Segurança
Os prontuários de uma clínicaficam com essa clínica.
O PetGrid roda todas as clínicas numa infraestrutura compartilhada. Isso só funciona se o muro entre elas for real, então mostramos exatamente onde ele está e o que o sustenta.
Como o muro funciona
Garantido abaixo da aplicação
Código de aplicação que esquece de filtrar por clínica é o jeito mais comum de isso dar errado, então a verificação não fica no código da aplicação.
Quem recusa é o banco, não o código
Cada tabela clínica e de faturamento guarda a clínica a que pertence, e a segurança em nível de linha do Postgres está ativada e é obrigatória em todas elas. Uma consulta que chega sem clínica definida não retorna nada. Nem um resultado parcial: nada.
A conexão não tem como escapar
O perfil com que os apps se conectam não consegue contornar essas políticas. Isso é uma propriedade do próprio perfil, então nenhuma consulta escrita depois consegue escapar dela, nem de propósito nem por engano.
As gravações são verificadas do mesmo jeito
Uma gravação destinada a outra clínica é rejeitada pela política em vez de aceita em silêncio, então um erro no código não arquiva um registro na clínica errada.
Quem entra
A sua clínica decide, e o servidor confere
A outra metade da pergunta, e a metade em que muitos softwares prometem o que não conseguem sustentar. Aqui está exatamente o que o PetGrid verifica e o que fica com você.
A equipe entra só por convite
Ninguém se cadastra na sua clínica por conta própria. Um administrador envia um convite, e só um endereço convidado pode entrar. Não há porta aberta.
O que cada pessoa abre é garantido, não escondido
Administrador, veterinário, técnico veterinário e recepção abrem conjuntos diferentes de telas, e cada ação no servidor confere a função antes de fazer qualquer coisa. Esconder um item de menu não é controle de acesso, então o PetGrid não depende disso. Um teste faz o build falhar se alguma ação esquecer de verificar.
Remover alguém remove de verdade
Remova alguém da sua clínica e a pessoa perde o acesso na próxima requisição, deixa de contar como licença paga e some de todas as listas. O nome dela continua nas entradas que escreveu, porque um prontuário precisa dizer quem fez cada registro.
Registros profissionais são anotados, não verificados
O PetGrid registra o número de registro profissional do veterinário, mostra esse número nos certificados de vacinação antirrábica que ele assina e não o verifica. Quem digita é o próprio veterinário, e é a sua clínica, não o PetGrid, que confirma quem são os seus veterinários. Quem diz que o software dele verifica a sua equipe está falando de outra coisa.
O que o PetGrid não guarda
O dado mais seguro é o que você nunca coletou
Dados de cartão
Não existe número de cartão, validade ou código de segurança em nenhum lugar do banco de dados. A sua assinatura é paga pelo Stripe, que guarda o cartão. Se a sua clínica recebe pagamentos com cartão dos clientes, eles passam pela conta Stripe da própria clínica: links de pagamento, cartão salvo, reembolsos e uma maquininha de cartão do Stripe, cada um desativado até você ativar. Os dados do cartão vão para o Stripe e nunca chegam ao PetGrid, e o PetGrid não cobra nenhuma taxa sobre esses pagamentos, a menos que a sua clínica a aceite por escrito.
Os seus prontuários misturados com outros
Os prontuários de uma clínica nunca são misturados com os de outra clínica, e nenhuma outra clínica pode vê-los.
Uma porta de entrada que você não controla
Os tutores entram na sua clínica por um convite que a sua equipe envia ou, se você ativar, pelo link e QR code de cadastro da sua clínica. Quem entra pelo link com o e-mail que você já tem no cadastro é ligado à ficha que já existe. Todos os outros aguardam em "Novos pelo link de cadastro" até a sua equipe aprovar, juntar ou remover, e você pode desativar ou trocar o link a qualquer momento.
IA
A autorização do tutor vem primeiro
O PetGrid já tem recursos de IA. Todos seguem as mesmas poucas regras, e as regras estão no código, não só numa política.
O tutor pode dizer não
A redação de notas só vê as anotações do próprio veterinário e dados básicos do pet, nunca o nome ou os dados de contato do tutor. Os resumos de histórico, as sugestões de resposta e os resumos de consulta ficam ativados para cada pet, a menos que o tutor peça para deixá-lo de fora, pelo app ou pedindo à clínica. Cada um desses recursos confere isso antes de ler o prontuário do pet e se recusa se o tutor pediu para deixá-lo de fora.
Uma pessoa aprova o que a IA escreve
Rascunhos de notas, resumos de histórico e sugestões de resposta são rascunhos. Uma pessoa lê e aprova cada um antes de salvar ou enviar, e um veterinário aprova qualquer resumo de consulta antes que o tutor veja.
A recepcionista diz o que é
A recepcionista por telefone diz que é uma IA sempre que perguntam e nunca finge ser uma pessoa. Não dá orientação médica. Uma palavra de urgência passa a ligação na hora para a sua equipe ou, com a clínica fechada, orienta a pessoa a ligar para o hospital de emergência que você indicar, sem esperar pelo modelo.
Só o que cada pedido precisa
O modelo é operado pela Anthropic, que recebe só o que cada pedido precisa. A clínica também pode desativar os recursos de IA para a clínica inteira nas Configurações: o AI Assist, os resumos, a importação de prontuários com IA e a memória da clínica deixam então de enviar qualquer coisa ao modelo.
Onde roda
Criptografado em trânsito e em repouso
O PetGrid roda numa nuvem segura. Toda conexão é criptografada, do seu navegador até o PetGrid e do PetGrid até o banco de dados, e os navegadores são instruídos a usar só HTTPS. O banco de dados é criptografado em repouso, e o backup de cada noite é selado com AES-256-GCM antes de ser guardado de forma privada, por 35 dias. Se a sua clínica tem regras sobre onde os prontuários devem ficar, avise antes de começar; a política de privacidade traz os detalhes.
Sendo francos com você
O que ainda não fizemos
O PetGrid está no começo e ainda não tem clientes. Você vai saber disso por nós antes de saber por um questionário de segurança.
- Nenhuma auditoria SOC 2 ou ISO 27001. Ninguém independente revisou isto ainda.
- Ainda não há registro de quem abriu um prontuário. Cada alteração, impressão, download e exportação de um prontuário fica registrada com quem fez, mas só abrir não.
- Nenhuma chave de criptografia gerenciada pelo cliente, nem opção de banco de dados exclusivo.
- Nenhum teste de invasão formal.
- Nenhum modelo de DPA ou BAA assinado pronto para entregar ao seu advogado.
- Ainda não é possível escolher a região de hospedagem.
Se algum destes itens é o que falta entre você e um teste, diga na conversa, e vamos dizer com honestidade se está a semanas de distância ou fora dos planos.
Faça as perguntas difíceis
Traga o seu questionário para a demonstração.