Todos os dados enviados de e para a nossa plataforma são criptografados em trânsito e criptografados em repouso. Veja a nossa pontuação no SSL Labs. Todos os meios de comunicação entre o cliente e o servidor utilizam protocolos padrão (DTLS/SRTP) criptografados com AES de 256 bits. A encriptação TLS é utilizada para correio eletrônico de entrada e saída.

Além de todos os controles que protegem a confidencialidade, a integridade e a disponibilidade da PHI, temos BAAs em vigor com terceiros e subcontratados que têm acesso à PHI.

O acesso aos dados do paciente é severamente restrito e qualquer pessoa ou parte que (potencialmente) tenha acesso aos dados do paciente está vinculada legalmente aos acordos de confidencialidade.

A Physitrack executa plataformas fisicamente isoladas em diferentes centros de dados em todo o mundo para evitar a fuga de dados para fora das jurisdições, tanto quanto razoavelmente possível.

• Todos os anos, contratamos um terceiro acreditado para fazer testes de penetração de caixa cinzenta na nossa plataforma. Isto inclui testes de vulnerabilidades contra ameaças OWASP
  
• Todas as semanas, uma empresa terceirizada e independente examina a nossa plataforma em busca de vulnerabilidades conhecidas.
  Qualquer vulnerabilidade descoberta é considerada prioritária, resolvida e implantada o mais rapidamente possível após a sua descoberta.

• A nossa arquitetura de segurança de rede consiste em várias zonas de segurança. Monitorizamos e protegemos a nossa rede, para garantir que não é feito nenhum acesso não autorizado, utilizando:
  ‍
  - uma nuvem privada virtual (VPC);
  - um host de base ou VPN com listas de controle de acesso à rede (ACL) e sem endereços IP públicos;
  - uma firewall que monitoriza e controla o tráfego de rede de entrada e saída;
  - filtragem de endereços IP.

A nossa infraestrutura está alojada no AWS. Os controles relacionados com a segurança física e ambiental dos nossos servidores, que incluem edifícios, fechaduras ou chaves utilizadas nas portas, são gerenciados pela AWS: "O acesso físico é rigorosamente controlado tanto no perímetro como nos pontos de entrada do edifício por pessoal de segurança profissional. O pessoal autorizado tem de passar por uma autenticação de dois fatores, no mínimo duas vezes, para acessar os andares dos centros de dados."

A sua privacidade é da maior importância para nós. Como parte do nosso compromisso de salvaguardar os seus dados, não armazenamos quaisquer informações bancárias ou de cartões de crédito nos nossos servidores. Em vez disso, confiamos em serviços de pagamento de terceiros certificados pelo PCI-DSS para tratar de todas as transações. Eles são líderes do setor de segurança e conformidade de pagamentos, garantindo que as suas informações de pagamento sejam processadas de forma segura e eficiente.
Para o processamento de pagamentos, utilizamos os seguintes serviços de confiança:

• A Adyen é um serviço de pagamento líder conhecido pela sua tecnologia avançada e pela conformidade com as normas PCI-DSS. Você pode consultar as normas de privacidade na página da política de privacidade.
• A Stripe é uma plataforma de pagamento reconhecida mundialmente, conhecida pelas suas medidas de segurança robustas e pela conformidade com as normas PCI-DSS. Você pode saber mais sobre os procedimentos de privacidade visitando a página da política de privacidade.
• A GoCardless é especializada em pagamentos por débito direto e cumpre as mais elevadas normas de segurança. Informações pormenorizadas sobre os dados proteção e as políticas de privacidade podem ser encontradas na página da política de privacidade.
• O Chargebee oferece uma plataforma abrangente de faturamento das assinaturas com protocolos de segurança robustos. Consulte a política de privacidade para obter mais informações sobre a forma como o Chargebee trata os seus dados.

O nosso compromisso com a segurança dos seus dados é ainda reforçado pelas nossas parcerias com estes serviços de confiança de renome. Em conjunto, implementamos um abrangente programa de medidas de segurança, assegurando que as suas informações financeiras são geridas com o máximo cuidado e segurança.

Utilizamos os melhores processos de desenvolvimento do setor tanto para nossos aplicativos quanto para nossa infraestrutura. O código está sob controle de versão (Git) e os recursos/correções são desenvolvidos em ramificações separadas. Antes de ser revisado por um colega, o código precisa passar por milhares de testes automatizados e é verificado quanto aos problemas de segurança conhecidos. A correção/recurso é então testada manualmente (QA) e mesclada à ramificação do código mestre. Temos ambientes separados de teste, preparação e produção.