Privacidade e proteção de dados

Controladora

A ECHOHEAD é a controladora dos dados pessoais tratados na plataforma, para as finalidades de continuidade do cuidado, documentação clínica e funcionamento dos serviços.

Encarregado de Proteção de Dados

Para dúvidas, solicitações ou reclamações sobre os seus dados pessoais, fale com o nosso Encarregado (DPO):

Onde seus dados ficam

Seu prontuário, seus documentos e todo o histórico do acompanhamento ficam armazenados em servidores localizados no Brasil, em São Paulo. O apoio por inteligência artificial ao registro clínico também é processado em território nacional, e os textos são pseudonimizados antes do envio.

A única parte do serviço que sai do país é a transcrição de áudio, descrita abaixo — e ela depende de uma autorização sua, separada e opcional.

Por quanto tempo

O prontuário é guardado por no mínimo 5 anos contados da última atividade clínica, como determina a Resolução CFP nº 001/2009. Esse prazo vale mesmo se o acompanhamento for encerrado — é uma obrigação da profissional, não uma escolha da plataforma, e por isso encerrar o tratamento não apaga o registro.

Com quem seus dados são compartilhados

Estas são todas as empresas que tratam dados em nome da ECHOHEAD, o que cada uma recebe e em que país. Seus dados não são vendidos nem usados para publicidade.

• Supabase· Brasil (São Paulo)

  Banco de dados e armazenamento de documentos

  Recebe: Todos os dados da plataforma, inclusive dados de saúde

• Vercel· Brasil (São Paulo)

  Hospedagem e execução da aplicação

  Recebe: Dados em trânsito e em memória durante cada requisição

• Maritaca AI· Brasil

  Apoio por inteligência artificial ao registro clínico

  Recebe: Texto clínico pseudonimizado (identificadores removidos antes do envio)

• OpenAI· Estados Unidostransferência internacional

  Transcrição de áudio em texto (principal)

  Recebe: Áudio da fala do paciente durante a sessão — processado e descartado, não é gravado

• Groq· Estados Unidostransferência internacional

  Transcrição de áudio em texto (secundário)

  Recebe: Áudio da fala do paciente durante a sessão — processado e descartado, não é gravado

• Resend· Estados Unidostransferência internacional

  Envio de e-mails da plataforma (convites, avisos, lembretes)

  Recebe: Endereço de e-mail do destinatário e o conteúdo da mensagem

• Upstash· Estados Unidostransferência internacional

  Controle de tentativas de acesso (proteção contra abuso)

  Recebe: Identificador ofuscado por HMAC — sem e-mail ou nome em texto legível

• Google Calendar· Estados Unidostransferência internacional

  Sincronização opcional da agenda da profissional

  Recebe: Nome do paciente (ou apenas as iniciais, se ele desligar em Meu Perfil), data, hora e duração dos compromissos — nunca anotações, registros ou qualquer conteúdo das sessões

Transferência internacional

5 dos serviços acima processam dados fora do Brasil, nos Estados Unidos — país que não possui decisão de adequação da ANPD. O conteúdo clínico do seu prontuário não sai do país: o que atravessa a fronteira é o áudio da transcrição (processado e descartado, nunca gravado), o endereço de e-mail para envio de mensagens, e identificadores já ofuscados usados para proteger o login.

A transcrição exige uma autorização específica e destacada, que você concede ou revoga a qualquer momento em Meu Perfil, sem prejuízo nenhum ao seu atendimento.

Seus direitos (LGPD, art. 18)

• • Confirmação da existência de tratamento e acesso aos seus dados
• • Correção de dados incompletos, inexatos ou desatualizados
• • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• • Portabilidade dos seus dados — você já pode baixar uma cópia em Meu Perfil
• • Informação sobre as entidades com as quais seus dados são compartilhados
• • Revogação do consentimento, nos termos da lei

Para exercê-los, escreva ao Encarregado acima. Alguns você exerce direto no Meu Perfil: baixar seus dados (portabilidade) e conceder ou revogar os consentimentos gerenciáveis.

Autoridade Nacional (ANPD)

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável pela fiscalização do cumprimento da LGPD no Brasil.