Política de Privacidade

POLÍTICA DE PRIVACIDADE

Versão 1.4 — Vigente a partir de 10 de setembro de 2026

CNPJ: 65.616.881/0001-15 | Curitiba/PR

1. SOBRE ESTA POLÍTICA

Esta Política de Privacidade descreve como a ANKŌ LTDA (CNPJ 65.616.881/0001-15), com sede em Curitiba/PR, coleta, trata, armazena, compartilha e protege os dados pessoais dos Usuários — Pacientes e Médicos — da plataforma ankō.

O tratamento de dados observa: LGPD (Lei n.º 13.709/2018); Marco Civil da Internet (Lei n.º 12.965/2014); CDC (Lei n.º 8.078/1990); Resolução CFM n.º 2.314/2022; Resoluções CFM n.º 1.638/2002 e n.º 1.821/2007; Lei n.º 13.787/2018; e Código de Ética Médica (Resolução CFM n.º 2.217/2018).

Esta Política complementa a Política de Cookies disponível em anko.com.br/cookies, que detalha o uso de cookies e tecnologias de rastreamento.

2. DIREITOS E CONTROLES DE SEUS DADOS PESSOAIS

Nos termos do art. 18 da LGPD, o Usuário possui: confirmação; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação (ressalvadas as hipóteses de conservação obrigatória); informação sobre compartilhamento; revogação do consentimento; oposição; e revisão de decisões automatizadas.

Para exercer esses direitos, contate o DPO Marcos Vinicius Martins Balduino pelo e-mail privacidade@anko.com.br. Prazo de resposta: até 15 dias úteis. O direito de eliminação de prontuários médicos é limitado por obrigação legal (mínimo 20 anos).

3. DADOS PESSOAIS QUE COLETAMOS

3.1. Dados do Paciente

Cadastrais obrigatórios: nome completo, CPF, data de nascimento, sexo, nome da mãe, naturalidade, e-mail, senha (hash criptográfico), celular, telefone e endereço completo.

Perfil de saúde (opcionais, dados sensíveis — art. 11, LGPD): foto, peso, altura, histórico de saúde, cirurgias, internamentos, alergias, medicamentos, atividade física, tabagismo, etilismo e qualidade do sono.

Dados de triagem: respostas às perguntas padronizadas respondidas pelo Paciente antes do atendimento. Ficam disponíveis ao Médico somente após o aceite do atendimento, não sendo utilizadas como critério de seleção pré-aceite.

Dados de elegibilidade dos Programas de Acompanhamento: respostas fornecidas pelo Paciente no questionário de elegibilidade dos Programas de Acompanhamento (emagrecimento, saúde mental), tratadas como dados sensíveis de saúde (art. 11, LGPD).

Dados de evolução do acompanhamento: informações registradas a cada consulta do Programa de Acompanhamento (ex.: peso, resposta ao tratamento), que passam a integrar o prontuário eletrônico do Paciente e seguem o mesmo prazo mínimo de retenção de 20 anos.

Dados da consulta: conteúdo do chat (integra o prontuário), prontuário eletrônico e documentos médicos emitidos.

Dados de pagamento: dados da transação processados pelo gateway de pagamento. A ankō não armazena dados de cartão diretamente.

3.2. Dados de Uso e Cookies

A Plataforma coleta dados de uso (IP, dispositivo, SO, navegador, logs de acesso) e utiliza cookies e tecnologias similares, conforme detalhado abaixo e na Política de Cookies:

A Plataforma utiliza cookies e tecnologias similares, organizados nas três categorias abaixo. A Política de Cookies completa está disponível em anko.com.br/cookies.

Cookies Estritamente Necessários (Essenciais)

Base legal: Execução de contrato (art. 7.º, V, LGPD) e legítimo interesse para segurança (art. 7.º, IX, LGPD).

Consentimento: Não exigido.

