O SUSVIDA é uma plataforma digital de saúde brasileira que reúne, num só lugar, o histórico clínico do paciente, a teleconsulta por vídeo e a emissão de prescrições e atestados. O paciente guarda seus exames e documentos; o médico, quando autorizado, enxerga esse histórico durante o atendimento. A ideia central é a continuidade: hoje o paciente costuma repetir a mesma história em cada consulta e refazer exames que já tem, porque a informação ficou espalhada entre consultórios. Aqui ela pertence ao paciente e viaja com ele.

O SUSVIDA é gratuito?

Sim, para pacientes e para médicos. O cadastro não cobra nada e não há plano pago escondido atrás de funcionalidade essencial. Pacientes se cadastram com CPF. Médicos se cadastram com CRM e UF, que são conferidos antes da liberação do perfil profissional.

Meus dados de saúde ficam seguros?

Os dados clínicos são gravados com criptografia em repouso, e cada registro é isolado por Row Level Security no banco: uma consulta só devolve o que pertence àquele usuário, mesmo que a aplicação erre. O acesso tem autenticação de dois fatores opcional (TOTP) e limite de tentativas. Nenhum médico vê seus dados sem que você compartilhe explicitamente, e o compartilhamento é granular — você escolhe o que abrir e pode revogar depois. Todo acesso a prontuário fica registrado em auditoria.

Como o SUSVIDA trata a LGPD?

Dado de saúde é dado pessoal sensível pela LGPD (art. 5º, II), o que exige consentimento específico e destacado. Na prática, o SUSVIDA pede consentimento separado por finalidade em vez de um aceite único, e registra cada um deles com data. Você pode exportar seus dados e pedir a exclusão da conta pela própria plataforma. A Política de Privacidade descreve as bases legais, o tempo de retenção e como exercer cada direito.

Como funciona a teleconsulta?

A consulta acontece por vídeo dentro da plataforma, com o prontuário do paciente aberto ao lado para o médico. Durante a chamada o médico pode registrar a evolução, prescrever e emitir atestado, tudo vinculado ao mesmo atendimento. O servidor de vídeo é próprio, não é um serviço de videoconferência de terceiros — a imagem e o áudio não passam por uma plataforma comercial de reuniões.

Posso buscar qualquer médico do Brasil?

A busca cobre o cadastro do Conselho Federal de Medicina, com mais de um milhão de registros, e permite procurar por nome, CRM ou estado. Aparecer na busca significa que o profissional tem registro no CFM, não que ele já usa o SUSVIDA. Quem ainda não tem conta pode ser convidado por você.

← Todos os artigos

Privacidade29 de agosto de 20265 min de leitura

Vazamento de dados: o que a lei obriga a empresa a fazer

A LGPD tem regra específica para incidente de segurança. O que precisa ser comunicado, a quem, e o que você deve cobrar de um serviço de saúde que sofreu um.

Nenhum sistema é imune. A pergunta relevante sobre segurança não é se um serviço promete que nada vai acontecer — é o que ele faz quando acontece. A LGPD trata disso de forma direta.

A obrigação de comunicar

O art. 48 determina que o controlador comunique à Autoridade Nacional de Proteção de Dados (ANPD) e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. A comunicação deve ser feita em prazo razoável e precisa descrever, entre outras coisas, quais dados foram afetados, quais titulares, quais medidas técnicas de proteção estavam em uso e quais medidas foram ou serão adotadas.

Tratando-se de dado de saúde — sensível por definição —, o patamar do que é "risco relevante" é naturalmente mais baixo. A exposição de um prontuário não se desfaz: diferente de uma senha, um diagnóstico não pode ser trocado depois de vazar.

O que cobrar de quem guarda seus dados

Encarregado pelo tratamento de dados (DPO) identificado e com canal de contato funcionando
Política de privacidade que diga o que acontece em caso de incidente, não só que ele não vai acontecer
Comunicação direta ao titular afetado, e não apenas um comunicado genérico no site
Descrição do que foi exposto, com precisão suficiente para você avaliar o próprio risco

O sinal de alerta

Desconfie de serviço de saúde cuja comunicação de segurança é feita só de superlativo — "segurança de nível bancário", "criptografia militar", "100% seguro". Nenhuma dessas expressões tem definição técnica, nenhuma é auditável, e a energia gasta nelas costuma faltar na parte que importa: o que exatamente é protegido, por qual mecanismo, e quem responde.