dichava.app · atualizado em jul/2026 · em conformidade com a LGPD (Lei nº 13.709/2018)
Levamos a sério a proteção dos seus dados, e, no caso dos profissionais, dos dados dos pacientes. Aqui está, com transparência, o que fazemos hoje.
Conexão criptografadaTodo o tráfego usa HTTPS/TLS. Seus dados viajam cifrados entre o app e o servidor.
Criptografia em repousoOs dados são armazenados com criptografia em disco (AES-256) no provedor (Supabase/AWS).
Isolamento por contaRow-Level Security: cada pessoa e cada clínica só acessa os próprios dados.
Seus dados são seusVocê pode exportar (backup e PDF) e apagar seus dados quando quiser.
Conforme a LGPDBase legal no consentimento, direitos do titular garantidos e cláusula de operador para profissionais.
AutenticaçãoAcesso por e-mail e senha (mínimo 8 caracteres) e verificação de e-mail. 2FA disponível para profissionais.
1. Dados em trânsito
Toda a comunicação é feita por HTTPS/TLS. Não trafegamos dados em texto aberto.
2. Dados em repouso
O armazenamento fica no Supabase (infraestrutura na AWS), com criptografia de disco por padrão. O acesso é restrito por regras de segurança por linha (RLS), de modo que cada usuário e cada clínica só enxerga o que é seu.
3. O que é honesto dizer, e o que não é
Somos transparentes: hoje não usamos criptografia ponta-a-ponta (aquela em que nem nós conseguiríamos ler). Portanto, não prometemos "dados que ninguém mais acessa". O que garantimos é: conexão segura, criptografia em repouso, isolamento por conta, e que seus dados são seus (exportáveis e apagáveis). É um caminho que estamos evoluindo.
4. Dados clínicos e profissionais
Quando um profissional usa o Painel da Clínica, ele é o Controlador dos dados dos pacientes e o dichava.app é Operador (trata por conta e ordem do profissional). As regras estão no Termo de Operador (LGPD). A ferramenta é de apoio e não substitui o prontuário oficial exigido pelos conselhos, nem é certificada SBIS-CFM.
5. Retenção e exclusão
Mantemos os dados enquanto a conta existir.
Você pode exportar um backup a qualquer momento (Configurações Exportar; e, no prontuário, "Exportar" em PDF).
Você pode apagar seus dados a qualquer momento; ao fazê-lo, eles são removidos do servidor.
O profissional é responsável por manter a cópia oficial do prontuário pelo prazo exigido pelo seu conselho (ex.: 20 anos na medicina).
6. Seus direitos (LGPD)
Você pode acessar, corrigir, exportar, apagar seus dados e revogar o consentimento a qualquer momento. Basta usar o app ou escrever para contato@dichava.app.
Nenhum sistema é 100% infalível. Ajude a proteger sua conta: use uma senha forte e única, ative o 2FA se você é profissional, e mantenha seu aparelho seguro (o app também oferece PIN de bloqueio e Modo discreto).
7. Contato do encarregado
Dúvidas ou solicitações sobre dados: contato@dichava.app.