O Ekipo coleta e processa dados pessoais necessarios para a gestao operacional de equipes cirurgicas, incluindo: nome completo, email, telefone, dados de pacientes (nome, telefone, data de nascimento, convenio), informacoes de cirurgias e dados financeiros. Os dados sao processados exclusivamente para a finalidade de operacao do sistema, conforme a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).
O processamento de dados pessoais no Ekipo se baseia no consentimento do titular (Art. 7, I da LGPD) e na execucao de contrato (Art. 7, V). Dados de saude sao tratados com base no Art. 11, II, “f” — tutela da saude, exclusivamente em procedimento realizado por profissionais de saude.
Os dados sao armazenados em servidores seguros (Supabase/AWS) com criptografia em transito e em repouso. Nao comercializamos dados pessoais nem os compartilhamos para finalidade diversa da operacao do servico. Atuam como operadores, cada um restrito a finalidade indicada:
Alem desses, os dados sao compartilhados quando exigido por lei ou ordem judicial.
O Ekipo usa inteligencia artificial em duas situacoes, sempre com revisao humana antes de qualquer registro no sistema. Cada clinica usa um de dois servicos, conforme o contratado: o Claude, da Anthropic, ou o Gemini, do Google. O servico da clinica vale para as duas situacoes.
Base legal: execucao de contrato (Art. 7, V) e, para dados de saude, tutela da saude por profissionais de saude (Art. 11, II, “f”). Como o processamento ocorre fora do Brasil (em servidores nos Estados Unidos, no caso da Anthropic, e em servidores do Google que podem estar em outros paises), ha transferencia internacional de dados nos termos do Art. 33 da LGPD, amparada em clausulas contratuais com garantias adequadas de protecao. Nenhum dos dois servicos usa os dados enviados para treinar modelos de inteligencia artificial.
Voce tem direito a: (a) confirmar a existencia de tratamento, (b) acessar seus dados, (c) corrigir dados incompletos ou desatualizados, (d) solicitar anonimizacao ou eliminacao de dados desnecessarios, (e) revogar o consentimento a qualquer momento. Para exercer esses direitos, acesse Configuracoes > Privacidade e Dados na sua conta, ou entre em contato pelo email indicado abaixo.
Os dados sao mantidos enquanto a conta estiver ativa ou conforme necessario para cumprir obrigacoes legais (ex: registros medicos conforme CFM). Ao revogar o consentimento, seus dados pessoais serao anonimizados em ate 30 dias, exceto quando a retencao for obrigatoria por lei.
Adotamos medidas tecnicas e administrativas para proteger seus dados, incluindo: criptografia em transito (TLS) e em repouso, controle de acesso baseado em papeis (RBAC), isolamento multi-tenant via Row Level Security, logs de auditoria de acesso e autenticacao segura com tokens JWT.
Para duvidas sobre privacidade ou exercicio de direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo email: privacidade@ekipo.app
Ultima atualizacao: Outubro de 2026. Este documento deve ser revisado pela equipe juridica antes da publicacao em producao.