Segurança desde a conceção
Concebemos a Myukura seguindo um princípio simples: cada componente deve aceder apenas à informação de que precisa para desempenhar a sua função.
Isto condiciona a arquitetura desde o acesso do profissional até ao processamento de áudio, à geração de documentação e ao armazenamento posterior.
Entre as medidas aplicadas na plataforma encontram-se:
Cifragem
As comunicações entre clientes e serviços realizam-se através de ligações cifradas.
A informação persistida na infraestrutura é protegida por mecanismos de cifragem em repouso fornecidos pelos serviços de infraestrutura utilizados pela Myukura.
Não apresentamos a cifragem como uma garantia absoluta de segurança: faz parte de um conjunto mais amplo de controlos.
Identidade e acesso
O acesso às áreas privadas requer autenticação.
A arquitetura incorpora controlos de autorização para limitar que recursos cada utilizador pode consultar e separar o acesso à informação correspondente a cada organização.
As permissões são aplicadas em diferentes camadas da aplicação e dos dados.
Separação de dados
A Myukura foi concebida para evitar que a informação de uma organização possa ser consultada por outra.
Aplicamos controlos de acesso tanto na aplicação como na camada de dados para limitar as operações que cada sessão pode realizar.
Minimização de informação
Não acreditamos que conservar mais informação equivalha a construir um melhor produto.
Concebemos os fluxos para utilizar a informação necessária para cada operação e minimizar a sua persistência quando deixa de ser necessária.
Isto é especialmente importante em processos como o tratamento de áudio.
O áudio não deveria converter-se num ficheiro permanente por defeito
O áudio de uma consulta é um dos elementos mais sensíveis do fluxo.
Por isso, a Myukura foi concebida para separar o processamento da conservação da informação.
Quando um fluxo precisa de áudio para realizar uma transcrição, o objetivo é mantê-lo apenas durante o tempo necessário para concluir esse processamento e evitar que se converta automaticamente num ficheiro clínico permanente.
As políticas concretas de conservação podem variar consoante o produto, a configuração e o ambiente de implementação.
A documentação clínica resultante segue um ciclo de vida distinto do do áudio que a originou.
Arquitetura local e cloud
Nem todos os dados precisam de percorrer o mesmo caminho.
A Myukura desenvolve uma arquitetura capaz de combinar processamento na nuvem com processamento local, consoante a função, os requisitos técnicos e o ambiente de utilização.
Cloud
A infraestrutura cloud permite executar determinados serviços de processamento, sincronização e armazenamento utilizando fornecedores tecnológicos especializados.
A seleção de cada serviço faz-se atendendo, entre outros fatores, à segurança, disponibilidade, localização, capacidade técnica e requisitos de proteção de dados.
Local
Em desenvolvimentoAtravés da nossa linha Myukura Edge, desenvolvemos sistemas capazes de deslocar determinados processos de inteligência artificial para o dispositivo ou para infraestrutura situada dentro do ambiente da organização.
O objetivo não é substituir toda a nuvem.
É reduzir dependências e oferecer novas opções sobre onde se processa determinada informação.
A Myukura Edge encontra-se atualmente em desenvolvimento.
O profissional permanece dentro do processo
A segurança de um sistema clínico não depende apenas de impedir acessos não autorizados.
Depende também de controlar o que acontece com a informação produzida pela inteligência artificial.
A Myukura foi concebida segundo uma abordagem human in the loop.
Os sistemas podem ajudar a transcrever, identificar e estruturar informação, mas a documentação clínica gerada deve permanecer sujeita a revisão profissional antes de ser considerada definitiva.
Isto permite tratar os erros dos modelos como parte explícita do sistema e não como uma possibilidade escondida do utilizador.
Construímos sistemas que possam ser verificados
Não assumimos que um modelo é fiável simplesmente porque obteve uma boa pontuação pública.
Desenvolvemos e avaliamos componentes especializados para compreender o seu comportamento nas funções concretas para que são utilizados.
Isto inclui estudar:
- precisão;
- erros;
- comportamento perante informação clínica relevante;
- latência;
- requisitos computacionais;
- capacidade de execução local;
- e mecanismos de supervisão.
A segurança também consiste em conhecer os limites de um sistema.
Registo e rastreabilidade
Determinadas operações da plataforma podem gerar registos técnicos e de auditoria necessários para segurança, diagnóstico e rastreabilidade.
Estes registos são concebidos segundo critérios de minimização e não devem ser utilizados como mecanismo paralelo para armazenar desnecessariamente conteúdo clínico.
Gestão de incidentes
Nenhuma organização responsável deveria afirmar que um incidente é impossível.
A nossa abordagem consiste em trabalhar para os prevenir, detetá-los e dispor de procedimentos para responder quando ocorrerem.
Quando um incidente envolve dados pessoais, avaliam-se a sua natureza, âmbito e risco para as pessoas afetadas e seguem-se as obrigações de comunicação e notificação estabelecidas pela regulamentação aplicável.
Privacidade desde a conceção
Trabalhar com tecnologia de saúde implica tomar decisões sobre privacidade muito antes de redigir uma política legal.
Entre os princípios que orientam a nossa arquitetura encontram-se:
01
Minimização
Recolher e conservar apenas a informação necessária para cada finalidade.
02
Limitação de acesso
Restringir o acesso em função do utilizador, organização e função.
03
Separação
Evitar que os dados pertencentes a diferentes organizações partilhem âmbitos de acesso.
04
Rastreabilidade
Manter mecanismos que permitam compreender operações relevantes realizadas no sistema.
05
Supervisão humana
Manter o profissional dentro do processo de revisão da informação clínica gerada por IA.
06
Processamento local quando traz valor
Investigar e desenvolver formas de processar determinadas tarefas sem depender necessariamente de uma infraestrutura remota.
Fornecedores tecnológicos
A Myukura utiliza infraestrutura e serviços tecnológicos especializados para operar diferentes partes da plataforma.
Nem todos os fornecedores intervêm em todos os produtos, nem todos os fluxos utilizam a mesma arquitetura.
Mantemos informação atualizada sobre as categorias de fornecedores que podem participar no tratamento de informação e sobre as funções que desempenham, no nosso Trust Center e na documentação de privacidade.
Desenvolvimento contínuo
A Myukura encontra-se em desenvolvimento.
Os nossos controlos de segurança, a arquitetura e os procedimentos evoluem juntamente com o produto.
Não utilizamos certificações, auditorias ou testes de segurança como argumento comercial até que tenham sido efetivamente concluídos e possamos documentá-los.
À medida que incorporarmos novos controlos ou avaliações independentes, atualizaremos esta página e o Trust Center.
Encontrou um problema de segurança?
Se é investigador, utilizador ou profissional técnico e julga ter identificado uma vulnerabilidade relacionada com a Myukura, queremos conhecê-la.
Contacto de segurança: seguridad@myukura.com
Por favor, não inclua dados clínicos reais nem informação pessoal sensível na primeira mensagem.
Última atualização: outubro de 2026