Diretrizes de Segurança da Informação
Última atualização: 25 de Outubro de 2026 • Blindagem contínua para prontuários, finanças e dados clínicos.
O PetPalm foi desenvolvido adotando as melhores práticas internacionais da OWASP (Open Web Application Security Project) e arquitetura Zero Trust. Os registros médicos dos pacientes e as informações financeiras da clínica são protegidos em múltiplas camadas independentes.
1. Criptografia de Ponta a Ponta
Criptografia em Trânsito (TLS 1.3): Todas as comunicações entre o navegador ou aplicativo do veterinário e nossos servidores são protegidas por criptografia HTTPS moderna com certificado TLS de 2048 bits. O uso de HTTPS é forçado e auditado por cabeçalhos rigorosos de HSTS (HTTP Strict Transport Security).
Criptografia em Repouso (AES-256): Todos os dados armazenados em nossos bancos de dados e repositórios de arquivos em nuvem são criptografados em repouso utilizando o algoritmo AES-256, o padrão mais seguro adotado globalmente por instituições financeiras e órgãos governamentais.
2. Isolamento Multi-Tenancy Estrito
Cada clínica cadastrada no PetPalm possui um identificador único de locatário (Tenant ID). O isolamento dos dados ocorre em nível de banco de dados e aplicação:
- Nenhuma clínica possui permissão técnica de ler, alterar ou pesquisar dados pertencentes a outra clínica;
- Consultas a prontuários, tutores, vacinas e faturas exigem autenticação ativa e validação criptográfica do identificador da clínica;
- Políticas de segurança em nível de banco de dados e camada de aplicação bloqueiam na raiz qualquer tentativa de vazamento ou acesso cruzado entre contas.
3. Proteção contra DDoS e Força Bruta (Rate Limiting & WAF)
O PetPalm implementa mecanismos automáticos de defesa na camada de borda e firewall de aplicação (WAF) contra tráfego malicioso e tentativas de invasão:
Bloqueio automático de IPs que excederem limites seguros por minuto, impedindo ataques automatizados de adivinhação de senhas.
Controle de taxa estrito em rotas de IA e relatórios para blindar a infraestrutura contra abusos e sobrecargas de robôs.
4. Autenticação Criptográfica com Assinatura RS256
A autenticação de usuários na plataforma utiliza tokens de sessão assinados assimetricamente com padrão RS256. A verificação do token no servidor é validada em tempo real contra certificados criptográficos assimétricos de alta autoridade, garantindo que nenhum token adulterado ou forjado seja aceito.
5. Backups Automáticos e Recuperação de Desastres
Seus registros clínicos e prontuários estão protegidos contra perdas acidentais:
- Rotinas automatizadas de backup diário contínuo gerenciadas em data centers com certificações internacionais de segurança (ISO 27001 e SOC 2 Type II);
- Armazenamento com redundância geográfica distribuída para garantir rápida recuperação de desastres (Disaster Recovery);
- Tolerância a falhas na infraestrutura de servidores com escalabilidade dinâmica e balanceamento de carga.
6. Equipe de Segurança e Reporte de Incidentes
Tratamos a segurança como um processo contínuo e inegociável. Caso identifique qualquer comportamento atípico, suspeita de vulnerabilidade ou necessite de orientações adicionais sobre conformidade com auditorias: