A clínica inteira em um sistema só
Da agenda ao repasse, do primeiro cadastro ao documento lacrado. Um prontuário que muda de forma conforme a profissão de quem atende — e um documento que qualquer pessoa confere pelo QR code, sem login.
- Documento verificável sem login
- Sigilo profissional garantido no banco
- Multi-clínica com domínio próprio
Sete telas que resolvem o dia da clínica
Nenhuma delas é maquete de vendedor: os rótulos, status e cálculos abaixo são os do produto em produção.
- 7 status com rótulo e cor próprios — agendado, confirmado, check-in, em atendimento, concluído, cancelado e faltou — garantidos por CHECK no banco.
- O calendário sobrepõe três camadas: disponibilidade do profissional em verde, bloqueios de férias e congresso em vermelho, e os agendamentos por cima.
- Dupla marcação é impossível por construção: validação no servidor e uma constraint de exclusão GiST no Postgres sobre profissional × intervalo de tempo.
- Disponibilidade semanal recorrente com 7 durações de slot (10 a 90 min) e bloqueios de período por profissional.
Decisões que não dá para refazer no sprint seguinte
Capacidade clínica, integridade documental e sigilo estão no modelo de dados — não numa camada de interface que qualquer atualização derruba.
A profissão é a fonte de capacidade
Não existe checklist de permissões clínicas. O proprietário escolhe a profissão em /equipe e o sistema deriva o módulo de prontuário, os documentos emitíveis, o título impresso, a regra de sigilo e o direito de prescrever controlado. Trocar a profissão de alguém reconfigura tudo em cascata — e remove o que a nova profissão não autoriza.
111 vínculos profissão↔documento declarados em tabela
Integridade que sobrevive ao fornecedor
O lacre é um SHA-256 sobre payload canonicalizado, e a página pública recomputa o hash a partir do conteúdo guardado antes de declarar integridade — não basta a linha existir no banco. Um perito confere o documento pelo QR em segundos, sem login e sem confiar na nossa palavra.
trigger de banco recusa UPDATE até com a chave de serviço
Sigilo que o dono da clínica não fura
Atendimento, documento, sinais vitais e anexos de profissão confidencial ficam fora do alcance de proprietário e administrador — por policy de banco, não por tela escondida. O painel explica ao dono por que os números não fecham.
CFP 001/2009 tratado como invariante de banco
Controlado com honestidade regulatória
As 89 substâncias da Portaria 344/98 estão no banco e a classificação é feita sobre o nome digitado à mão. Receita mista se separa sozinha em dois documentos lacrados. O que exige Notificação de Receita em talonário numerado é recusado na finalização, com o motivo.
Receituário C1 no modelo oficial da ANVISA
Catálogo clínico que leva um ano para digitar
10.025 apresentações de medicamento, 1.962 princípios ativos, 444 códigos CID-10 e 125 exames em 16 grupos — carregados, buscáveis e ligados aos formulários certos.
instrumento novo entra por JSON, sem deploy
23 profissões, cada uma com o próprio prontuário
A identidade profissional não é um rótulo no perfil: ela define o formulário de atendimento, os documentos que a pessoa pode emitir, o título que sai impresso e quem pode ler o que foi escrito.
As profissões técnicas registram atendimento e emitem declaração de comparecimento, mas não documento clínico — e o sistema recusa a impressão, não apenas esconde o botão.
- Atendimento Médico
- Medicina Ocupacional
- Pré-natal e Puericultura
- Geriatria — Avaliação Multidimensional
- Enfermagem
- Enfermagem — Técnico e Auxiliar
- Prontuário Odontológico
- Atendimento em Psicologia
- Atendimento em Nutrição
- Apoio em Nutrição e Dietética
- Atendimento em Fisioterapia
- Fisioterapia Pélvica
- Fisioterapia Cardiorrespiratória
- Fisioterapia Neurofuncional
- Atendimento em Fonoaudiologia
- Terapia Ocupacional
- Atendimento em Educação Física
- Farmácia Clínica
- Serviço Social
- Saúde Coletiva
- Prontuário Estético
- Coleta Laboratorial
Cada módulo carrega seus tipos de atendimento, seções, campos e escores. São 99 tipos de atendimento e 1.268 campos prontos — o profissional preenche, nunca desenha o formulário.
