Este documento descreve as medidas técnicas e administrativas adotadas pela OR Maestro Software para proteger os dados tratados em nome das instituições contratantes. Destina-se às equipes de segurança da informação, tecnologia e encarregados de proteção de dados responsáveis pela avaliação do sistema antes de sua entrada em ambiente assistencial. O conteúdo descreve práticas vigentes em produção; detalhamento técnico adicional e resposta a questionários específicos da instituição são fornecidos mediante solicitação.
Atualizada em setembro de 2026
Território, trânsito e repouso.
O controle de acesso é aplicado na camada de dados, não apenas na interface.
As permissões são verificadas no acesso ao dado, e não apenas na camada de apresentação. Um usuário sem autorização não obtém o registro, ainda que alcance a rota por qualquer meio.
O princípio é o de minimização: o sistema trabalha com o mínimo necessário para operar o bloco.
As telas de análise e as consultas livres identificam o paciente pelo número de atendimento, não pelo nome. O OR Maestro não é fonte primária de registro clínico assistencial e não substitui o prontuário: informação clínica permanece no sistema do hospital.
Consulta por nome de paciente não é oferecida. Quem precisa do nome já tem acesso ao prontuário; quem analisa indicadores não precisa dele.
É o que separa registro de anotação.
Escopo mínimo, acordado com a TI da instituição.
A integração é definida em conjunto com a equipe de TI do hospital e se limita aos dados necessários à operação do bloco. O sentido do fluxo, os campos trafegados e a periodicidade ficam documentados antes da entrada em produção.
Quando a integração fica indisponível, o sistema sinaliza a interrupção na própria tela de operação, com o horário da última sincronização — em vez de exibir número desatualizado como se fosse atual.
Quem decide e quem executa, na linguagem da LGPD.
Na relação com o hospital, a instituição atua como controladora dos dados e a OR Maestro Software como operadora, tratando-os exclusivamente conforme as instruções contratuais recebidas. Os dados do hospital não são usados para finalidade alheia à prestação do serviço.
Ao término do contrato, os dados são devolvidos à instituição em formato estruturado e eliminados dos ambientes da OR Maestro, no prazo acordado em contrato.
O que acontece quando algo falha.
Questionário próprio da instituição, detalhamento técnico e comunicação de incidentes.
Documentação técnica complementar e resposta a questionário de segurança da informação são fornecidas mediante solicitação. Para assuntos comerciais, o endereço é comercial@ormaestro.com.br.