Valores criptografados e metadados legíveis

Valores sensíveis armazenados como texto cifrado

Estes valores são criptografados no dispositivo antes do armazenamento e da sincronização. O banco de dados do Maestra não consegue ler o texto original.

Categoria	Valores criptografados
Paciente	Nomes e dados demográficos, identificadores, contatos, endereços, anotações e valores de campos personalizados
Registro clínico	Documentos, registros gerados, anotações do atendimento e resumos de motivo e tratamento
Comunicação	Mensagens do assistente do atendimento e do Assistente do Paciente
Transcrição	Texto, nomes e papéis dos falantes e centroides criptografados de falantes ou vozes tratados como dados clínicos biométricos
Financeiro	Valores de cobranças, pagamentos, alocações e créditos e anotações sensíveis
Recuperação de contexto	Embeddings de pesquisa e conteúdo clínico persistido para recuperação

Metadados estruturais e da conta que ficam legíveis

Categoria	Dados legíveis e finalidade
Conta	E-mail, nome de exibição, profissão, idioma, região e estado de autenticação
Estrutura	IDs de entidades e titulares, vínculos relacionais e campos de coordenação não sensíveis
Agenda	Datas, horários, estrutura de recorrência, status, presença e data e hora da declaração de consentimento
Operações	Status do processamento, estado da assinatura e coordenação do serviço no nível da conta
Segurança	Material criptográfico protegido, sais e nonces. A chave de dados desembrulhada não está incluída

Metadados legíveis não transformam campos clínicos criptografados em texto legível. Eles continuam sendo dados pessoais e recebem as salvaguardas aplicáveis à conta e ao serviço.

Solicitações que usam texto legível de forma transitória

O dispositivo envia apenas o conteúdo necessário pelo relay para transcrição, geração de registros e respostas dos assistentes, análise de importação de pacientes, embeddings e recuperação de contexto dos assistentes e renderização de PDF. O relay realiza processamento limitado à solicitação sem registrar ou reter o conteúdo clínico. Os processadores contratados aplicáveis recebem o conteúdo da tarefa descrito em Subprocessadores.

flowchart LR
    Device["Dispositivo\nMantém a chave de dados desembrulhada"]
    Database["Banco de dados\nValores sensíveis como texto cifrado\nMetadados estruturais legíveis"]
    Relay["Relay\nProcessamento transitório da solicitação"]
    Processors["Processadores contratados\nConteúdo específico da tarefa"]

    Device -->|Campos criptografados e metadados| Database
    Device -->|Texto legível necessário| Relay
    Relay --> Processors
    Processors --> Relay
    Relay --> Device

O que muda com a exclusão da conta

A exclusão da conta remove os registros da conta e do banco de dados mantidos pelo Maestra e o material criptográfico protegido. Isso torna o texto cifrado do lado do servidor indisponível ao Maestra. A exclusão não apaga exportações em texto legível, backups criados pelo usuário ou cópias mantidas em outro dispositivo. A limpeza de tokens da Apple e do registro da RevenueCat é tentada em caráter de melhor esforço, e assinaturas das lojas precisam ser canceladas separadamente.