O SUSVIDA é uma plataforma digital de saúde brasileira que reúne, num só lugar, o histórico clínico do paciente, a teleconsulta por vídeo e a emissão de prescrições e atestados. O paciente guarda seus exames e documentos; o médico, quando autorizado, enxerga esse histórico durante o atendimento. A ideia central é a continuidade: hoje o paciente costuma repetir a mesma história em cada consulta e refazer exames que já tem, porque a informação ficou espalhada entre consultórios. Aqui ela pertence ao paciente e viaja com ele.

O SUSVIDA é gratuito?

Sim, para pacientes e para médicos. O cadastro não cobra nada e não há plano pago escondido atrás de funcionalidade essencial. Pacientes se cadastram com CPF. Médicos se cadastram com CRM e UF, que são conferidos antes da liberação do perfil profissional.

Meus dados de saúde ficam seguros?

Os dados clínicos são gravados com criptografia em repouso, e cada registro é isolado por Row Level Security no banco: uma consulta só devolve o que pertence àquele usuário, mesmo que a aplicação erre. O acesso tem autenticação de dois fatores opcional (TOTP) e limite de tentativas. Nenhum médico vê seus dados sem que você compartilhe explicitamente, e o compartilhamento é granular — você escolhe o que abrir e pode revogar depois. Todo acesso a prontuário fica registrado em auditoria.

Como o SUSVIDA trata a LGPD?

Dado de saúde é dado pessoal sensível pela LGPD (art. 5º, II), o que exige consentimento específico e destacado. Na prática, o SUSVIDA pede consentimento separado por finalidade em vez de um aceite único, e registra cada um deles com data. Você pode exportar seus dados e pedir a exclusão da conta pela própria plataforma. A Política de Privacidade descreve as bases legais, o tempo de retenção e como exercer cada direito.

Como funciona a teleconsulta?

A consulta acontece por vídeo dentro da plataforma, com o prontuário do paciente aberto ao lado para o médico. Durante a chamada o médico pode registrar a evolução, prescrever e emitir atestado, tudo vinculado ao mesmo atendimento. O servidor de vídeo é próprio, não é um serviço de videoconferência de terceiros — a imagem e o áudio não passam por uma plataforma comercial de reuniões.

Posso buscar qualquer médico do Brasil?

A busca cobre o cadastro do Conselho Federal de Medicina, com mais de um milhão de registros, e permite procurar por nome, CRM ou estado. Aparecer na busca significa que o profissional tem registro no CFM, não que ele já usa o SUSVIDA. Quem ainda não tem conta pode ser convidado por você.

← Todos os artigos

Compartilhamento29 de agosto de 20265 min de leitura

Por que o código de compartilhamento expira

Um código curto é conveniente e, por ser curto, adivinhável. As três defesas que tornam isso seguro — e por que a validade curta é a mais importante delas.

Compartilhar histórico com o médico que está na sua frente precisa ser rápido, senão ninguém faz. Um código curto que a pessoa digita resolve — e cria um problema, porque tudo que é curto o bastante para digitar é curto o bastante para tentar adivinhar.

A conta que importa

Um código de poucos caracteres tem um número finito de combinações. Sozinho, ele não protege nada: bastaria um programa tentando combinações em sequência para, mais cedo ou mais tarde, cair num código válido — e cada acerto seria acesso a um prontuário.

O que torna isso seguro não é o código, são as restrições em volta dele. São três, e cada uma ataca uma parte do problema.

Validade curta: o código morre em minutos, então a janela de tentativa é pequena
Uso único: aceito uma vez, deixa de valer — não fica circulando depois de cumprir a função
Limite de tentativas: erros seguidos bloqueiam novas tentativas, o que inviabiliza a força bruta

Por que a validade curta é a que mais pesa

Limite de tentativas segura um atacante rápido. Validade curta segura o atacante paciente — aquele que tenta devagar, dentro do limite, por muito tempo. Sem expiração, o tempo trabalha a favor de quem ataca; com expiração de minutos, cada código precisa ser quebrado antes de morrer, e o custo do ataque deixa de compensar.

Há um efeito colateral bom: código que expira não sobra. Ele não fica esquecido num papel, num histórico de conversa ou numa foto de tela meses depois.

O que isso pede de você

Gerar o código na hora de usar, não antes. Se expirou, gerar outro custa segundos. E como todo compartilhamento pode ser revogado, um código usado por engano com a pessoa errada é reversível — desde que você revogue.