Dados necessários
Tratamos dados para operar contas, agenda, prontuário, colaboração, suporte e pagamentos.
Privacidade e proteção de dados
Política de Privacidade
Saiba como o EloKids trata dados pessoais para conectar profissionais, clínicas, responsáveis e pacientes com segurança, clareza e respeito.
Cuidado reforçado
Dados de saúde e de crianças recebem atenção especial e acesso conforme perfil e vínculo.
Controle e transparência
Você pode solicitar informações e exercer os direitos previstos na LGPD.
Introdução
Esta Política de Privacidade explica como dados pessoais são coletados, utilizados, armazenados, compartilhados e protegidos no site institucional e na plataforma EloKids.
Ela se aplica a visitantes, profissionais, clínicas, integrantes de equipes, responsáveis e pacientes. Quando o paciente for criança ou adolescente, o tratamento deverá sempre considerar seu melhor interesse e as proteções específicas previstas em lei.
Quem somos
O EloKids é uma plataforma de gestão e cuidado colaborativo para profissionais e clínicas que acompanha agenda, pacientes, prontuários, documentos, recursos terapêuticos, finanças e comunicação com responsáveis.
Nossos papéis no tratamento
O EloKids decide como tratar dados relacionados à conta, contratação, cobrança, suporte e segurança da plataforma. Nos registros clínicos inseridos por profissionais e clínicas, atua conforme as decisões e instruções desses clientes, respeitadas as responsabilidades de cada parte previstas na legislação e nos contratos aplicáveis.
Dados pessoais que podemos tratar
As categorias efetivamente tratadas dependem do perfil do usuário, dos módulos contratados e das integrações ativadas.
| Contexto | Exemplos de dados |
|---|---|
| Conta e perfil profissional | Nome, CPF, nascimento, profissão, contato, endereço, credenciais, função e permissões. |
| Pacientes e responsáveis | Nome, CPF, nascimento, contato, endereço, nome social, vínculo e contatos de emergência. |
| Agenda | Datas, horários, duração, recorrência, status, observações e histórico de remarcações. |
| Clínico e terapêutico | Anamnese, queixas, histórico, medicamentos, hipótese diagnóstica, prontuário, evoluções, metas, tarefas e orientações. |
| Documentos | PDFs, imagens, anexos, genogramas e metadados como nome, tipo e tamanho do arquivo. |
| Financeiro | Valores, vencimentos, status, recibos, forma de cobrança e identificadores do provedor de pagamento. |
| Uso e segurança | IP, user-agent, data e hora, ações realizadas, logs, notificações e dados de suporte. |
| Integrações | Tokens de autorização, calendário, identificadores externos e dados necessários para e-mail ou pagamento. |
Dados sensíveis e de menores
Prontuários, evoluções, documentos e informações sobre saúde são dados pessoais sensíveis. Dados de crianças e adolescentes exigem proteção reforçada, linguagem acessível e avaliação contínua de seu melhor interesse.
Como utilizamos os dados
- criar, autenticar e administrar contas e perfis de acesso;
- oferecer agenda, prontuário, documentos, recursos terapêuticos e portal do responsável;
- permitir colaboração entre profissionais autorizados e registrar autoria;
- processar cobranças, assinaturas e registros financeiros;
- enviar comunicações operacionais, convites e notificações;
- prestar suporte, prevenir uso indevido e manter a segurança;
- cumprir obrigações legais, regulatórias e contratuais;
- produzir indicadores agregados ou anonimizados, quando tecnicamente adequados e compatíveis com a finalidade.
O EloKids deverá limitar cada tratamento aos dados adequados, pertinentes e necessários para a finalidade informada.
Bases legais
O tratamento será associado à hipótese legal apropriada para cada finalidade, podendo envolver execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, proteção da vida, tutela da saúde, legítimo interesse ou consentimento, quando este for realmente necessário.
Dados pessoais sensíveis seguem as hipóteses específicas da LGPD. O consentimento não será tratado como autorização genérica e poderá ser revogado quando for a base utilizada, sem afetar tratamentos anteriores realizados de forma legítima.
Compartilhamento de informações
Os dados podem ser disponibilizados somente na medida necessária para:
- profissionais, clínicas e integrantes de equipe autorizados conforme perfil, vínculo e permissões;
- responsáveis, apenas nos espaços e conteúdos disponibilizados a eles;
- provedores de infraestrutura, armazenamento, e-mail, suporte e segurança;
- Asaas, para cobranças e assinaturas;
- Google Calendar, quando a integração for ativada pelo profissional;
- autoridades públicas, quando houver obrigação legal ou ordem válida.
O EloKids não usa dados clínicos para publicidade comportamental.
