Axioma · Segurança
Onde os dados da sua clínica ficam, e quem tem a chave
O Axioma roda em servidor dedicado à sua clínica, com prontuário, sistema e inteligência artificial no mesmo lugar. Nenhuma informação de prontuário é enviada a API de IA de terceiros. O que sai do servidor é o que a clínica decide usar, e está publicado abaixo, item por item.
- IA no servidor da clínica. Transcrição e sugestão de evolução sem API de terceiros.
- Banco dedicado. O prontuário de uma clínica não se mistura com o de outra.
- Assinatura do próprio profissional. Cada um envia seu certificado ICP-Brasil pelo sistema.
- Saída com um clique. Exportação completa, sem fidelidade e sem multa.
O mapa do sigilo
Onde o servidor roda hoje: datacenter hospedado fora do Brasil, com TLS, chaves guardadas no servidor e backup cifrado. A migração para datacenter brasileiro está na fila de infraestrutura.
E porque a geografia não é a garantia, ela não é o argumento. O argumento é o que dá para auditar: a chave fica sob custódia da clínica, cada acesso fica registrado com autor e data, e a saída é de um clique. Um servidor em outro país não impede nada disso; um sistema que vende seu prontuário para treinar modelo impede. É por isso que a Certidão de Sigilo existe: ela converte promessa em documento assinado.
A assinatura digital, sem adjetivo
O Axioma assina documentos em PAdES com o certificado PKCS#12 do profissional, e cada profissional envia o próprio certificado pelo sistema, dentro de Ajustes. O arquivo e a senha ficam no servidor da clínica, com permissão restrita ao serviço de assinatura, e a senha não aparece em log nem na interface.
Sem carimbo de tempo do ICP-Brasil, a assinatura não tem ainda a validade plena que o CFM exige para dispensar o papel (Resolução CFM 1.821/2007, nível NGS2). Por isso esta página não promete prontuário exclusivamente digital: promete o sistema de assinatura pronto, com a etapa de carimbo em andamento.
E a Certidão de Sigilo é o documento que fecha o ciclo: ela lista, período a período, quem acessou o quê, e vai assinada com o certificado da clínica. Um relatório que você mesmo gera e assina vale mais que um parágrafo de marketing sobre "nossos servidores são seguros".
Acesso e registro
Papéis, não confiança
Cada conta da equipe tem papel definido no sistema. O acesso a cada registro fica em trilha de auditoria com autor, data e ação, e a equipe de recepção trabalha sem abrir o conteúdo clínico do prontuário.
Backup e restauração testada
Backup diário criptografado em AES-256, cobrindo banco, documentos de paciente e segredos, com dez cópias em rotação. A restauração foi testada de ponta a ponta em banco isolado, não apenas configurada.
Notificações com chave própria
As notificações push para a equipe usam chaves VAPID geradas e guardadas no servidor, com payload cifrado no navegador. Nada de dado de paciente trafega em notificação.
LGPD na prática
A clínica é a controladora dos dados. A Axioma é a operadora, e trata o que recebe exatamente para executar o que foi contratado. Isso muda a responsabilidade: quem responde pelo tratamento é a clínica, e o sistema existe para dar a ela o registro, o controle e a prova.
A ANPD é ativa em 2026, com processos contra organizações de saúde por falhas na proteção de dados de centenas de milhares de pacientes. Preparação de incidente, comunicação ao titular e nomeação de encarregado são obrigações da clínica, e o sistema registra acessos justamente para permitir essa comprovação.
Se você precisa de laudo independente
Certificação SBIS e pareceres de segurança de terceiros não existem no Axioma hoje. Se a sua clínica exige isso em contrato, a resposta honesta é que o Axioma ainda não atende a esse requisito.
Sua clínica de porta fechada.
A conversa começa com 3 perguntas rápidas sobre a sua clínica. Sem compromisso, sem formulário de 11 campos.