · PA | c3e9…41ab | 1.204 |
| Altamira · PA | 7f02…9d1c | 37 |
| Uruará · PA | a91f…0e52 | 6<10 |
| Medicilândia · PA | 5b7d…c3f0 | 3<10 |
| Brasil Novo · PA | e04a…7b19 | 12 |
As regras que a arquitetura cumpre. Não são boas intenções: estão no código.
Só saem números agregados
Nenhuma resposta identifica uma pessoa. Você recebe contagens por região, centro e período. A saída passa por um portão que recusa qualquer coluna pessoal antes de o número sair.
Contagem pequena vira “menos de 10”
Grupos de 1 a 9 pessoas não aparecem com o número exato. E quando um total permitiria descobrir o grupo escondido por subtração, escondemos também o vizinho.
Pacientes viram códigos
Nome, CPF e cartão do SUS não entram nas análises. Cada pessoa vira um código feito com uma chave secreta, que não está no código-fonte e não sai do ambiente.
Dado sensível só em ambiente fechado
Quando um estudo precisa de um dado mais delicado, como a faixa de CEP ou o mês de nascimento, ele é usado só dentro do ambiente fechado, já reduzido (CEP com 5 dígitos, data em mês), e o que sai continua sendo só o total.
Os dados da sua empresa ficam só com você
Cada cliente roda isolado. O seu histórico nunca se mistura com o de outro cliente nem é usado para responder a outra empresa.
Infraestrutura no Brasil, acesso registrado
Processamos em nuvem na região de São Paulo. O acesso usa chave guardada em hardware, sem senha fixa, e cada consulta fica registrada com quem fez e quando.
E este site? Segue a mesma regra.
Medimos visitas sem cookies. Contamos as páginas vistas com a medição da Cloudflare, que não grava cookie nem identifica você. Se um dia usarmos outra ferramenta, como a de anúncios, ela só liga depois que você aceitar.
Formulário com propósito. O que você escreve no contato serve só para responder ao seu pedido e não vai para lista de e-mail.
Proteção contra robôs sem rastrear você. Usamos o Turnstile da Cloudflare, que não segue você por outros sites.