Pentest para clínicas e healthtechs: dado de saúde não pode vazar
Prontuário, exame e histórico de consulta são dados pessoais sensíveis na LGPD, e o vazamento expõe o paciente de um jeito que não tem conserto. Testamos o portal do paciente, o agendamento e o sistema clínico antes que alguém de fora teste.
Por que saúde é alvo
01
Dado sensível
A LGPD classifica dado de saúde como sensível (art. 5º, II, e art. 11), com regras mais rígidas de tratamento e de segurança.
02
Operação que não pode parar
Sem agenda e sem prontuário, a clínica para. Isso torna o setor alvo preferido de ataques de sequestro de dados.
03
Muitos sistemas conectados
Agendamento online, laboratório, convênio, WhatsApp e telemedicina: cada integração é uma porta.
04
Portal aberto ao público
Paciente acessando exame pela internet significa login, links e arquivos expostos, que precisam estar bem protegidos.
05
Confiança do paciente
Vazamento de dado de saúde vira notícia e processo. A reputação de uma clínica demora anos para ser construída.
06
Atendimento com IA
Chatbot que agenda ou responde dúvidas trata dado de saúde e precisa ser testado como tal.
O que testamos em saúde
Prontuário e exames
Um paciente vê o exame de outro trocando um número no link? Arquivos e laudos acessíveis sem login?
Agendamento online
Exposição de agenda e dados de pacientes, abuso do agendamento e integração com WhatsApp.
Telemedicina
Acesso às salas de consulta, gravações e documentos compartilhados durante o atendimento.
Integrações
Laboratório, convênio, sistema de gestão e APIs de parceiros: autorização e dados em trânsito.
Perímetro e acesso remoto
Painéis, acesso remoto e serviços expostos na internet: a entrada mais comum de ataques de ransomware.
Chatbot de atendimento
Teste com base no OWASP Top 10 para LLM, com foco em vazamento de dado de paciente.
Quer ver primeiro o que já está exposto? Verifique seu site grátis e veja quanto custa um pentest.
Perguntas frequentes
Dúvidas comuns de clínicas e healthtechs.
Os dados dos seus pacientes estão protegidos de verdade?
Conversa de escopo gratuita de 20 minutos, com confidencialidade desde o primeiro contato.