Onde ficam os dados, backup, trilha de auditoria, como exportar tudo e sair, e o que as normas dizem sobre prontuário eletrônico sem certificação SBIS.
Esta página reúne o que o CliniqMais faz para proteger o prontuário, onde os dados ficam, como você leva tudo embora quando quiser e o que as normas dizem sobre a validade do prontuário eletrônico. Cada afirmação aponta para a fonte: a Política de Privacidade, os Termos de Uso ou o texto oficial da norma. O que o CliniqMais não tem também está escrito aqui.
O banco de dados do prontuário e a autenticação ficam no Brasil, na região de São Paulo (AWS sa-east-1), em infraestrutura Supabase.
Nem tudo fica no país. Os backups são guardados nos EUA e em rede global (Backblaze B2 e Cloudflare R2). A IA de documentação usa a API da OpenAI, a videoconsulta usa a Daily e os e-mails do sistema saem pela Resend, todos nos EUA; o monitoramento de erros e de uso também é feito fora do Brasil. Isso é transferência internacional de dados, que a LGPD só admite nas hipóteses do art. 33. A lista completa de fornecedores, com função e país de cada um, está na Política de Privacidade.
Seis proteções funcionam desde o primeiro cadastro. A sétima, o segundo fator de autenticação, depende de você ativar.
Toda comunicação entre o navegador e o servidor é cifrada com TLS.
O banco de dados fica sob criptografia de disco (AES-256), e os backups são cifrados à parte antes de sair do ambiente de geração.
Cada consulta ao banco é filtrada pelo próprio Postgres (Row Level Security), uma camada de defesa que não depende só da aplicação.
Escritas, edições, impressões e exportações de prontuário ficam registradas com usuário, IP e horário, sem edição retroativa pelos usuários do sistema.
Cópia diária do banco, cifrada, em dois fornecedores independentes, com teste automático de restauração toda semana.
Se o backup diário não rodar no horário ou falhar, um alerta automático avisa a equipe.
Autenticação em dois fatores com app autenticador. Não vem ligada por padrão: ative em Configurações › Segurança. Recomendamos para todo profissional.
A evolução nasce como rascunho e pode ser editada. Quando você a finaliza ou assina, ela fica bloqueada para edição e exclusão, e a trava está no banco de dados, não só na tela. A partir daí cabem apenas adendo ou correção versionada, que preserva o texto original. A data e a hora da assinatura são as do servidor, não as do computador de quem assinou.
Receita assinada também não pode ser alterada. Evolução registrada por engano pode ser inativada com motivo, e a inativação não apaga o registro.
Todo dia, uma cópia completa do banco (pg_dump) é gerada num ambiente temporário de execução automatizada (GitHub Actions) e cifrada com GPG/AES-256 antes do envio. A cópia vai para dois fornecedores independentes: Backblaze B2, com retenção de 30 dias, e Cloudflare R2, cópia espelho com retenção bloqueada de 90 dias. A chave para decifrar não fica com esses fornecedores.
Uma vez por semana, um teste automático baixa uma cópia, decifra e restaura num banco descartável, para confirmar que a recuperação funciona.
Você não fica preso ao CliniqMais. A exportação existe em todos os planos, inclusive no gratuito.
Em Configurações › Exportar Dados: seis planilhas CSV (pacientes, agenda, evoluções, prescrições, indicadores de saúde e documentos clínicos) e um ZIP com os PDFs assinados (atestados, laudos e receitas) e um manifesto.
A exportação individual reúne o prontuário de um paciente, com os anexos em links seguros válidos por 30 dias.
Se você cancelar o plano pago, a conta volta ao Plano Inicial, e tudo o que já foi registrado continua lá e pode ser exportado.
O encerramento desativa o perfil sem apagar os registros, que ficam guardados para auditoria. Exporte antes: a guarda do prontuário pelo prazo legal é responsabilidade do profissional.
Os Termos de Uso preveem aviso prévio de, no mínimo, 30 dias por e-mail e no painel, para que cada profissional exporte seus dados antes do desligamento dos servidores.
O CliniqMais não tem certificação SBIS, nem ISO 27001 ou SOC 2.
Nenhuma lei exige que um prontuário eletrônico seja certificado para ser usado. A Resolução CFM 1.821/2007 previa, no art. 10, um selo de qualidade expedido pelo CFM e pela SBIS. Esse artigo foi revogado pela Resolução CFM 2.218/2018, depois do fim do convênio entre as duas entidades. Em 2023, respondendo a uma consulta, o CRM de Minas Gerais concluiu que não é obrigatória a certificação por nenhuma entidade (Parecer CRM-MG 80/2023). É um parecer de um conselho regional, não uma norma do CFM.
