Segurança e Privacidade

Seus dados exigem responsabilidade, não apenas tecnologia

Transparência sobre como o HIPPO protege as informações dos médicos — o que já está implementado, o que está em evolução e como você exerce seus direitos.

Implementado Parcial / em evolução Depende de validação Roadmap

Acesso e autenticação

Como você entra e como o acesso é controlado.
Implementado
Conexão criptografada (HTTPS/TLS)Todo o tráfego entre você e a plataforma trafega por conexão segura (HTTPS).
Implementado
Autenticação por e-mail e senhaO acesso é protegido por login individual. As senhas são armazenadas de forma cifrada (hash), nunca em texto puro.
Roadmap
Autenticação em dois fatores (2FA)Camada adicional de verificação no login — planejada para as próximas versões.
Implementado
Recuperação de senhaRedefinição de senha por e-mail, com link de uso único.

Isolamento e permissões

Como garantimos que cada um vê apenas o que é seu.
Implementado
Isolamento por usuário (Row-Level Security)O banco de dados aplica regras que impedem um usuário de acessar dados de outro, mesmo em nível técnico.
Implementado
Acesso somente leitura aos dados financeirosO HIPPO não movimenta recursos, não faz pagamentos e não realiza transferências. Ele organiza e acompanha informações.
Implementado
Permissões de acesso familiar e do consultorVocê controla quem acompanha seu planejamento (cônjuge, consultor) e em qual nível — visualizar ou lançar. O acesso é concedido por você e pode ser revogado.
Parcial
Logs e auditoria de acessoConcessões e convites de acesso são registrados. A auditoria detalhada de eventos está em evolução.

Armazenamento e continuidade

Onde e como os dados ficam guardados.
Implementado
Infraestrutura gerenciadaOs dados são armazenados em infraestrutura de banco de dados gerenciada, com controles de acesso segregados.
A validar
Criptografia em repouso e backupsGerenciados pela infraestrutura. Estamos formalizando a documentação dessas garantias antes de declará-las publicamente.

Seus direitos como titular (LGPD)

Você pode solicitar, a qualquer momento, pelo nosso canal de privacidade:

Canal de privacidade: contato@hippomed.com.br
Encarregado de Proteção de Dados (DPO): [INSERIR NOME E CONTATO DO ENCARREGADO]

Esta página descreve as práticas atuais de segurança e privacidade do HIPPO e está em evolução contínua. Itens marcados como "a validar" ou "parcial" indicam controles que dependem de confirmação formal ou estão sendo aprimorados. O HIPPO é uma plataforma tecnológica de organização e inteligência patrimonial; não constitui instituição financeira e não realiza movimentações de recursos. Dúvidas ou solicitações: contato@hippomed.com.br.