🔐 Minha conta
Dados do próprio perfil e credenciais de acesso.
Dúvidas comuns desta tela — toque numa pergunta e a Helô responde:
Minha Conta: certificado digital, numeração SNCR e foto
Do manual: abrir esta parte no manual completo ›
- Foto: em Minha Conta você troca ou remove a sua própria foto, sem pedir ao administrador.
- Certificado Digital (22/10/2026): o médico cadastra ali o certificado A1 (arquivo .pfx/.p12), guardado de forma criptografada, para assinar as receitas eletrônicas.
- Numeração SNCR (22/10/2026): o médico pede os números das receitas de Controle Especial e de Retenção entrando com o gov.br. A ligação com a Anvisa está ativa desde 23/10/2026 — se aparecer algum erro, use a receita em papel e avise o suporte (ver Situação no Rabi). O SNCR só aceita prescritor de CRM, CRMV ou CRO: o Rabi usa a especialidade mais antiga com um desses conselhos — se aparecer "O SNCR só aceita prescritor de CRM, CRMV ou CRO…", peça para cadastrarem o conselho certo, com número e UF, em Configurações → Colaboradores → Conselhos e Especialidades (Receitas e SNCR › Antes de começar).
Cadastrar o certificado digital
Do manual: abrir esta parte no manual completo ›
- No menu do seu usuário, abra Minha Conta e a aba Certificado Digital.
- Em Tipo de certificado, escolha Custódia A1 (guardado no RABI), selecione o arquivo .pfx/.p12, digite a Senha do certificado, marque "Autorizo o RABI a guardar meu certificado digital de forma criptografada, conforme a LGPD." e clique em Cadastrar certificado.
- Só o certificado A1 em custódia aparece depois na opção Certificado salvo da assinatura.
Os tipos Nuvem e Local ainda só registram o vínculo ("a assinatura por este fluxo ainda não está disponível"). Quem tem certificado na nuvem assina pela opção Fora do RABI (passo 7). Quem tem o arquivo .pfx no computador pode usar Neste computador sem guardar nada no Rabi.
Minha conta (perfil do usuário)
Do manual: abrir esta parte no manual completo ›
Após realizar o login, o usuário pode acessar e visualizar os dados do seu perfil a qualquer momento. As informações de perfil são gerenciadas diretamente pelo Keycloak (provedor de identidade do sistema).
Para acessar a área de perfil, navegue até a rota:
/portal/minha-conta
A página Minha Conta exibe informações como:
- Nome completo do usuário
- Endereço de e-mail cadastrado
- Dados de login e segurança
- Opções para alterar a senha diretamente pelo perfil
- Sessões ativas (dispositivos conectados)
- Novo — out/2026 Foto: o próprio usuário pode trocar ou remover a sua foto (ela aparece na Home)
- Novo — out/2026 Aba Certificado Digital (médico): cadastrar o certificado ICP-Brasil usado para assinar receitas — ver Receitas e SNCR › Passo 2
- Novo — out/2026 Aba Numeração SNCR (médico): pedir à Anvisa os números das receitas controladas e ver o saldo (ligação com a Anvisa ativa desde 23/10/2026) — ver Receitas e SNCR › Passo 3
Minha Conta — novidades de outubro/2026 Novo — out/2026
- Foto: em Minha Conta você troca ou remove a sua própria foto, sem pedir ao administrador.
- Certificado Digital (22/10/2026): o médico cadastra ali o certificado A1 (arquivo .pfx/.p12), guardado de forma criptografada, para assinar as receitas eletrônicas.
- Numeração SNCR (22/10/2026): o médico pede os números das receitas de Controle Especial e de Retenção entrando com o gov.br. A ligação com a Anvisa está ativa desde 23/10/2026 — se aparecer algum erro, use a receita em papel e avise o suporte (ver Situação no Rabi). O SNCR só aceita prescritor de CRM, CRMV ou CRO: o Rabi usa a especialidade mais antiga com um desses conselhos — se aparecer "O SNCR só aceita prescritor de CRM, CRMV ou CRO…", peça para cadastrarem o conselho certo, com número e UF, em Configurações → Colaboradores → Conselhos e Especialidades (Receitas e SNCR › Antes de começar).
