Architectuur & mogelijkheden
Een praktijk verkoopt tijd, levert die, legt haar vast en wordt ervoor betaald. Deze pagina laat zien hoe het platform elk van die dingen doet, wat de onderdelen zijn en hoe ze samenhangen — en wat u dat commercieel en operationeel oplevert. Geschreven voor iemand die een kwartier heeft, niet een terminal.
Mensen raken de bovenste laag aan. Alles wat zij doen gaat door één gateway, en dat is het enige onderdeel dat geheimen bewaart. De gateway vraagt het aan de bedrijfskern, en daar wonen de regels en de vastleggingen. De kern houdt haar eigen gegevens en reikt naar de buitenwereld. Er wordt nooit een laag overgeslagen — en daarom bereikt het wisselen van betaaldienst of AI-leverancier nooit de app, en kan de app nooit bij de database.
/my — sessies, bestellingen, facturen, gesprekken, documenten./my/expert — beschikbaarheid, sessies, verslagen, inkomsten./my/admin — het dagelijkse gezondheidsdashboard en 17 rapporten.Elke laag kan vervangen worden zonder de lagen erboven aan te raken. De betaaldienst is een instelling, geen herbouw. De AI-leverancier is een instelling. Een tweede merk kan op dezelfde kern draaien. En omdat de app nooit een geheim bewaart en de database nooit ziet, is een verloren telefoon een ongemak in plaats van een incident.
Het nuttigste wat u over de architectuur kunt begrijpen is één reis erdoorheen. Al het andere op deze pagina is een variatie op deze zes stappen.
Een cliënt tikt op een vrij tijdstip. De app stuurt één geauthenticeerd verzoek naar de gateway en weet verder niets van de rest van het landschap.
Token geldig, snelheidslimiet in orde, verzoek goed gevormd. Alles wat misvormd is wordt hier geweigerd, voordat het de bedrijfskern bereikt.
Is dat tijdstip werkelijk vrij? Weekuren, uitzonderingen, bestaande boekingen, beschikbaarheid van kamers, opzegtermijn, boekingshorizon — alle zes moeten kloppen.
Een sessietegoed krijgt een tijdstip. Het aandeel van de behandelaar wordt berekend uit de voorwaarden die nu gelden — en bevroren.
Eén gebeurtenis waaiert uit naar push, e-mail, het postvak in de app en WhatsApp, volgens ieders eigen voorkeuren en in zijn eigen taal.
De bestelling, de factuur, de pijplijn van de behandelaar en de rapporten van de beheerder bewegen allemaal samen, want ze lezen dezelfde regel.
Zes beschikbaarheidstoetsen draaien in de kern, niet in de app en niet in een spreadsheet. Daarom boekt het platform een kamer niet dubbel, verkoopt het een tijdstip niet twee keer, en kan het « waarom kan niemand mij vandaag boeken? » met een concrete reden beantwoorden in plaats van met een schouderophalen.
Een mens is cliënt, behandelaar, beheerder — of alle drie tegelijk. Het platform geeft hem één aanmelding en toont de onderdelen die zijn rol ontgrendelt. Die ene keuze haalt een hele categorie kosten weg: introductie, wachtwoordherstel en « in welk systeem zat dat ook alweer? ».
Op zichzelf compleet — niemand heeft de website nodig om het platform te gebruiken. Eén keer gebouwd in Flutter, naar beide winkels gebracht, vertaald naar 23 talen inclusief indelingen van rechts naar links.
Dezelfde gegevens met meer ruimte. Drie portalen achter één aanmelding, elk met uitsluitend wat die rol mag zien.
Het volledige bedrijfssysteem eronder, voor het werk dat inrichting is in plaats van bedrijfsvoering — en voor de financiën, die in een echt boekhoudsysteem thuishoren.
