IMPLEMENTAÇÃO DE UM BACKEND SEGURO E OTIMIZADO PARA SISTEMAS DE TELEMEDICINA
Área temática: Tecnologia e Saúde
DOI:
https://doi.org/10.47224/revistamaster.v10i20.789Palavras-chave:
Telemedicina; Backend; Segurança da Informação; API REST; JWT.Resumo
O avanço das tecnologias digitais permitiu a consolidação da telemedicina como uma
ferramenta essencial para ampliar o acesso à saúde em contextos diversos, especialmente em
regiões com baixa cobertura médica. A adoção de soluções remotas para consultas,
diagnósticos e monitoramento exige, no entanto, a implementação de sistemas robustos de
backend que assegurem a integridade, confidencialidade e disponibilidade dos dados dos
pacientes. Este trabalho apresenta o desenvolvimento e a implementação de um backend
seguro e otimizado para uma aplicação de telemedicina, com foco em segurança da
informação e eficiência no desempenho. O sistema foi desenvolvido utilizando a linguagem
JavaScript com Node.js e o framework Express, organizando a arquitetura de forma modular.
O banco de dados escolhido foi o MongoDB, e o controle de acesso foi implementado por
meio de autenticação JWT (JSON Web Token) e criptografia de senhas com bcrypt. Foram
definidos esquemas específicos para usuários e pacientes, e as rotas da API REST foram
protegidas com middlewares que verificam os tokens de autenticação. A revisão da literatura
evidenciou os principais desafios de segurança enfrentados por sistemas de telemedicina,
incluindo a proteção dos dados em trânsito e em repouso (MOTTA et al., 2001),
conformidade com legislações como LGPD e HIPAA, além de práticas recomendadas como
controle de acesso baseado em atributos (ABAC) e autenticação via OAuth 2.0.
Downloads
Referências
MOTTA, G. H.; FURUIE, S. S.; NARDON, F. B.; GUTIERREZ, M. A.; YAMAGUTI, M.
Autorização e Controle de Acesso para o Prontuário Eletrônico do Paciente em Ambientes
Abertos e Distribuídos: Uma Proposta de Modelo e Arquitetura. Anais do I Workshop em
Segurança de Sistemas Computacionais (WSeg 2001), Florianópolis, p. 92-97, 2001.
Disponível em: <https://sol.sbc.org.br/index.php/sbseg/article/view/21291>. Acesso em: 11
maio 2025.
QUEIROZ, Carlos Felipe; CONCEIÇÃO, Lucas Maués Calandrine; BARRETO, Marcos
Vinicius Casais. Estudo dos aspectos para a disponibilização de dados locais na nuvem:
estudo de caso NetDoctor. RECIMA21 - Revista Científica Multidisciplinar, [S. l.], v. 2, n. 3,
p. 45-50, 2021. Disponível em:
<https://recima21.com.br/index.php/recima21/article/view/474>. Acesso em: 11 maio 2025.
SANTOS, Yago de R. dos; REIS, L. H. A.; BARBOSA, G. N. N.; OLIVEIRA, N.;
MENDES, A. C.; VALLE, R.; MEDEIROS, D. S. V.; MATTOS, D. M. F. SmartMed: uma
ferramenta de controle de acesso a dados de saúde baseado em contratos inteligentes. In:
SIMPÓSIO BRASILEIRO DE SEGURANÇA DA INFORMAÇÃO E DE SISTEMAS
COMPUTACIONAIS – SBSEG ESTENDIDO, 23., 2023, Porto Alegre. Anais Estendidos do
XXIII Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais –
SBSeg Estendido 2023. Porto Alegre: SBC, 2023. p. 65–72. Disponível em:
https://sol.sbc.org.br/index.php/sbseg_estendido/article/view/27274. Acesso em: 11 maio
2025.
Downloads
Publicado
Como Citar
Edição
Seção
Licença
Copyright (c) 2026 Revista Master - Ensino, Pesquisa e Extensão
Este trabalho está licenciado sob uma licença Creative Commons Attribution-NonCommercial 4.0 International License.
Política para Periódicos de Acesso Livre
Autores que publicam nesta revista concordam com os seguintes termos:
a) A licença desses direitos autorais abrange o direito exclusivo da Revista Master - Ensino, Pesquisa e Extensão para reproduzir, publicar e distribuir o artigo,
nacional e internacionalmente, incluindo reimpressões, traduções, reproduções fotográficas, microformas, formulários eletrônicos (offline, on-line) ou qualquer outra reprodução de natureza similar.
b) O (s) autor (es) aprovam que o manuscrito não pode ser retirado ou reenviado para qualquer outro Jornal/Revista enquanto a avaliação pelos pares estiver em andamento. Após aprovado o manuscrito, um autor pode auto-arquivar uma versão de seu artigo em seu próprio site e/ou em seu repositório institucional.
c) O (s) autor (es) declaram que são integralmente responsáveis pela totalidade do conteúdo da contribuição e que a Revista Master - Ensino, Pesquisa e Extensão e o corpo editorial da Revista Científica do estão expressamente isentos de qualquer responsabilidade sobre o conteúdo do artigo, métodos, técnicas e resultados de sua pesquisa, tendo, assim, finalidade meramente informativa e educativa.
d) Autores têm autorização para assumir contratos adicionais separadamente, para distribuição não-exclusiva da versão do trabalho publicada nesta revista (ex.: publicar em repositório institucional ou como capítulo de livro), com reconhecimento de autoria e publicação inicial nesta revista.
