Construído com cuidado, pensando nos dados do paciente.

O Plandentic é uma plataforma de planejamento de tratamentos odontológicos, e as clínicas nos confiam informações sensíveis. Levamos isso a sério. Esta página descreve os princípios que orientam nosso desenvolvimento e as medidas concretas que hoje protegem os dados que você nos confia.

Nossos princípios

Antes de qualquer ferramenta ou controle específico, há quatro princípios que moldam todas as nossas decisões:

• Privacidade desde o projeto

  Segurança e privacidade são decisões de produto, não um remendo posterior. Cada recurso é avaliado com uma pergunta: "qual é o mínimo de dados de que realmente precisamos?"

• Coleta mínima de dados

  Coletamos apenas os dados estritamente necessários para prestar nossos serviços de planejamento de tratamento odontológico. Sem rastreamento entre sites, sem intermediários de dados, sem fingerprinting.

• Criptografia em trânsito

  Todo o tráfego de e para o Plandentic é criptografado com TLS, segundo os padrões do setor. Dados sensíveis nunca trafegam por uma conexão desprotegida.

• Acesso com privilégio mínimo

  O acesso interno a sistemas e dados é limitado pelo princípio da necessidade de saber. Os privilégios de produção são estritamente limitados e rotacionados quando há mudança no time.

A proteção dos seus dados

Dentro do produto, aplicamos proteções em várias camadas:

• Transmissão criptografada: todo o tráfego entre cliente e servidor usa TLS. Não aceitamos conexões sem criptografia.
• Infraestrutura endurecida: a produção roda sobre uma infraestrutura gerenciada, com acesso de rede limitado e correções em nível de plataforma.
• Autenticação: o acesso à conta exige credenciais robustas. As sessões têm tempo limitado e ficam ligadas ao contexto do dispositivo de origem.
• Controles de acesso: funções e permissões dentro do produto limitam o que cada usuário pode ver e fazer.
• Registro de auditoria: ações sensíveis ficam registradas, para que possamos investigar qualquer coisa fora do padrão.

Infraestrutura

O Plandentic roda sobre uma infraestrutura de nuvem gerenciada, hospedada na UE. O provedor cuida da segurança física, do isolamento de rede e das correções da plataforma nas camadas que não gerenciamos diretamente. Sobre isso aplicamos nosso próprio endurecimento de configuração, o monitoramento e os controles de acesso.

Os backups são executados com periodicidade regular e guardados separados do armazenamento principal, de modo que conseguimos nos recuperar rapidamente de qualquer incidente operacional.

Avaliações de segurança

Fazemos revisões de segurança contínuas do código e testes de invasão anuais para garantir a integridade da nossa plataforma.

Se algo der errado

Nenhum sistema está livre de incidentes. Se algo chegar a afetar os dados que guardamos por você, nós:

• Investigaremos, conteremos e resolveremos o problema antes de seguir com o desenvolvimento de novos recursos.
• Informaremos diretamente os usuários afetados com as informações que tivermos.
• Publicaremos um relato honesto do incidente, explicando o que aconteceu, o que mudamos e como vamos evitar que se repita.

Para onde vamos

O Plandentic é uma empresa jovem. Os mecanismos descritos acima são reais, mas certificações verificadas por terceiros exigem tempo, documentação e certa escala. Conforme crescermos, vamos formalizar nossa abordagem de segurança com as certificações que clientes e áreas de compras esperam de um SaaS odontológico. Vamos anunciar aqui cada marco quando for alcançado, em vez de afirmar hoje o que não podemos comprovar.

Se a sua organização precisa de garantias ou documentação específicas antes de adotar o Plandentic, escreva para a gente e tratamos disso diretamente com você.

Dúvidas ou divulgação

Viu algo que parece uma vulnerabilidade? Tem uma dúvida relacionada à compra? Vamos gostar de ler você:

E-mail: info@plandentic.com

Endereço:
Plandentic d.o.o.
Trg Hrvatskih Branitelja 25/1
43000 Bjelovar
Croácia