Acesso e proteção das informações
O acesso às informações considera a clínica selecionada e as permissões de cada usuário. A concessão e a revisão desses acessos fazem parte da gestão da clínica.
O acesso público à Talerum utiliza HTTPS, que protege o tráfego entre o navegador e o serviço. A proteção também depende do cuidado com as credenciais e com os equipamentos utilizados pela equipe.
Quando trata dados de pacientes por conta da clínica, a Talerum atua nos limites dessa operação e das finalidades aplicáveis. As responsabilidades estão descritas na Política de Privacidade.
Backup atual e ampliação para arquivos clínicos
A operação conta com uma rotina automática diária de backup do banco de dados. As execuções geram registros que permitem acompanhar seu resultado.
Ampliação planejada: cópias externas no Cloudflare R2
A ampliação do backup prevê cópias do banco de dados e dos documentos e arquivos clínicos da plataforma em uma segunda conta Cloudflare R2, separada da conta operacional.
- Rotina em operação
- Backup automático diário do banco de dados.
- Escopo previsto para a cópia externa
- Banco de dados, documentos assinados, imagens, radiografias, exames e anexos armazenados na Talerum.
- Destino previsto
- Conta Cloudflare R2 separada e dedicada às cópias de segurança.
- Situação da ampliação
- Planejada. A cópia externa de banco e arquivos ainda precisa ser ativada e validada.
Proteção e retenção das cópias
A frequência da cópia externa, o prazo de retenção e as medidas de proteção contra alteração ou exclusão serão informados após a configuração e a validação da rotina.
A documentação do Cloudflare R2 informa que os objetos armazenados no serviço são criptografados em repouso. Essa característica se aplica às cópias que vierem a ser armazenadas no R2.
Como será validada a recuperação
O procedimento de recuperação está documentado. A ampliação prevê verificar a integridade das cópias e restaurar, em ambiente isolado, o banco e os arquivos vinculados aos registros. A conclusão desses testes será registrada com data, escopo e resultado.
A frequência do backup informa a rotina de cópia. Ela não estabelece, por si só, um prazo garantido de recuperação ou a ausência de perda de dados em toda ocorrência.
O descarte de dados e o tratamento de cópias remanescentes seguem as regras de retenção e exclusão.
Suspeita de incidente ou indisponibilidade
Comunique uma suspeita de exposição de dados, acesso indevido ou indisponibilidade pelo e-mail contato@talerum.com.br, com o assunto “Segurança — Talerum”.
No primeiro contato, informe o horário aproximado, a funcionalidade afetada e uma descrição do ocorrido. Preserve as informações disponíveis e evite enviar senhas, tokens, prontuários completos ou exames.
Como o procedimento documentado organiza a resposta
- Triagem e avaliação. Reunir as referências da ocorrência, identificar o alcance e avaliar o impacto.
- Contenção e recuperação. Orientar medidas para limitar os efeitos e avaliar a retomada segura do serviço.
- Comunicação e acompanhamento. Registrar as providências e informar a clínica sobre os pontos pertinentes, conforme o caso e as obrigações aplicáveis.
Quando a Talerum atua como operadora de dados, a comunicação considera o papel da clínica controladora. A Política de Privacidade explica os compromissos relativos a incidentes.
Horários, canais de suporte, manutenção e níveis de serviço devem ser confirmados na proposta e no contrato. Consulte os Termos de Uso.
Consulte as orientações de níveis de serviço e suporte e acompanhe as verificações no painel de status da Talerum.
Exportação e encerramento do serviço
Os backups têm a finalidade de recuperar o serviço. Para levar dados a outro sistema, use os recursos de exportação disponíveis ou combine o escopo de devolução com a equipe.
A plataforma possui recursos de exportação nos fluxos que oferecem essa opção. O conteúdo e o formato dependem do módulo e das permissões de quem solicita.
Para uma mudança de sistema ou uma necessidade mais ampla, solicite a avaliação do escopo de devolução: cadastros, histórico clínico, imagens, anexos e registros de assinatura podem exigir tratamentos diferentes.
Combine os formatos, a forma de entrega, os prazos, os limites e o apoio necessário antes do encerramento. Essas condições precisam estar alinhadas à contratação, aos direitos dos titulares e às obrigações de guarda.
Veja as condições sobre dados e encerramento e as orientações para exclusão de dados. Cancelar a assinatura e solicitar a exclusão são procedimentos distintos.
Infraestrutura e fornecedores
Para a ampliação dos backups, o fornecedor previsto é a Cloudflare, por meio do R2 em uma conta separada. Essa separação é entre contas do mesmo fornecedor.
A prestação do serviço pode envolver fornecedores de infraestrutura, armazenamento, comunicação, pagamentos e inteligência artificial, conforme os recursos utilizados e as integrações habilitadas.
A Política de Privacidade identifica a Hostinger como hospedagem do site institucional e explica as categorias de compartilhamento. Essa informação sobre a landing não representa, sozinha, uma relação completa dos fornecedores do sistema.
Na avaliação contratual, você pode solicitar informações sobre os fornecedores aplicáveis, suas finalidades e os locais de processamento. Alguns serviços podem envolver processamento fora do Brasil, conforme descrito na política.
O que alinhar antes da contratação
Uma avaliação de segurança pode incluir necessidades específicas da sua clínica. Apresente essas necessidades para esclarecer:
- Responsabilidades da clínica e da Talerum no tratamento dos dados.
- Fornecedores, finalidades e locais de processamento aplicáveis.
- Situação da cópia externa, cobertura do banco e dos arquivos, frequência, retenção e validação de recuperação.
- Canais, horários, suporte e níveis de serviço contratados.
- Escopo, formatos, prazos e condições de exportação e encerramento.
Se a sua clínica exige um acordo específico de tratamento de dados (DPA), inclua essa necessidade na avaliação contratual. Esta página informativa não substitui esse acordo nem as condições do contrato.
Solicitar informações de segurança
A identificação da empresa responsável e o canal institucional estão em Contato. Para conhecer os fluxos do produto, solicite uma demonstração.