Arquitetura
Multi-tenant
Isolamento por instituição; leitura/escrita escopada por tenant no servidor.
Single-tenant
Instância dedicada por instituição, para quem exige separação física dos dados.
Append-only
Registro finalizado é imutável; correção por aditamento datado e assinado.
Auditoria
Cada acesso e alteração registrado com autor, ação e data.
RBAC
Permissões de acesso a dados clínicos hierarquizada por função no ecossistema da clínica.
Base legal
Consentimento explícito para imagem e dado sensível; base legal rastreável (LGPD).
Criptografia
Dados cifrados em trânsito e em repouso; informações sensíveis fora de log.
Backup
Armazenamento automático e recorrente de dados. Restauração imediata em caso de incidente.