Registos clínicos e divulgação mínima

Prontuários eletrônicos cifrados e armazenados permanentemente no Arweave. Cada acesso, cada atualização e cada modificação ficam ligados em uma cadeia de auditoria imutável - pronto para HIPAA desde o desenho.

Registros médicos que não podem ser apagados.

Os dados de saúde estão quebrados por design.

Principais desafios

Os vazamentos de dados de saúde estão aumentando

O armazenamento tradicional de dados clínicos depende de bases EHR centralizadas - servidores SQL, sistemas de arquivos, buckets na nuvem - todos alvos de alto valor. Um único incidente expõe milhões de registros de pacientes.

As exigências de conformidade são complexas

HIPAA exige privacidade, segurança e notificação de incidentes para informações de saúde protegidas (PHI). O sistema precisa oferecer controle de acesso, trilhas de auditoria e criptografia em todos os ambientes.

As trilhas de auditoria são facilmente adulteradas

A maioria dos sistemas clínicos registra eventos de acesso em um banco de dados que pode ser alterado ou apagado por um usuário privilegiado ou atacante. Uma trilha em armazenamento mutável não é uma prova juridicamente defensável.

Como o Evercore resolve isso.

Solução

EHR cifrado antes de sair da sua infraestrutura

O registro bruto do paciente é cifrado com AES-256-GCM no seu servidor usando uma chave derivada das suas credenciais de API do Evercore. O que é enviado é o ciphertext, não o texto plano. O Evercore nunca vê o registro sem criptografia.

Armazenado no permaweb do Arweave

O blob cifrado é publicado no Arweave - uma rede descentralizada de armazenamento permanente. A economia do protocolo garante que os dados sejam armazenados por pelo menos 200 anos. Não há SLA para negociar nem fornecedor para emitir ordem de exclusão.

Cada modificação cria um evento de auditoria imutável

Quando um registro é atualizado, uma nova transação do Arweave é criada com uma tag Parent-TX apontando para a versão anterior. A cadeia permanece na blockchain: não pode ser modificada, truncada ou apagada. Cada entrada recebe timestamp pela altura do bloco.

O acesso é controlado por scopes criptográficos

A API do Evercore usa bearer tokens com scopes granulares. O token de um clínico pode ter apenas files:read. Admins com files:write podem enviar. Auditores com versions:read podem percorrer a cadeia histórica. Sem credenciais compartilhadas e sem acesso permanente.

Garantias nativas de cadeia para dados de saúde regulados.

Ciphertext no Arweave, chaves e política na sua infraestrutura - a API cifra e publica; você controla quem pode descriptografar.

• Sem texto claro em L1: Só ciphertext AES-256-GCM é publicado. O Arweave armazena blobs opacos; a PHI nunca aparece de forma legível em estado visível para validadores.
• Carimbos por consenso: A altura do bloco vincula cada upload a um relógio global - útil para cronologias de incidentes, retenções legais e para provar quando um registro existia.
• DAG de versões imutável: Os links Parent-TX formam um grafo append-only de emendas. Nenhum administrador pode reescrever a história sem gerar uma nova transação pública.
• Acesso em nível de wallet: Tokens de API com scopes funcionam como chaves de capacidade: privilégio mínimo por integração e rotação sem tocar nos dados on-chain.

Guardar EHRs em uma blockchain pública viola a HIPAA?

O permaweb armazena ciphertext, não PHI em texto claro. Os dados cifrados com AES-256-GCM e chaves que nunca são salvas on-chain atendem ao safe harbor de criptografia da HIPAA. Seu BAA com o Evercore cobre o processo de upload.

Um paciente pode pedir a exclusão dos registros?

Os dados no Arweave são imutáveis por protocolo: depois de confirmados, não podem ser apagados. O direito de acesso e o direito de correção da HIPAA podem ser atendidos criando versões emendadas com tags de correção, enquanto o original permanece na cadeia para auditoria.

O que acontece se a minha assinatura do Evercore expirar?

Os dados no Arweave são seus para sempre. Você pode recuperar qualquer arquivo usando o TX ID diretamente de qualquer gateway Arweave, sem acesso ao Evercore. Os TX IDs também devem ficar guardados no seu próprio sistema de gestão de registros como referência de backup.