Integração com Google Calendar
Quando o profissional autoriza a integração, o EloKids pode acessar o calendário selecionado para:
- criar eventos de sessões agendadas;
- atualizar eventos quando uma sessão é alterada;
- excluir eventos sincronizados quando uma sessão é removida ou, conforme a configuração escolhida, cancelada;
- consultar títulos e horários de eventos existentes para verificar conflitos de agenda.
Os eventos enviados ao Google Calendar podem conter o nome do paciente, a data, o horário e o status da sessão. Conforme a configuração escolhida, períodos bloqueados também podem ser sincronizados. O EloKids armazena os tokens OAuth de acesso e atualização necessários para manter a conexão autorizada. Usa os dados obtidos do Google Calendar apenas na medida necessária para a funcionalidade de agenda, inclusive a sincronização e a verificação de conflitos. A integração pode ser desconectada pelo profissional nas configurações da plataforma; os eventos já criados permanecem no Google Calendar após a desconexão.
Uso limitado de dados do Google
O uso pelo EloKids de informações recebidas das APIs do Google Workspace observa a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Os dados obtidos por meio da integração com o Google Calendar são utilizados exclusivamente para fornecer as funcionalidades de agenda solicitadas pelo profissional, incluindo sincronização de sessões e bloqueios de horário, atualização ou remoção de eventos sincronizados e identificação de conflitos de agenda.
O EloKids não vende dados obtidos das APIs do Google, não os utiliza para publicidade, publicidade personalizada, retargeting, avaliação de crédito ou comercialização por terceiros.
Os dados obtidos das APIs do Google Workspace não são utilizados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.
O acesso aos dados é limitado ao necessário para operar e proteger as funcionalidades autorizadas pelo próprio usuário. Eventuais compartilhamentos somente ocorrerão quando necessários para fornecer essas funcionalidades, cumprir obrigações legais ou proteger a segurança da plataforma.
O profissional pode desconectar a integração com o Google Calendar a qualquer momento nas configurações do EloKids.
Segurança da informação
O EloKids adota medidas administrativas e técnicas proporcionais aos riscos, incluindo autenticação, perfis e permissões, separação de contextos profissionais, senhas protegidas por hash, conexões seguras, armazenamento privado de arquivos, links temporários e registros de auditoria.
Nenhum ambiente é totalmente imune a incidentes. Quando um evento puder causar risco ou dano relevante, serão aplicados os procedimentos de contenção, investigação e comunicação previstos na legislação.
Retenção e descarte
Os dados serão conservados pelo período necessário à finalidade informada e, quando aplicável, ao cumprimento de obrigações legais, regulatórias, contratuais ou ao exercício de direitos. Depois, deverão ser eliminados, anonimizados ou mantidos de forma legitimamente autorizada.
Os prazos podem variar entre dados cadastrais, prontuários, documentos, registros financeiros, suporte, logs de segurança e backups.
Direitos do titular
Nos termos da LGPD, o titular pode solicitar, quando aplicável:
- confirmação e acesso;
- correção de dados;
- anonimização, bloqueio ou eliminação;
- portabilidade, conforme regulamentação;
- informações sobre compartilhamentos;
- revogação do consentimento;
- oposição a tratamento irregular;
- revisão de decisões automatizadas, se aplicável.
Para proteger o titular, poderá ser necessário validar a identidade e o vínculo com o paciente. Solicitações relacionadas a registros clínicos também poderão precisar da participação do profissional ou da clínica responsável pelo tratamento.
Exclusão de conta
O encerramento da conta não implica necessariamente a exclusão imediata de todos os registros. Alguns dados podem precisar ser preservados por obrigação legal, regulatória, contratual, para exercício de direitos ou proteção do paciente.
Pedidos de encerramento e de exercício de direitos podem ser enviados pelo canal indicado abaixo. A solicitação será analisada conforme o vínculo do titular e as obrigações de conservação aplicáveis.
Transferência internacional de dados
Alguns fornecedores de infraestrutura e tecnologia podem armazenar ou processar dados fora do Brasil. Nessas situações, o EloKids deverá utilizar mecanismos admitidos pela LGPD e adotar salvaguardas contratuais e técnicas adequadas.
Alterações desta política
Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente indicará a data de atualização, e alterações relevantes serão comunicadas por meios adequados ao impacto e ao relacionamento com o titular.
Contato e solicitações
Dúvidas sobre a plataforma e solicitações sobre dados pessoais podem ser encaminhadas pelo suporte disponível na área autenticada ou pelo canal de contato abaixo. Para proteger o titular, poderá ser necessária a validação de sua identidade e de seu vínculo com o paciente.