Sim, e essa é precisamente a razão de ser do plugin para a área paramédica. Os prontuários, relatórios, fotos de evolução e notas clínicas são criptografados no lado do servidor com AES-256 antes de serem gravados em disco, hospedados por você. A chave de criptografia fica no seu servidor, não com a editora. Nenhuma telemetria, nenhum acesso remoto, nenhum back-door — a soberania total é o argumento deontológico central para os dados de saúde. Trilha de auditoria (audit trail) com registro de data e hora, exportável em PDF selado em caso de litígio com seguradoras ou o Conselho de Classe (Ordre).

O status HDS (Hébergeur de Données de Santé) é obrigatório apenas para provedores que hospedam seus dados de saúde por conta de um profissional. Quando você instala o Client Vault em seu próprio site WordPress, seu provedor (OVH, Infomaniak, o2switch…) não hospeda os dados por sua conta no sentido HDS — é você, o responsável pelo tratamento, quem os hospeda em sua infraestrutura. O caso é documentado pela CNIL: um consultório liberal que realiza auto-hospedagem em seu servidor não é obrigado a escolher um HDS. Se você deseja redundância total (cinto e suspensórios), a OVH oferece uma oferta HDS certificada — o Client Vault funciona nela da mesma maneira.

O espaço é acessado por um link seguro simples enviado por SMS ou e-mail. Sem senhas para criar, sem aplicativos para instalar, interface mobile-first. Vários consultórios paramédicos relatam que pacientes com mais de 70 anos depositam suas prescrições e fotos de evolução sem assistência após 2 ou 3 utilizações. Muito mais simples que o Doctolib, que exige a criação de uma conta FranceConnect.

Ninguém. Os relatórios, fotos de antes/depois, prescrições e notas clínicas são criptografados com AES-256 no seu disco, com uma chave armazenada localmente por você (na raiz do site, permissões 600). A editora não possui nenhum acesso, nenhuma telemetria, nenhuma back-door. O código-fonte é aberto (GPL) e verificável. Se você encerrar seu servidor, a editora não pode recuperar nada — este é precisamente o objetivo para dados de saúde.

Sim. Um script de importação assistida transfere os arquivos existentes (prescrições em PDF, relatórios, fotos) para os cofres dos pacientes. A equipe de suporte auxilia nas primeiras migrações sem custo adicional dentro do suporte Pro. Para o Doctolib Pro: exportação a partir do seu back-office e importação via CSV.

No seu próprio servidor WordPress, no alojamento à sua escolha, no país à sua escolha. Se o seu alojamento estiver em França (OVH, o2switch, Ikoula, Infomaniak), os seus dados de pacientes estão em França — uma exigência quase sistemática para profissionais de saúde liberais. Nenhum dado é enviado para a Google, Amazon ou Microsoft. Mantém o controlo da localização e a responsabilidade pelo tratamento dos dados ao abrigo do RGPD.

O plugin declara a capability cv_manage_vault. Atribui-a através das funções do WordPress à sua secretária, colega de fisioterapia ou substituto. Cada um tem o seu perímetro (por predefinição: todos os pacientes; restrições por etiqueta de paciente como opção, por exemplo, “pediatria” ou “geriatria”). As notas clínicas internas permanecem reservadas ao profissional titular.

Os seus dados de pacientes permanecem intactos no seu servidor. O código-fonte é aberto (GPL). Os seus balanços, exportações e registos de auditoria são independentes do plugin e legíveis com qualquer ferramenta padrão do WordPress. É o oposto do Doctolib Pro ou Maiia: se o editor fechar amanhã ou alterar os seus Termos de Serviço, os seus dados estão em regime de aluguer, terá de os recuperar — e a conservação de 10-30 anos imposta pelo Código da Saúde Pública torna-se um obstáculo.