PRIVACIDADE · 09 SET 2026

Clareza sobre seus dados.

Aviso do ambiente atual. A operação clínica requer completar os dados do responsável, contratos e validações antes da liberação.

Fale com o consultório

Use o contato de privacidade da página profissional do seu médico ou solicite-o à recepção. O cadastro do responsável da plataforma ainda deve ser concluído antes do lançamento.

Verificação do cadastro médico

Para analisar o acesso clínico, a Eloá recebe nome, nascimento, país, CPF e RG/CIN/CNH no Brasil ou passaporte/identidade nacional no exterior, CRM/UF ou entidade e registro médico local, especialidade e registro de especialista quando informados, além dos comprovantes de identidade e registro profissional. Os dados documentais são protegidos por criptografia no cadastro; os arquivos são privados e sua consulta exige autorização. A administração confere o registro no CFM ou na entidade médica do país, os documentos e a titularidade por vídeo ou assinatura verificável. O envio não aprova automaticamente o cadastro. Os registros da conferência integram a trilha de segurança.

Dados e finalidades

Dados cadastrais e de contato organizam reservas e atendimento. Dados de saúde compõem prontuários e exames. Registros financeiros atendem à cobrança e às obrigações fiscais. Registros técnicos apoiam a segurança e a operação. O acesso por senha usa um provedor de autenticação; o celular confirmado recebe códigos de cadastro e recuperação. Senhas e códigos não são guardados no banco da Eloá. Não inclua diagnósticos em mensagens de confirmação ou notas fiscais.

Responsáveis e bases legais

O consultório define as finalidades do tratamento dos pacientes e deve informar sua identificação e contato. A Eloá presta serviços conforme o contrato aplicável. A base legal deve ser definida para cada finalidade; dados de saúde são sensíveis. Consentimentos opcionais não substituem as bases legais nem as obrigações profissionais.

Localização e teleconsulta

O check-in solicita localização pontual e código da recepção. As coordenadas são verificadas sem armazenamento; ficam registrados horário e método da chegada. Há alternativa na recepção. A teleconsulta usa uma sala privada Daily com autorização temporária, sem gravação automática e com ciência antes de entrar. A transcrição opcional depende da autorização do paciente e do início pelo médico; o áudio é processado pela OpenAI e o texto fica disponível apenas no ambiente do médico. O texto pode ser revisado e salvo como rascunho da consulta.

Mensagens e prestadores

Lembretes usam apenas o canal autorizado para o agendamento. As contas pertencem ao consultório. Conforme as conexões ativadas, os prestadores podem incluir Meta (WhatsApp/Instagram), Telegram, Daily, OpenAI, Amazon Cognito (acesso e SMS), Stripe e Focus NFe, além da infraestrutura de hospedagem. Uso de IA depende de autorização específica e revisão profissional. Contratos, subprocessadores, localização dos dados e transferências internacionais precisam ser avaliados antes do uso real.

Seus direitos

Você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade quando aplicável e análise de exclusão ou anonimização. Também pode revogar autorizações opcionais. A equipe verifica a identidade antes de entregar dados ou executar solicitações. A exclusão depende das hipóteses legais de conservação e das obrigações de guarda do prontuário.

Retenção, cookies e downloads

O consultório deve definir e informar sua política de retenção por categoria de dado. São utilizados recursos essenciais de autenticação, sessão e preferência de idioma. Não há rastreador publicitário adicionado nestes módulos. Arquivos baixados ficam sob responsabilidade de quem os recebeu e não são removidos ao bloquear a tela.

Segurança e incidentes

Os controles incluem separação por conta, verificação de origem das operações, credenciais de integração criptografadas, acesso temporário às salas e trilha de ações. O responsável deve manter um plano de incidentes, avaliar risco e cumprir as comunicações aplicáveis. Não envie dados clínicos em um relato inicial de incidente por canal não verificado.