De kern is geen enkel groot blok. Het is een verzameling modules die elk één deel van het bedrijf bezitten en in een vastgelegde volgorde van elkaar afhangen. Dat is wat een praktijk in staat stelt alleen aan te zetten wat zij nodig heeft — en wat dezelfde kern in staat stelt een coachingpraktijk, een vastgelegde praktijk en een gereguleerde zorgdienst te bedienen zonder aparte codetak.
Tijd verkopen en leveren
bookingAgenda's, planners, kamers, locaties en de beschikbaarheidsmotor.sale_meetingSessies verkocht als tegoeden, annuleringstrappen, dienstverleningsovereenkomsten bij pakketten.clinic_platformDe platformlaag: profielen van behandelaars, diensten, inhoud, meldingen.Betaald worden, en uitbetalen
expert_payDe voorwaarden van het dienstverband als een gedateerde contractgeschiedenis; betaalrondes opgebouwd uit gehouden sessies.clinic_reportsDe zeventien afstemmings- en prestatierapporten.Boekhouding · Verkoop · HRStandaard bedrijfstoepassingen, werkend op dezelfde klanten en bestellingen.Het deel dat het moet houden
secure_document_base _cryptoEnvelopversleuteling, sleutelbewaring, roulatie en crypto-shredding. Acht modules.clinical_dms _eu _uk _usBehandelrelaties, verstrekkingsregister en rechten van betrokkenen — met een pakket per rechtsgebied.session_reportsSessieverslagen, ingediend bij de sessie, over de cliënt, op de beveiligde opslag.Handtekening en de levensloop van contracten
esign_base + 8 meerZelf gehoste elektronische handtekening met een auditspoor waarin knoeien zichtbaar wordt. Geen externe ondertekenleverancier.contract_*Drieëntwintig modules: onderhandeling, goedkeuring, wijziging, verplichtingen, facturatie, juridische rapportage.Waar AI het bedrijf mag aanraken
ai_bridgeVerbindt de kern met elk taalmodel voor analyse op basis van prompts, het aanroepen van gereedschappen en geautomatiseerde handelingen — onafhankelijk van de aanbieder.AI-dienst in de gatewayDe metgezel aan de cliëntkant: antwoorden gestroomd over WebSocket, zonder ooit rechtstreeks aan dossiers te komen.Wie wie is, en wie wat mag zien
user_extentionEén account dat de rollen cliënt, behandelaar en beheerder tegelijk draagt.Leeftijds- en identiteitsverificatieEerst een automatische gezichtscontrole, daarna een wachtrij voor documentbeoordeling, versleuteld en daarna automatisch verwijderd.Dit is veruit het belangrijkste schema op de pagina. Een dienst wordt verkocht, zij wordt een tegoed, het tegoed wordt een boeking, de boeking wordt aanwezigheid, en aanwezigheid is wat het geld vrijgeeft — aan het bedrijf en aan de behandelaar. Breek één schakel en het verschijnsel duikt ergens heel anders op.
« Een tegoed is wat u bezit. Een boeking is wanneer u het besteedt. »
Kopen en boeken zijn bewust losse stappen. Dat is wat een cliënt in staat stelt vandaag een pakket te kopen en de afspraken over de volgende maanden in te plannen — en het is waarom een geannuleerde sessie geen verloren sessie is: annuleren maakt het tijdstip los en geeft het tegoed terug.Verslagen, de betaling van de behandelaar en de verdiende omzet wachten allemaal tot de sessie is afgesloten als gehouden of als niet verschenen. Een sessie die geleverd is maar nooit is afgesloten, klopt overal tegelijk niet — en daarom is vastgelopen sessies het rapport waar een beheerder elke dag als eerste mee aan de slag gaat.
Het aandeel van de behandelaar wordt berekend uit de voorwaarden die golden op het moment van boeken en daar vastgezet. Wijzig de voorwaarden volgende maand en het werk dat al gedaan is houdt zijn prijs. Elke uitbetalingsregel legt de contractversie vast die haar geprijsd heeft, zodat een vraag over een betaling van acht maanden geleden te beantwoorden is.
