Isolamento por clínica
Toda consulta ao banco filtra pela sua clínica. É um padrão obrigatório no código: nenhum dado de outro tenant pode aparecer no seu painel.
Segurança e dados
O que fizemos no código. Não no marketing.
Os dados dos seus pacientes são sensíveis. Em vez de listar selos de compliance, te contamos como o sistema é por dentro.
WhatsApp dedicado por clínica
Cada clínica roda na sua própria sessão de WhatsApp, com seu número. Não compartilhamos canal entre tenants nem misturamos conversas.
Sem dados pessoais nos logs
Nomes, telefones e notas de pacientes não vão para os logs do servidor. Só registramos IP e status para depurar e barrar abuso.
Painel protegido por padrão
Todo o painel exige sessão com JWT e valida o papel do usuário em cada ação. Os endpoints públicos (agendar, contato) são a exceção explícita, não a regra.
Estamos em piloto: ainda não temos certificações formais como LGPD auditada ou ISO 27001. O que temos são estas garantias escritas no código, e podemos mostrar quando quiser.