149 instrumentos validados, dentro do atendimento
57 questionários, 45 checklists e 44 calculadoras — com 483 faixas de interpretação. O escore sai com pontuação e classificação, gravado no prontuário e reproduzido na impressão.
Regras que continuam valendo mesmo se a aplicação errar
O que protege prontuário não pode morar só no código da tela. Aqui, isolamento, imutabilidade e sigilo são invariantes do banco de dados.
Isolamento no banco, não na tela
34 tabelas, todas com Row Level Security, ancoradas numa função SECURITY DEFINER que só enxerga vínculo ativo. O isolamento por clínica alcança até os arquivos, com 12 policies no storage.
Anti-spoofing de tenant
Os cabeçalhos de clínica vindos do navegador são sempre descartados antes de qualquer decisão — só o proxy os escreve. Em domínio white-label, a clínica é fixada pelo host e o cookie é ignorado.
Triggers como última linha
Prontuário lacrado e documento final são imutáveis por trigger. Ninguém se autopromove a proprietário. O percentual de comissão congela no pagamento. Regras que sobrevivem a um bug de aplicação.
Trilha de auditoria com peso jurídico
13 ações registradas sobre 6 recursos — inclusive visualizar, imprimir, lacrar e exportar. O lacre entra na trilha com o início do hash, marco do CFM 1.821/2007; a exportação entra como direito do titular (LGPD art. 18).
Auditado antes do primeiro cliente
Revisão pré-contrato com 12 especialistas — engenheiros, profissionais de saúde, administrador de clínicas e juristas de LGPD e CFM: 46 achados críticos, 100% confirmados em verificação adversarial e corrigidos.
LGPD tratada como engenharia
Consentimento versionado com IP e data, bloqueio reversível do titular no lugar de anonimização destrutiva — porque o prontuário precisa ser guardado identificado por 20 anos — e políticas públicas de privacidade e cookies.
Todo documento finalizado sai com QR code e endereço de conferência. A página é pública: o paciente, a farmácia, o RH ou um perito abrem, e o sistema recalcula o hash na hora antes de dizer que está íntegro.
Para sermos exatos: o lacre confere integridade de conteúdo por hash SHA-256. Ele não é, por si só, assinatura digital ICP-Brasil — e a própria página de verificação diz isso a quem consulta.
Dois modos de operar, um preço por quem atende
A conta acompanha o tamanho real da clínica: cobramos por profissional que atende pacientes — recepção não entra na conta. Os valores são fechados na conversa, com a composição aberta.
Modo 1 — Padrão
Sua clínica dentro da MZSClinic.
A plataforma inteira, sem infraestrutura para manter. Cobrança por profissional que atende — recepção não conta.
- Agenda, recepção, prontuário modular e documentos
- Financeiro, repasse, convênios e relatórios
- Conta do paciente com autoagendamento
- Lacre SHA-256 e verificação pública dos documentos
- Trilha de auditoria e papéis por função
Modo 2 — Customizado
A clínica no domínio dela, com a marca dela.
Tudo do Modo 1 mais a identidade própria de ponta a ponta. Envolve mensalidade de manutenção e uma implementação única.
- Domínio próprio, com DNS e certificado verificados por rotina automática
- E-mail transacional saindo do domínio da clínica
- Landing e área do paciente com logo e cor da marca
- Nome da clínica na aba, nos e-mails e em todo impresso
- Provisionamento e acompanhamento feitos pela nossa equipe
Módulos adicionais
Profundidade onde a clínica precisa.
Além do módulo que já vem com a profissão, módulos especializados são contratados por profissional e por mês.
- Medicina Ocupacional, Pré-natal e Puericultura, Geriatria
- Fisioterapia Pélvica, Cardiorrespiratória e Neurofuncional
- Prontuário Estético (mapa de aplicação e rastreabilidade de lote) e Coleta Laboratorial
- Cada módulo traz seus tipos de atendimento e escores
- Profissional desativado deixa de ser cobrado automaticamente
A implantação é acompanhada pela nossa equipe: criamos a clínica, o acesso do proprietário e os módulos da equipe no mesmo passo. Não há autocontratação nem cartão na porta de entrada — quem opera a clínica fala com gente.
Vamos ver o sistema com os dados da sua clínica?
Mostramos a plataforma pelo fluxo que a sua equipe já usa hoje — da recepção ao repasse — e dizemos com franqueza o que ainda não fazemos.
administrativo@gruporvr.com.br