Pedido de atualização de perfil ou senha no próximo login Novo — out/2026
O administrador pode pedir que um colaborador atualize o perfil ou troque a senha no próximo login. Quando isso acontece, ao entrar no sistema a pessoa vê o pedido e precisa concluí-lo antes de seguir. Não é erro: atualize os dados (ou crie a nova senha) e continue normalmente.
A alteração de dados como nome de exibição e e-mail pode estar sujeita à confirmação por parte do administrador, dependendo das configurações da clínica. Alterações de senha ficam disponíveis diretamente ao usuário na página de Minha Conta.
Lição: Minha Conta
Do manual: abrir esta parte no manual completo ›
Após logar, o usuário acessa seus dados de perfil, gerenciados pelo Keycloak. Rota: /portal/minha-conta. A página exibe:
- Nome completo do usuário
- E-mail cadastrado
- Dados de login e segurança
- Opção de alterar a senha diretamente
- Sessões ativas (dispositivos conectados)
- Foto de perfil (upload de avatar) e histórico de atividades — ✅ Novo — 23/10/2026 a própria pessoa pode trocar ou remover a foto
- ✅ Novo — 23/10/2026 Abas Certificado Digital (cadastrar o certificado ICP-Brasil A1 para assinar receitas) e Numeração SNCR (pedir à Anvisa os números das receitas controladas, entrando com o gov.br) — ver Receitas e SNCR. O acesso do gov.br é usado só no pedido e não fica guardado; o certificado fica guardado criptografado, com autorização do médico (LGPD).
✅ Novo — 23/10/2026 A Home mostra Atividades Recentes e a foto/profissão do usuário; o sistema pode pedir a atualização do perfil ou da senha no próximo login.
Sessão e segurança da conta
Do manual: abrir esta parte no manual completo ›
- Sessão única (#482) ✅ Novo — ago/2026: um mesmo usuário não mantém duas sessões simultâneas — ao entrar em um novo dispositivo, a sessão anterior é encerrada.
- Correção do timeout de login ✅ Novo — set/2026: corrigido o travamento da tela quando o login pelo Keycloak demorava a responder.
- MFA (código no celular) e bloqueio de conta (#602) ✅ Novo — 29/09/2026: MFA/código no celular para administradores: a exigência automática (configurar o código TOTP de um aplicativo autenticador ao tornar alguém administrador) foi testada e retirada em 29/09/2026 — hoje não é obrigatório pelo sistema; confirme com o time Rabi a configuração do seu ambiente. O bloqueio por excesso de tentativas continua (proteção padrão do login), assim como o limite de tentativas por IP.
- Log de acesso ao prontuário (#601) ✅ em produção desde 28/09/2026 (no servidor; épico LGPD #596): registra quem acessou, quando e o quê; consulta restrita a Admin/DPO; o acesso do próprio paciente pelo portal é registrado à parte. Ver Prontuário.
- Menu respeitando permissões ✅ Atualização 24/09: corrigido o menu em que itens liberados pela permissão sumiam antes de terminar de carregar.
- Usuário desativado é barrado na hora ✅ Novo — 02/10/2026: se o seu usuário for desativado na clínica, a próxima ação mostra "Seu usuário está desativado nesta clínica. Procure o administrador do sistema." e a única opção é sair.
- "Este registro foi alterado por outra pessoa. Recarregue a tela antes de alterar." ✅ Novo — 02/10/2026: o sistema não grava por cima da alteração de outra pessoa; recarregue a tela e refaça. Ver Gravação protegida.
- Aprovações em tempo real ✅ Novo — 26/09/2026: pedidos de aprovação de farol, desconto e edição/cancelamento de Atendido chegam na hora a todos os aprovadores do nível exigido ou superior e somem da tela dos demais quando um responde; os canais são isolados por clínica (correção de segurança de 24/09).
- Troca de clínica (#666, 14/10): continua igual na tela, mas o sistema confere o vínculo a cada ação. Se você perdeu o acesso à clínica escolhida, aparece "Seu usuário não tem acesso a esta clínica." e a tela volta sozinha para a clínica do login. Ao sair, o acesso termina em todas as clínicas de uma vez.
