1. Dados de saúde são sensíveis
Prontuários, anamneses, protocolos, documentos clínicos e comunicações assistenciais exigem controles mais rígidos de finalidade, acesso, retenção e auditoria.
2. Isolamento por contexto
A arquitetura deve separar operações por empresa, clínica, unidade, profissional e papel de acesso. Usuários devem atuar apenas no contexto autorizado.
3. Controle de acesso
Perfis e permissões devem limitar visualização, edição, exportação e ações administrativas. Acesso privilegiado precisa ser restrito e rastreável.
4. Auditoria
Eventos relevantes em agenda, cuidado, financeiro, carteira, exportações e dados sensíveis devem deixar trilha auditável suficiente para revisão operacional.
5. Consentimento e finalidade
Comunicações promocionais, campanhas, pesquisas e uso de dados para finalidades não diretamente assistenciais devem respeitar base legal, opt-in ou opt-out quando aplicável.
6. IA assistiva
Recursos de IA devem apoiar síntese, organização e comparação, mantendo revisão humana e responsabilidade profissional. A Evoluae não comunica IA como diagnóstico automático ou substituição clínica.
7. Retenção e descarte
Políticas de retenção devem considerar obrigações legais, contratuais e clínicas. Exclusões físicas e exportações em massa exigem processo controlado.
8. Publicação comercial
Antes do lançamento comercial, textos legais, contratos, operadores, subprocessadores, canais de suporte e processos de titular de dados devem ser validados e versionados.