O ponto que pede atenção é outro. O art. 3º da Resolução CFM 1.821/2007 autoriza deixar de manter o registro em papel quando o sistema atende integralmente aos requisitos do "Nível de garantia de segurança 2" (NGS2) do Manual de Certificação, que exige assinatura digital ICP-Brasil (art. 5º). O CliniqMais não declara atender ao NGS2. O mesmo parecer do CRM-MG lembra que cabe ao médico, como usuário, assegurar-se de que os requisitos estão presentes quando dispensa o papel.
O que o CliniqMais oferece hoje: receitas, atestados, laudos e o PDF da evolução podem ser assinados com certificado ICP-Brasil (Medida Provisória 2.200-2/2001), pelo BirdID, com a assinatura embutida no PDF e verificável no validador do ITI. Já a assinatura da evolução na lista de pendências do sistema é uma confirmação feita com o login individual do profissional, com data e hora do servidor; ela não é assinatura ICP-Brasil.
Como essas regras se aplicam ao prontuário que já nasce digital é questão de interpretação. Se a sua prática exige a maior segurança jurídica possível, converse com a sua assessoria jurídica ou com o seu CRM antes de decidir como guardar o prontuário.
A Lei 13.787/2018 fixa a guarda mínima de 20 anos a partir do último registro, e o §5º do art. 6º estende essa regra a todos os prontuários de paciente, inclusive os eletrônicos. Para o prontuário médico arquivado eletronicamente, a Resolução CFM 1.821/2007 (art. 7º) estabelece guarda permanente. A guarda é responsabilidade do profissional; por isso a exportação existe em todos os planos.
Para os dados de pacientes, a CliniqMais é operadora e o profissional ou a clínica é o controlador. Se um incidente envolver esses dados, a CliniqMais avisa sem demora o controlador por e-mail, com as informações para que ele avalie o caso. Quando houver risco ou dano relevante aos pacientes, a comunicação à ANPD e aos pacientes cabe ao controlador, em até 3 dias úteis do conhecimento do incidente (Resolução CD/ANPD 15/2024), com o apoio da CliniqMais.
Encarregado pelo tratamento de dados pessoais: Dr. Diego Tinoco Rodrigues, médico psiquiatra (CRM-MG 58241 · RQE 37921), pelo e-mail suporte@cliniqmais.com. Empresa: Publicidade Digital Working Medic LTDA, CNPJ 34.008.081/0001-98.
Conteúdo revisado em 20 de outubro de 2026 por Dr. Diego Tinoco Rodrigues, médico psiquiatra e fundador — CRM-MG 58241 · RQE 37921. · As normas citadas podem mudar; consulte sempre as fontes oficiais. Este texto não substitui assessoria jurídica.
Criar conta grátis no CliniqMais — Plano Inicial gratuito, sem cartão de crédito.
Não. O CliniqMais não tem certificação SBIS, nem ISO 27001 ou SOC 2. Esta página descreve o que o sistema faz para proteger o prontuário, com a fonte de cada informação.
Nenhuma lei exige certificação para usar um prontuário eletrônico: o selo CFM/SBIS previsto no art. 10 da Resolução CFM 1.821/2007 foi revogado pela Resolução CFM 2.218/2018, e o Parecer CRM-MG 80/2023 concluiu que a certificação não é obrigatória. A mesma Resolução 1.821 condiciona a dispensa do papel a sistemas que atendam ao NGS2, com assinatura ICP-Brasil, e o CliniqMais não declara atender ao NGS2. Como isso se aplica ao prontuário que já nasce digital é interpretação: na dúvida, consulte sua assessoria jurídica ou seu CRM.
O banco de dados e a autenticação ficam em São Paulo (AWS sa-east-1). Backups, IA, videoconsulta, e-mail e monitoramento usam fornecedores fora do Brasil, listados com função e país na Política de Privacidade.
Sim, em todos os planos, inclusive no gratuito: seis planilhas CSV, um ZIP com os PDFs assinados e o dossiê individual de cada paciente. Encerrar a conta desativa o perfil sem apagar os registros.
Os Termos de Uso preveem aviso prévio de, no mínimo, 30 dias por e-mail e no painel do sistema, para que cada profissional exporte seus dados antes do desligamento dos servidores.
Não. Ao finalizar ou assinar, a evolução fica bloqueada para edição e exclusão no próprio banco de dados; depois disso cabem só adendo ou correção versionada, que preserva o texto original.
Não. O 2FA com app autenticador é opcional e se ativa em Configurações › Segurança. Recomendamos que todo profissional ative.
CliniqMais — prontuário eletrônico para psiquiatria e saúde mental no Brasil