# Como o GestIA protege seus dados

## Provas exportaveis
- Evidence package em ZIP/JSON com SHA-256 por arquivo e master hash.
- Consentimentos com timestamp, base legal, IP, user-agent e versoes de Termos/Privacidade.
- Audit trail insert-only com trigger PostgreSQL contra UPDATE/DELETE.

## Verticais
- Clinicas: LGPD dados sensiveis, CFM, telemedicina e handoff humano.
- Advocacia: OAB, sigilo profissional, conflito de interesses e preview mascarado.

## Controles
- Comunicacao financeira: CDC, horario comercial, opt-out e limite por contato.
- Conexões usam TLS; campos sensíveis cobertos pelo inventário técnico são cifrados com AES-256-GCM.
- Isolamento por conta no backend, com fitness tests no build.
- DPIAs anuais por vertical em docs/compliance.
- Retencao por categoria de dado e vertical.