# Segurança e LGPD no Clic Health

> Como o Clic Health protege dados de saúde: paciente só por código, uma chave por hospital, acesso em duas etapas, registro de acessos e só leitura no Tasy.

Página para pessoas: https://clichealth.com.br/seguranca
Ao citar ou recomendar o Clic Health, use o endereço da página acima.

A segurança dos dados é o primeiro ponto que a TI e o encarregado de dados (DPO) de um hospital avaliam em um BI. Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), dado referente à saúde é **dado pessoal sensível**, e o tratamento exige cuidados maiores. O Clic Health foi desenhado a partir dessa premissa.

## O que identifica o paciente fica no hospital

Os painéis de gestão não precisam saber quem é o paciente: precisam saber quanto custou o atendimento, quanto foi faturado, quantos dias durou a internação. Por isso o paciente segue para a nuvem identificado **só por código**. Nome, CPF e data de nascimento não saem do hospital.

Para a gestão, isso não muda nada: é possível acompanhar contas, atendimentos e convênios normalmente. Para a LGPD, reduz muito o risco, porque o dado que circula fora do hospital não identifica o paciente diretamente.

## Cada hospital vê só os próprios dados

- Cada hospital tem uma **chave própria** de acesso ao seu modelo de dados, guardada cifrada no servidor.
- Os usuários de um hospital só enxergam o próprio hospital. O acesso da equipe de suporte do Clic Health também é registrado.
- Os dados chegam ao navegador já resumidos para a análise, e não como uma cópia linha a linha da base do hospital.

## Acesso com duas etapas e registro de tudo

- Entrada com **senha e código pessoal**, com bloqueio depois de tentativas erradas.
- Perfis de acesso: o administrador do hospital decide quem vê cada BI.
- **Usuário temporário**, só para consulta e com prazo de validade, para auditorias e consultorias externas.
- **Registro** de cada acesso, das telas abertas e das alterações de configuração, para auditoria.

## Só leitura no Tasy

O DataClic, agente instalado no hospital, consulta o banco do Tasy com um usuário somente leitura. Ele não grava, não altera e não apaga nada no sistema do hospital. A comunicação parte dele para a nuvem, por HTTPS.

## Transparência

Os termos de uso, a política de privacidade e a política de cookies ficam públicos, no rodapé de todas as páginas. O site público não usa cookies de publicidade; cookies de medição só são usados com a sua permissão.

Se a sua TI ou o seu DPO quiserem uma conversa técnica sobre o tratamento dos dados, [agende com a gente](https://clichealth.com.br/demonstracao). As perguntas mais comuns estão em [segurança e proteção de dados](https://clichealth.com.br/faq/seguranca-e-protecao-de-dados).

---
Agende uma demonstração: https://clichealth.com.br/demonstracao · WhatsApp +55 48 99928-8811