Segurança e operação

A AssistalIA utiliza controles técnicos e administrativos proporcionais ao risco de uma plataforma que trata dados de saúde. Esta página descreve controles atuais; ela não é promessa de risco zero nem substitui as regras de uso seguro do cliente.

Controles aplicados

• Separação lógica dos dados por cliente e permissões por usuário e função.
• Criptografia aplicável a dados sensíveis, anexos clínicos e sessões de integração.
• Trilha de auditoria para acessos e ações relevantes, inclusive ações automatizadas.
• Backups cifrados, monitoramento de saúde e procedimentos de recuperação.
• Validações de integração, limitação de acesso e pausas de segurança para automações.

Status do serviço

A operação monitora continuamente a disponibilidade dos componentes essenciais. Não há promessa de SLA percentual nesta página. Manutenções programadas relevantes são comunicadas quando possível; correções emergenciais podem ocorrer sem aviso prévio para proteger clientes e dados.

Incidentes

Em incidente confirmado envolvendo dados pessoais tratados como operadora, a AssistalIA comunica o cliente sem demora injustificada e, sempre que razoavelmente possível, em até 72 horas após a confirmação. O canal de contato para segurança e privacidade é contato@assistalia.com.br.

Como reportar uma vulnerabilidade

Envie uma descrição objetiva, sem explorar o ambiente nem incluir dados pessoais de terceiros, para contato@assistalia.com.br. A equipe confirma o recebimento, avalia o relato e trata a correção de acordo com o risco identificado.