Case · Sabará Hospital Infantil
Um hospital de referência não pode carregar o risco de um tema de terceiros.
O Sabará Hospital Infantil é referência nacional em pediatria de alta complexidade, com mais de sessenta anos de história e pioneiro na acreditação JCI no Brasil. A operação digital, no entanto, rodava sobre uma instalação de WordPress: desempenho de 21 em 100 na medição pública do Google, dependência de plugins de terceiros para funções críticas e nenhuma separação clara entre conteúdo, aplicação e dado.
Saúde · Pediatria de alta complexidade
O ponto de partida
Três problemas que não eram
sobre design.
- 01
Desempenho fora do aceitável
O maior conteúdo da página aparecia em 6,5 segundos e o índice de velocidade batia em 15,8. Em pediatria, quem busca é família com criança doente, muitas vezes no telefone e com pressa.
- 02
Superfície de risco herdada
Funções essenciais dependiam de extensões mantidas por terceiros. Cada uma delas é uma porta que a instituição não controla, num ambiente que trata dado de saúde.
- 03
Conteúdo preso à ferramenta
Publicar convênio, plano, médico ou aviso exigia contornar as limitações do tema. O que o hospital queria comunicar dependia do que o modelo permitia.
Desempenho
De 21 para 95.
Medido pelo Google, não por nós.
Quem procura hospital infantil costuma estar com pressa, no telefone e preocupado. Cada segundo de tela branca é uma família esperando. Este é o único número deste case que qualquer pessoa confere sozinha, em trinta segundos, na ferramenta pública do Google.
Medição pública do PageSpeed Insights
antes depois
-
Desempenho
21 95
-
Acessibilidade
86 90
-
Práticas recomendadas
65 96
-
SEO
85 100
E o que o usuário sente
escala logarítmica
- FCP Primeiro conteúdo na tela quanto tempo a tela fica em branco5×
- LCP Maior conteúdo na tela quando a página parece pronta4×
- TBT Tempo total de bloqueio quanto tempo o toque não responde51×
- SI Índice de velocidade quão rápido a página se completa13×
0,945 0,128
Medições do PageSpeed Insights, ferramenta pública do Google, no endereço do hospital. As barras estão em escala logarítmica porque os valores atravessam três ordens de grandeza, de dez milissegundos a quinze segundos: em escala linear, o tempo de bloqueio desapareceria e a figura perderia a métrica que mais melhorou. O deslocamento de layout aparece separado porque a unidade dele não é tempo.
O ganho
O que o hospital
ganhou.
-
01
Publicar virou trivial
Editor de conteúdo feito sob medida para o hospital. Convênio, plano, médico, banner e aviso são publicados pela própria equipe, na hora, com uma facilidade de ajuste e atualização que a operação nunca teve antes.
-
02
Um assistente que conhece o hospital
Um agente com IA atende sobre base de conhecimento própria: ele sabe as especialidades, as unidades, os convênios e os serviços do Sabará. Não é um chat genérico ligado ao site, é um atendente que estudou a instituição.
-
03
Dado que aparece
Tags, eventos e analítico ativados página a página. O hospital passou a enxergar o que as famílias procuram, por onde chegam e onde desistem, o que antes simplesmente não era medido.
-
04
Segurança em outro patamar
A troca do WordPress por plataforma própria eliminou de uma vez a dependência de extensões de terceiros em funções críticas. O ganho de postura foi o mais expressivo do projeto, e é o que mais importa num ambiente que trata dado de saúde.
As referências estudadas antes de desenhar
- SickKidsToronto
- Boston Children's HospitalBoston
- Children's Hospital ColoradoColorado
- Children's NationalWashington
Antes de desenhar, foram estudados os portais dos hospitais infantis de referência internacional. O padrão que se repete nos quatro é o mesmo: a primeira coisa que a página oferece é uma ação, e não uma notícia. Agendar, encontrar médico, ver resultado, falar com alguém. A nova home do Sabará foi construída sobre essa leitura.
Segurança
O maior ganho de todos
foi o que ninguém vê.
O resultado da avaliação está com o hospital, e o que ela concluiu é o que se espera de um ambiente que trata dado de saúde: conformidade em todos os controles examinados.
-
Um salto de patamar
Sair de uma instalação com extensões de terceiros em funções críticas para uma plataforma própria mudou a natureza do risco. Deixou de existir porta mantida por quem a instituição não conhece.
-
Avaliada depois de no ar
A plataforma foi submetida a avaliação técnica de segurança já em produção, e não em ambiente de teste preparado para a ocasião.
-
Verificada por comportamento
Cada controle precisou demonstrar funcionar diante de tentativa real. Constar em documento não bastou para ser considerado em ordem.
-
Desenhada antes, não remendada depois
Isolamento de rede, autorização no servidor, trilha de auditoria e consentimento do titular entraram na arquitetura, e não na véspera de uma auditoria.
Esquema das camadas de defesa: de um lado chega tráfego misto, com pessoas e tentativas automatizadas. Quatro camadas independentes filtram: borda, autenticação, autorização e conteúdo. Cada tentativa indevida para em uma delas, e só quem é legítimo chega do outro lado.
-
1Borda
Firewall de aplicação com conjunto de regras gerenciado, e proteção contra sobrecarga na origem.
-
2Autenticação
Tentativas sucessivas são bloqueadas, com limite aplicado por cliente e não de forma agregada.
-
3Autorização
Aplicada no servidor. Na ausência de credencial válida, o comportamento padrão é negar.
-
4Conteúdo
Consulta parametrizada e sanitização ativa, com o conteúdo editorial legítimo preservado inteiro.
A operação
Nossa operação.
A equipe deles.
A operação digital do hospital é conduzida pelo nosso time: campanha, conteúdo, integração e a infraestrutura por baixo. O Sabará não precisou montar uma área de tecnologia para ter uma presença digital de padrão internacional, e é essa a natureza do trabalho.
Voltar para todos os casesSolicite uma avaliação sem custo do seu ambiente :)
Uma avaliação técnica do ambiente atual, com diagnóstico direto: o que pode ser automatizado com IA, o que exige fundação antes e o que não se justifica no momento.