Seguridad y privacidad
Los datos de tus pacientes, protegidos en cada capa.
La historia clínica es un dato sensible. Nheva se construyó según la LGPD de Brasil y las resoluciones del Consejo Federal de Psicología, con cifrado, control de acceso y registro de auditoría desde la primera línea de código.
- Cifrado AES-256
- LGPD
- CFP
- Registro de accesos
- IA sin identificadores
Múltiples capas de protección
- 01
Cifrado en cada campo
Los datos personales de pacientes, evoluciones, documentos, actividades, respuestas, diario de ánimo, resultados de escalas y contactos y mensajes de WhatsApp se cifran con AES-256-GCM antes de llegar a la base de datos, cada valor con su propia clave, vinculada al consultorio y al campo. Toda conexión usa HTTPS.
- 02
Base de datos cerrada
Ningún navegador ni app accede a la base de datos directamente: todo pasa por el servidor de Nheva, que verifica cuenta, consultorio y permiso en cada solicitud.
- 03
Historia clínica solo para quien atiende
Cada evolución es visible solo para el profesional responsable. Las secretarias gestionan agenda y cobros sin ver la historia clínica, y el equipo de Nheva no tiene acceso a registros clínicos.
- 04
Registros inmutables y registro de accesos
Las evoluciones firmadas y los documentos emitidos no pueden modificarse, y cada visualización, creación, firma y exportación de la historia clínica queda registrada.
- 05
IA sin identificadores
Antes de que cualquier texto vaya a la IA, se eliminan el nombre, CPF, teléfono y correo del paciente. La IA prepara borradores que tú revisas y firmas, y Nheva no usa datos de pacientes para entrenar modelos.
- 06
Pagos protegidos
Los datos de tarjeta van directo a Stripe, certificado PCI DSS, y nunca pasan por Nheva. Los enlaces de pago están firmados digitalmente, y cualquier cambio en los datos para transferencias se te avisa.
Los datos son tuyos. Siempre.
Nheva no vende datos, no usa datos de pacientes para publicidad ni para entrenar modelos de IA.
Para los datos de pacientes, tú eres el responsable y Nheva es la encargada: tratamos los datos solo para prestar el servicio, siguiendo tus instrucciones y el Acuerdo del Profesional.
Si te vas, las historias clínicas siguen conservándose durante el plazo de las normas del Consejo Federal de Psicología y se te entregan cuando las solicites.
La LGPD en la práctica
¿Quién es responsable de los datos de los pacientes?
El profesional (o consultorio) es el responsable: decide qué registrar y responde por la atención. Nheva es la encargada y trata los datos solo para prestar el servicio, como prevé el artículo 39 de la LGPD.
¿Nheva comparte datos con terceros?
Solo con los proveedores que el servicio necesita — inicio de sesión, base de datos, alojamiento, pagos, correo, WhatsApp y, si lo conectas, Google —, bajo contrato y con obligaciones de seguridad. La lista completa está en la Política de Privacidad.
¿Dónde se almacenan los datos?
En Supabase (base de datos) y Vercel (aplicación), proveedores con certificación SOC 2. Algunos proveedores procesan datos fuera de Brasil, con las salvaguardas previstas en la LGPD.
¿Qué pasa con los datos si cancelo?
Mantienes el acceso hasta el final del período pagado. Después, las historias clínicas se conservan durante el plazo mínimo de las normas del Consejo Federal de Psicología y se te entregan cuando las solicites; los registros financieros, durante el plazo de la legislación fiscal. Luego se eliminan o anonimizan.
¿Cómo ejercen sus derechos los pacientes?
Las solicitudes sobre datos de la atención se dirigen al profesional, y Nheva le ayuda a responder. El paciente también puede escribir a privacidade@nheva.com.br o solicitar la eliminación de su cuenta de la app, como se explica en la página Eliminación de Cuenta y Datos.
¿Y si hay un incidente de seguridad?
Investigamos y contenemos el incidente, avisamos a los profesionales afectados y, cuando la ley lo exige, a la ANPD y a los titulares de los datos.
Habla con nosotros sobre seguridad
¿Encontraste una vulnerabilidad? Escribe a seguranca@nheva.com.br con los detalles. Respondemos a todos los reportes de buena fe.
Privacidad y encargado de protección de datos (DPO): privacidade@nheva.com.br.