Por qué los sistemas con datos de salud exigen más que "funcionar bien"

El dato de salud se considera dato sensible bajo la LGPD (ley de protección de datos de Brasil), lo que cambia por completo el nivel de exigencia de un sistema que maneja historia clínica electrónica. No basta con que funcione — tiene que nacer con seguridad y privacidad como requisito de diseño, no como algo agregado al final.

Esto significa, entre otras cosas, que cada cliente solo puede acceder a sus propios datos, que toda acción sobre un registro sensible queda rastreable, y que el acceso siempre está restringido a quien realmente lo necesita para trabajar. Por política nuestra, no detallamos públicamente la arquitectura de seguridad de ningún proyecto — incluido el de clínicas —, justamente para no entregar información que pueda usarse contra el propio sistema o sus datos.

Ese nivel de cuidado tiene un costo de desarrollo mayor que un sistema común, y por eso los proyectos que manejan datos de salud, financieros o legales no son el lugar para atajos técnicos — ni para transparencia total sobre "cómo" se implementa la protección.

Cuando el dato que guarda tu sistema puede generar una multa de LGPD o una demanda, la seguridad deja de ser un detalle técnico y pasa a ser un requisito central del proyecto, discutido caso a caso durante el relevamiento inicial — no en contenido público.