Dado de beneficiário é dado sensível. Tratamos como tal.
Auditoria em saúde lida com a informação mais sensível que existe. Compliance aqui não é nota de rodapé: está no produto desde o primeiro dia, e a decisão clínica nunca sai da mão de quem responde por ela.
Criptografia
Dados de beneficiário criptografados em repouso com AES‑256 e em trânsito com TLS. As chaves são gerenciadas fora do banco de dados da aplicação.
Controle de acesso
Acesso por perfil, com permissões mínimas necessárias para cada função. Cada usuário responde pelo que vê e pelo que decide.
Isolamento entre clientes
Os dados de cada cliente ficam isolados logicamente, e as consultas da aplicação são vinculadas ao cliente da sessão. Nenhum cliente enxerga a base de outro.
Trilha de auditoria
Eventos relevantes ficam registrados: quem acessou, o que analisou e qual decisão tomou, com data e hora. A trilha existe para prestar contas.
Infraestrutura no Brasil
As plataformas rodam em nuvem em região brasileira, atrás de HTTPS obrigatório, com uma camada adicional de restrição de acesso por origem geográfica.
A decisão é humana
A IA aponta, fundamenta e prioriza. Nenhum pagamento, glosa ou negativa é decidido automaticamente: o auditor, o faturista ou o analista decide sempre.
Padrões do setor que seguimos
As análises são construídas sobre as referências oficiais da saúde suplementar brasileira: Rol de Procedimentos e Diretrizes de Utilização da ANS, padrão TISS, tabelas TUSS e as regras de intercâmbio PTU do Sistema Unimed, além dos contratos e tabelas próprios de cada cliente.
Dados em uma avaliação
Para demonstrar valor antes do contrato, trabalhamos com uma amostra. A base pode ser anonimizada pelo cliente antes do envio, e o tratamento fica limitado à análise acordada. Ao fim da avaliação, os dados são devolvidos ou eliminados conforme a sua orientação.
Uso de inteligência artificial
A inteligência artificial é aplicada de forma especializada e dentro do escopo contratado por cada cliente. Nem toda análise envolve processamento por modelos de linguagem, e a relação de subprocessadores envolvidos é fornecida sob solicitação. Em nenhum cenário a decisão é automática: os apontamentos existem para que o especialista valide e decida.
Encontrou uma vulnerabilidade?
Escreva para contato@carefy.com.br com o máximo de detalhe que puder. Analisamos todo relato de segurança e retornamos com o encaminhamento. Pedimos que não explore a falha além do necessário para demonstrá-la, e que não acesse dados de terceiros.
Documentação para due diligence
Operadoras, hospitais e corretoras costumam pedir questionário de segurança, relação de subprocessadores e minuta de acordo de tratamento de dados antes de contratar. Temos esse material e enviamos sob solicitação: fale com a gente pelo formulário de contato.
Quer avaliar a Carefy com os seus próprios dados?
A avaliação começa com uma amostra e termina com um caso de negócio.