Het annuleringsbeleid bepaalt wat cliënten in rekening gebracht krijgen, wat behandelaars betaald krijgen, hoe lang tegoeden leven en hoe ver vooruit mensen kunnen boeken. Het hangt aan producten, dus verschillende diensten kunnen zich verschillend gedragen — en het wijzigen ervan prijst de geschiedenis nooit opnieuw.
Klinische en beroepsmatige dossiers zijn geen gewone regels in een tabel. Ze worden bewaard als beveiligde documenten, met vijf eigenschappen die gelden ongeacht wie het vraagt — ook als dat de eigenaar van het bedrijf is.
Elke versie heeft haar eigen sleutel onder envelopversleuteling. Niemand leest dossiers uit de database, en een databaseback-up op zichzelf is geen verstrekking.
Toegang vereist een regel die haar toestaat. Beheerder zijn geeft op zichzelf niets — toegang volgt het behandelteam van de cliënt, niet het organogram. Er is geen algemene sleutel.
Zowel openingen als wijzigingen, in een logboek dat niemand kan wijzigen of verwijderen. Vraagt een cliënt, een toezichthouder of uw eigen juridische afdeling wie een dossier gezien heeft, dan is de lijst volledig.
Een correctie wordt als nieuwe versie ingediend; het origineel wordt nooit overschreven. Een dossier dat te wijzigen valt is waardeloos als bewijs, en op een dag moet het uwe misschien iets waard zijn.
Wanneer de bewaartermijn verstrijkt wordt de sleutel vernietigd in plaats van de regel. De inhoud is weg; het bewijs dat zij bestond en naar behoren is vernietigd blijft — en dat is wat een auditor werkelijk wil.
Klinische dossiers komen met pakketten voor de EU, het VK en de VS op dezelfde kern — wissen en het verwerkingsregister, regels voor achterhouden, verstrekkingsregisters — zodat één implementatie meer dan één rechtsstelsel kan bedienen.
Er bestaat een noodroute voor echte urgentie, en die gebruiken is een vastgelegde gebeurtenis die achteraf beoordeeld wordt. Dat is het hele ontwerp in één zin: toegang is er wanneer iemand haar werkelijk nodig heeft, en zij is nooit stil. Dat is veel makkelijker aan een functionaris voor gegevensbescherming voor te leggen dan een rechtenmatrix en een belofte.
Hetzelfde platform wordt op drie manieren verkocht, want er tekenen drie verschillende mensen. Hieronder staat wat ieder van hen krijgt, in hun eigen woorden en niet in de onze.
De meeste praktijksoftware boekt afspraken en houdt daar op. Dit draait de hele keten — verkoopt de tijd, levert haar, legt haar vast, betaalt de behandelaar en toont aan wat er gebeurd is — zodat de cijfers van de praktijk, haar loonadministratie en haar nalevingsdossier allemaal dezelfde regel lezen.
Het platform heeft een uitgesproken mening over management: het geeft u geen muur vol grafieken. Het geeft u zeventien lijsten die leeg zouden moeten zijn, in een volgorde, op een ritme. Een leeg rapport is het goede resultaat — dus het werk is de lijsten vinden die niet leeg zijn.
Elf vragen of de vastlegging strookt met de werkelijkheid. Vier vergelijken hoe mensen het werk doen. Elk rapport wordt bepaald door wat er een rij op de lijst zet, en elk is bedoeld om afgewerkt te worden tot het leeg is.
Afgewerkt tot leeg
Gedrag, naleving en bewaartermijnen
Gelezen met de regels voor eerlijkheid erbij
Gemeten per gelegenheid, de context altijd in beeld, percentages onder vijf sessies onderdrukt, wat iemand zelf regelt gescheiden van wat u regelt, elk cijfer één klik van de sessies erachter, en geen ranglijst op iemands eigen pagina. Een getal dat niemand kan verdedigen is erger dan geen getal.
