Segurança
Dados de saúde exigem arquitetura mais restritiva
O projeto usa minimização de dados, processamento server-side e armazenamento privado para documentos clínicos.
Nenhuma chave privilegiada no navegador
Credenciais do banco, pagamentos e armazenamento ficam no ambiente server-side do Cloudflare.
Arquivos privados
Receitas anteriores e documentos não são publicados no site. O desenho usa R2 privado e URLs temporárias após autorização.
Analytics sem informação clínica identificável
Nome, CPF, e-mail, telefone, diagnóstico, respostas clínicas e medicamento associado à pessoa não devem ser enviados ao PostHog.
Revisão editorial: conteúdo inicial preparado para revisão médica e, quando aplicável, jurídica/regulatória antes do lançamento público.