Segurança

Dados de saúde exigem o mais alto nível de proteção. O exame.tech implementa defesa em profundidade em 6 camadas.

Criptografia

Proteção de dados em trânsito e em repouso com os mais altos padrões da indústria.

Em trânsitoTLS 1.3 — todas as comunicações API, dashboard e viewer

Em repousoAES-256-GCM — armazenamento de imagens e banco de dados

ChavesGerenciadas pela BeansTech; chaves dedicadas por instituição no plano Soberano

TokensJWT RS256 com expiração curta (15min access + 7d refresh)

Hashingbcrypt (cost 12) para senhas — nunca armazenadas em texto

Infraestrutura

Nuvem privada BeansTech com GPUs próprias. Nenhuma API de IA estrangeira no caminho clínico.

InferênciaGPUs próprias — RTX PRO 5000 Blackwell 72 GB, em Virgínia — sob controle exclusivo BeansTech

ModelosModelos abertos (família Gemma, Qwen, Lingshu, Granite) executados localmente; pesos e versões sob nosso controle

DadosImagens e laudos nunca saem do controle BeansTech; nenhum provedor de IA de terceiros recebe dados de pacientes

SoberanoGPUs dedicadas na hy.cloud, modelos fine-tunados e opção on-premises

BancoPostgreSQL com failover automático e criptografia

WAFProteção DDoS, rate limiting e geo-blocking na borda

RedeBanco e GPUs em rede privada — sem exposição pública

IAMPrincípio do menor privilégio — cada serviço tem apenas as permissões necessárias

Backup & Recuperação

Backups automatizados com políticas de retenção configuráveis e disaster recovery testado.

FrequênciaBackup automático diário + point-in-time recovery (PITR)

Retenção30 dias padrão (configurável por plano — Soberano até 365 dias)

RPO< 1 hora — Recovery Point Objective

RTO< 4 horas — Recovery Time Objective

TesteDR drill trimestral com documentação de resultados

Audit Trail & Guardrail

Rastreabilidade completa de todas as ações e de cada inferência de IA.

Audit LogToda ação registrada: IP, timestamp, user, recurso, resultado

Por laudoModelo, versão, latência e veredito do guardrail gravados em cada análise (CFM 2.454/2026)

GuardrailQwen3Guard-8B em português classifica entrada e saída; veredito fica na trilha

RetençãoLogs armazenados por 5 anos (requisito CFM para dados médicos)

AlertasAnomalias de acesso geram alertas automáticos para admin

ImutabilidadeLogs write-once — não podem ser alterados ou deletados

Controle de Acesso

12 roles granulares com segregação completa por organização e função.

RBAC12 roles: SUPERADMIN → HOSPITAL_ADMIN → RADIOLOGIST → TECHNICIAN → ...

Multi-tenantIsolamento completo entre organizações (tenant-level RLS)

SessõesExpiração automática, logout remoto, detecção de sessão comprometida

IP AllowlistRestrição de acesso por IP (Hospital e Soberano) — só rede do hospital

MFAAutenticação multi-fator disponível para roles administrativos

Ciclo de Vida

Práticas de desenvolvimento seguro e resposta a incidentes.

SASTAnálise estática de segurança em cada commit (GitHub Actions)

DependênciasDependabot + Snyk — vulnerabilidades detectadas em < 24h

PentestTeste de penetração anual por empresa certificada

IncidentesPlaybook documentado — detecção < 15min, contenção < 1h

UpdatesPatches de segurança aplicados em < 48h (zero-day: < 4h)

99,5%

Uptime SLA (Hospital e Soberano)

AES-256

Criptografia em repouso

0 APIs

de IA estrangeira no caminho clínico

Precisa de mais detalhes?

Disponibilizamos documentação de segurança, inventário de modelos e versões em produção e relatórios de pentest sob NDA para Hospital e Soberano.

Solicitar Documentação