Het landschap bestaat uit vier processen en een handvol ingekochte diensten. Elke externe afhankelijkheid zit achter een interface met aan de andere kant van een schakelaar een nabootsing — en zo valt de app te demonstreren, te testen en te ontwikkelen zonder ook maar één echt leveranciersaccount.
Eén compose-bestand brengt de hele stapel omhoog. In die lijst staat nergens een gesloten draaitijd en nergens een licentie per processorkern.
Gegevens, betalingen, AI en meldingen komen elk uit bij óf een echte aanbieder óf een nabootsing, gekozen met één instelling. De gevolgen zijn commercieel, niet alleen technisch:
Ze zitten allemaal in de gateway. De mobiele app wordt uitsluitend met publieke sleutels uitgeleverd; de browser krijgt ondertekende, verlopende URL's in plaats van inloggegevens; de database is vanaf een cliënt nooit bereikbaar.
In de praktijk: een app kan gedecompileerd worden en er gaat niets verloren, en een vervangen sleutel werkt voor alle gebruikers tegelijk zonder dat er een nieuwe app hoeft te verschijnen.
| Mogelijkheid | Draait tegen | Valt terug op | Wat er zonder kapotgaat |
|---|---|---|---|
| Bedrijfsgegevens | odoo — JSON-RPC via een serviceaccount | nabootsing | Alles. Dit is het systeem van vastlegging |
| Betalingen | stripe · paypal | nabootsing, of een handmatige overschrijving met geüpload betaalbewijs | Afrekenen met de kaart. Bestellingen werken nog steeds via beoordelen-en-bevestigen |
| AI | openai · gemini | nabootsing | De metgezel en de AI-analyse. Niets klinisch of financieels |
| Pushmeldingen | Firebase (FCM en APNS) | e-mail, postvak in de app | Directe waarschuwingen. Herinneringen bereiken mensen nog steeds per e-mail |
| SMTP | postvak in de app | Bevestigingen en facturen per post | |
| WhatsApp Cloud API | push, e-mail | Eén herinneringskanaal van de vier | |
| Media & bijlagen | S3-compatibele objectopslag | lokale opslag | Uploads op schaal. De dossiers zelf zitten in de kern |
| Spraak & video | WebRTC, gesignaleerd door de gateway | chat, telefoon | Gesprekken in de app. Sessies op locatie en per telefoon blijven ongemoeid |
Geen enkele externe leverancier kan de praktijk beletten een sessie te verkopen, te leveren en vast te leggen. Dat is de eigenschap die het beschermen waard is naarmate het landschap groeit, en het is de reden dat elk van deze diensten achter een interface zit in plaats van rechtstreeks te worden aangeroepen vanuit de code die ertoe doet.
Na deze pagina volgen twee soorten pagina's. De tekeningen nemen één plek in het bedrijf en beantwoorden dezelfde vier vragen — wat men ziet, wat men zelf regelt, hoe het sneller maakt, en wat het het bedrijf oplevert. De handleidingen leren daarna elk scherm, stap voor stap, in negen talen.
Zeven fasen in banen naast elkaar, alle vier gezichtspunten tegelijk, en de splitsing tussen een online sessie en een sessie op uw praktijk.
Hetzelfde bedrijf vanuit de stoel van de beheerder, de cliënt, de behandelaar en de boekhouding.
De dagelijkse routine, alle zeventien rapporten, beleid, uitbetalingen, naleving en de backofficegids.
Beschikbaarheid, sessies, verslagen, cliënten, inkomsten, uitbetalingen en reputatie — op het web en op een telefoon.
Een professional vinden, kopen, boeken, deelnemen, betalen, en de dossiers die over hen bewaard worden.
Het financiële dashboard: kas, vorderingen, kostprijs van de levering, prognose, weglek en de maandafsluiting.