Glossário

O que é criptografia em repouso?

Criptografia em repouso é a proteção dos dados enquanto estão guardados — em um servidor, banco de dados ou dispositivo. As informações ficam embaralhadas no armazenamento e só são lidas por quem tem a chave. No consultório, protege prontuários e áudios parados, reduzindo o risco caso um equipamento ou conta seja acessado sem autorização.

Criptografia em repouso é a proteção aplicada aos dados enquanto estão parados, guardados em algum lugar — um servidor, um banco de dados, o disco de um computador ou de um celular. As informações ficam embaralhadas no armazenamento e só voltam a ser legíveis para quem possui a chave. Assim, se o equipamento for perdido, roubado ou acessado sem permissão, o conteúdo continua protegido.

No contexto do trabalho do psicólogo

Prontuários, anotações e áudios de sessão passam a maior parte do tempo guardados, e não em movimento. É nesse estado de repouso que eles ficam vulneráveis a um notebook extraviado ou a uma conta invadida. Como falam de saúde, são dados sensíveis, e a criptografia em repouso é o que impede que um acesso indevido ao dispositivo se transforme, direto, em leitura do conteúdo clínico.

Esse cuidado é especialmente relevante para quem guarda registros na nuvem ou em aparelhos que saem de casa. Sem ele, proteger o acesso não basta: quem contornar a senha encontraria os arquivos abertos.

Como funciona, em linhas gerais

No armazenamento, os dados são convertidos em um formato ilegível por meio de uma chave. Para ler, é preciso ter essa chave e a devida autorização; sem ela, o que aparece é apenas um amontoado sem sentido. A segurança depende de manter a chave protegida e separada — se ela fica exposta junto dos dados, a criptografia perde o efeito.

Diferença para a criptografia em trânsito

A distinção é simples e importante. A criptografia em trânsito protege o dado enquanto ele viaja pela internet; a criptografia em repouso protege o dado enquanto ele está guardado. São momentos diferentes da vida de um arquivo, e um sistema bem cuidado protege os dois. De nada adianta blindar a viagem se, ao chegar, o conteúdo fica salvo sem proteção alguma.

Exemplo fictício

Um psicólogo mantém os prontuários em um sistema que guarda os dados de forma criptografada. Seu notebook é furtado. Como os arquivos estavam protegidos em repouso, quem ficou com o aparelho não consegue abrir o conteúdo clínico: sem a chave e a autorização corretas, o material permanece ilegível.

Cuidados importantes

A criptografia em repouso reduz o risco de vazamento a partir do armazenamento, mas não substitui as outras camadas. Controlar quem acessa — com autenticação de dois fatores — e definir por quanto tempo os dados ficam guardados, tema da retenção de dados, continuam sendo parte do conjunto. Segurança, aqui, é sempre soma de medidas. Para ver esses cuidados aplicados, leia como gravar atendimento psicológico online com responsabilidade.

Para conhecer um sistema pensado com sigilo desde o início, Criar conta grátis leva menos de um minuto.