Segurança e LGPD
Construído para guardar dados sensíveis desde a primeira linha.
Um sistema de SST guarda dados pessoais de trabalhadores e, muitas vezes, dados de saúde. Por isso a proteção não é um módulo à parte: está no banco de dados, nos papéis de acesso e em cada tela.
Isolamento entre contas no banco de dados
Cada consulta passa por regras de acesso no próprio banco (Row Level Security). Mesmo que uma tela tenha um erro, o banco não entrega dados de outra conta ou de outra empresa. Testes automáticos tentam furar essa separação a cada mudança no sistema.
Sigilo dos dados de saúde
ASO, prontuário, atestados e CID são dados sensíveis (LGPD, art. 11). Só a equipe de saúde da empresa vê o conteúdo clínico. A equipe do FusionSafe administra contas e planos, mas não tem acesso aos dados de SST dos clientes pelo painel.
Papéis e permissões
Dono, administrador, técnico, gestor e equipe de saúde. Cada pessoa vê só as empresas e as telas de que precisa, e o técnico pode ficar restrito às empresas que atende.
Login protegido
Senha forte obrigatória, confirmação de e-mail, verificação em duas etapas com aplicativo autenticador e sessão em cookie protegido, nunca exposta ao navegador.
Trilha de auditoria
Toda inclusão, alteração e exclusão fica registrada com quem fez e quando. O registro só aceita inclusão: ninguém altera nem apaga.
Documentos com guarda legal
Documentos de SST têm prazos de guarda definidos em lei. O sistema impede a exclusão antes do prazo e guarda cada versão emitida sem alteração.
Biometria só com consentimento
O reconhecimento facial é opcional, vem desligado e só funciona para trabalhadores que consentiram. O vetor biométrico fica cifrado, separado do resto dos dados e só é usado para confirmar presença em treinamentos.
Hospedagem no Brasil
Servidores no Brasil, com comunicação sempre criptografada (HTTPS) e certificado digital do eSocial guardado cifrado.
Questionário psicossocial anônimo
Quem responde não se identifica, o resultado só aparece com 5 respostas ou mais e as respostas individuais são apagadas quando a pesquisa é encerrada.
Quem é quem na LGPD
A empresa cliente é a controladora dos dados dos seus trabalhadores: ela decide o que cadastrar e para quê. A FusionWebSystem é a operadora: guarda e processa esses dados só para prestar o serviço, seguindo as instruções do cliente.
Os detalhes estão nos termos de uso e na política de privacidade.
Onde ficam os meus dados?
Em servidores no Brasil, com cópias de segurança. A comunicação é sempre criptografada (HTTPS).
Uma empresa cliente pode ver os dados de outra?
Não. A separação entre contas e empresas é aplicada pelo próprio banco de dados, com testes automáticos que tentam acessar dados de outra empresa a cada mudança no sistema.
Como o sistema trata dados de saúde?
Dados de saúde são dados sensíveis pela LGPD. ASO, prontuário, CID e atestados só aparecem para a equipe de saúde da empresa, e nem a equipe do FusionSafe tem acesso a eles pelo painel.
E o reconhecimento facial?
É opcional e vem desligado. Só liga se a sua conta ativar, e só para trabalhadores que deram consentimento. O dado biométrico fica cifrado e serve apenas para confirmar a presença em treinamentos.
Comece hoje. Em minutos sua primeira empresa está cadastrada.
Teste grátis por 14 dias, com tudo liberado e sem cartão de crédito.