Segurança de dados na Kantesti

Quando você envia um laudo, ele passa por um fluxo de envio criptografado. Seus dados de saúde são criptografados em trânsito. Isso significa que os dados são transformados em um código ilegível enquanto trafegam entre o seu dispositivo e os nossos servidores, para que outras pessoas na mesma rede não consigam lê-los.

Os arquivos enviados e os relatórios gerados são criptografados em repouso. Os dados armazenados continuam protegidos se o próprio meio de armazenamento for perdido ou roubado, porque só podem ser lidos com as chaves corretas.

• Região de hospedagem: União Europeia, Espaço Econômico Europeu, Reino Unido, Alemanha, Irlanda, Países Baixos, França, Finlândia, Bélgica, Suécia, Áustria, Polônia, Itália, Espanha, Suíça, Estados Unidos, Canadá, Singapura, Japão, Austrália, Índia e Turquia
• Provedor de hospedagem: PythonAnywhere e Cloudflare

A Kantesti precisa dos nomes dos exames, dos valores, das unidades e das faixas de referência. Ela não precisa do seu nome nem dos seus números de identificação. Você pode ocultá-los antes do envio:

1. Faça uma cópia do seu laudo e mantenha o original sem alterações.
2. Na cópia, oculte seu nome, data de nascimento, endereço, número de telefone, número de paciente, número do plano de saúde e qualquer código de barras ou QR code.
3. Deixe visíveis os nomes dos exames, os resultados, as unidades, as faixas de referência e a data do exame. Mantenha também a idade e o sexo, se estiverem impressos, porque as faixas de referência podem depender deles.
4. Em um PDF, use uma ferramenta que realmente remova o texto. Uma tarja preta desenhada por cima muitas vezes pode ser removida de novo. Se não tiver certeza, imprima a página, oculte os dados e tire uma foto nítida.
5. Uma foto tirada com o celular pode guardar o local onde foi feita. Se o seu celular permitir, desative os dados de localização da foto antes de compartilhá-la.
6. Confira o arquivo antes de enviá-lo. Todos os valores devem estar nítidos e completos.

Se você acredita ter encontrado uma falha de segurança na Kantesti, informe-nos primeiro de forma privada.

1. Envie um e-mail para [email protected]. Descreva a falha, as etapas para reproduzi-la e o possível impacto.
2. Use apenas a sua própria conta e os seus próprios dados. Não acesse, altere nem exclua dados de outras pessoas.
3. Não publique detalhes até que tenhamos corrigido a falha.
4. Não inclua dados de saúde reais na sua mensagem.

Nossos dados de contato para pesquisadores de segurança também estão no nosso arquivo security.txt.

• Use uma senha que você não utilize em nenhum outro serviço.
• Saia da sua conta quando usar um dispositivo compartilhado ou público.
• Guarde os relatórios baixados em um local privado. Um relatório contém suas informações de saúde.
• Compartilhe um relatório apenas com pessoas de confiança, como o seu médico.
• Se um e-mail ou uma mensagem pedir que você faça login em qualquer endereço que não seja um dos nossos endereços oficiais, não digite seus dados.