- Ao sair do sistema (#663, 13/10), o navegador apaga tudo o que o Rabi guardou: rascunhos de prontuário, a clínica escolhida e as preferências (tema e colunas escolhidas nas listas, que voltam ao padrão). Rascunho de prontuário com mais de 12 horas é descartado. Se só a sessão expirou, os rascunhos válidos ficam.
- Erros técnicos (#663) aparecem como "Ocorreu um erro inesperado. Tente novamente em instantes. (código XXXX)" — informe o código ao abrir chamado. Mensagens de regra de negócio continuam iguais.
- Senha de aprovação de desconto (#663): depois de 5 senhas erradas em 15 minutos: "Muitas tentativas de autenticação. Aguarde 15 minutos e tente novamente." Na aprovação presencial com a senha de outro colaborador (desconto, cancelamento, edição de Atendido), 5 erros em 15 minutos travam aquele aprovador (#669): "Muitas tentativas de senha para este aprovador. Aguarde 15 minutos ou peça a aprovação remota."
- Impressões (prontuário, guias, orçamento, termos, etiquetas) abrem sobre a tela atual, sem aba nova; o layout é o mesmo.
- Limite por endereço de rede (#669): uso muito acima do normal vindo de um mesmo endereço recebe "Muitas requisições a partir deste endereço. Aguarde um minuto e tente novamente." — não deve aparecer no uso normal.
- Permissões negando por padrão (#667): não entrou — hoje, quem não tem configuração num módulo continua vendo as telas dele (só leitura). Quando vier, quem não tiver o módulo no perfil deixará de ver — administradores, confiram desde já os perfis (inclusive aprovações pelo app).
- E-mail confirmado no portal do paciente (#668), recusa de SVG em anexos (#672) e auditoria imutável com CPF/RG criptografados (#670).
Recuperação de senha
Do manual: abrir esta parte no manual completo ›
Caso você tenha esquecido sua senha, é possível redefini-la de forma autônoma por meio do fluxo de recuperação disponível na tela de login. O processo é simples e seguro:
- Na tela de login, clique no link "Esqueci minha senha", localizado abaixo do botão "Entrar".
- Você será redirecionado para a página de recuperação de senha do Keycloak.
- Informe o endereço de e-mail vinculado à sua conta e confirme.
- Verifique a caixa de entrada do seu e-mail (incluindo a pasta de spam ou lixo eletrônico, caso o e-mail não apareça na caixa de entrada).
- Abra o e-mail recebido com o assunto relacionado à redefinição de senha e clique no link de redefinição.
- Você será direcionado para uma página segura onde deverá criar uma nova senha.
- Digite a nova senha nos dois campos indicados e confirme. Após salvar, volte para a tela de login e acesse com a nova senha.
O link enviado por e-mail para redefinição de senha possui validade limitada por segurança (geralmente 5 minutos). Caso o link expire antes de ser utilizado, repita o processo desde o início para receber um novo link.
O login conta com a proteção padrão do provedor de login (Keycloak) contra tentativas repetidas. Se não conseguir entrar mesmo com a senha correta, aguarde alguns minutos, use "Esqueci minha senha" ou fale com o administrador do sistema. ✅ Novo — 29/09/2026 O bloqueio por excesso de tentativas continua valendo (proteção padrão do login). Se a conta for bloqueada, fale com o administrador do sistema da sua clínica. Continua existindo também o limite de tentativas por IP. Ver MFA e bloqueio de conta.
O login do Rabi é o mesmo para todas as clínicas. Se a sua clínica cadastrar o seu usuário com um e-mail que você já usa em outra clínica, o sistema apenas vincula o seu acesso e a senha continua a que você já usa — a senha digitada no cadastro não é aplicada (#642). Se não lembrar, use "Esqueci minha senha".
✅ Novo — 13/10/2026 Em produção desde 13/10 (#663): o administrador de uma clínica não consegue mais trocar a senha ou o e-mail de quem também tem acesso a outra clínica. A tela mostra: "Este usuário também tem acesso a outra clínica. A senha e o e-mail só podem ser trocados por ele mesmo ("Esqueci minha senha" na tela de login)." A troca é só pela própria pessoa, por "Esqueci minha senha". Para quem é só de uma clínica, nada muda.
Pergunte à Helô com as suas palavras, veja a Central de Ajuda ou escreva para o suporte: contato@rabisistemas.com.br.