• anko_session — sessão autenticada no Laravel. Duração: sessão. Provedor: ankō.
• XSRF-TOKEN — proteção contra ataques CSRF. Duração: sessão. Provedor: ankō.
• remember_web_* — token de “Lembrar-me”. Duração: 30 dias. Provedor: ankō.
• wordpress_logged_in_* — estado de login no WordPress. Duração: sessão. Provedor: ankō.
• wp-settings-* — preferências de interface do usuário autenticado. Duração: 1 ano. Provedor: ankō.
• wordpress_test_cookie — verifica suporte a cookies antes do login. Duração: sessão. Provedor: ankō.
• cookie_consent — armazena a preferência de consentimento do usuário. Duração: 12 meses. Provedor: ankō.

Cookies Analíticos (Estatísticas)

Base legal: Consentimento (art. 7.º, I, LGPD).

Estado inicial: DESATIVADOS — ativados somente após aceite expresso.

• _ga — identificador único de visitante. Duração: 2 anos. Provedor: Google LLC.
• _ga_* — estado de sessão GA4. Duração: 2 anos. Provedor: Google LLC.
• _gid — distingue usuários. Duração: 24 horas. Provedor: Google LLC.
• _gat — limita taxa de requisições ao Google Analytics. Duração: 1 minuto. Provedor: Google LLC.

Medidas de proteção: anonimização de IP, Google Signals desativado, retenção limitada a 14 meses, páginas com dados de saúde excluídas do rastreamento.

Cookies de Marketing (Publicidade)

Base legal: Consentimento (art. 7.º, I, LGPD).

Estado inicial: DESATIVADOS — ativados somente após aceite expresso.

• _fbp — identificador Meta Pixel para remarketing. Duração: 90 dias. Provedor: Meta Platforms, Inc.
• _fbc — parâmetro de clique em anúncio Facebook. Duração: 90 dias. Provedor: Meta Platforms, Inc.
• _gcl_au — medição de conversões Google Ads. Duração: 90 dias. Provedor: Google LLC.
• IDE — registro de ações após clique em anúncio. Duração: 1 ano. Provedor: Google LLC.

3.3. Dados do Médico

Pessoais e profissionais: nome, CPF, nascimento, sexo, telefone/WhatsApp, e-mail, CRM/UF, especialidade, formação, RQE.

Financeiros: CNPJ/razão social (quando PJ) e dados da conta do gateway de pagamento.

Documentos: diploma, certidões CRM, RG/CNH, CPF, comprovante de endereço e foto de rosto.

Certificado digital ICP-Brasil (obrigatório).

4. NOSSA FINALIDADE AO COLETAR SEUS DADOS PESSOAIS

4.1. Dados do Paciente — Finalidades e Bases Legais

Identificação e prevenção de fraudes (nome, CPF, nascimento, nome da mãe, naturalidade) — base legal: art. 7.º, II e V, LGPD.

Comunicação (e-mail, telefone): envio de prontuários, confirmações de pagamento e notificações — base legal: art. 7.º, V.

Dados sensíveis de saúde: subsidiar o atendimento médico — base legal: consentimento explícito (art. 11, I) e tutela da saúde (art. 11, II, f).

Dados de triagem (respostas padronizadas): orientar o atendimento médico em curso, exclusivamente, disponíveis ao Médico após o aceite — base legal: art. 7.º, V.

Dados de elegibilidade e evolução dos Programas de Acompanhamento: avaliar elegibilidade e subsidiar o acompanhamento médico continuado — base legal: consentimento explícito (art. 11, I) e tutela da saúde (art. 11, II, f, LGPD).

Prontuário e chat: elaboração, guarda e transmissão legal do prontuário — base legal: art. 7.º, II (Res. CFM n.º 1.638/2002, 1.821/2007, 2.314/2022 e Lei n.º 13.787/2018).

Pagamento: processamento pela pela plataforma de pagamento e controle fiscal — base legal: art. 7.º, V.

Cookies essenciais: funcionamento básico — base legal: art. 7.º, V e IX.

Cookies analíticos e de marketing — base legal: consentimento (art. 7.º, I).

Marketing por e-mail — base legal: consentimento (art. 7.º, I), com opt-out a qualquer momento.

4.2. Dados do Médico — Finalidades e Bases Legais

Credenciamento e gestão contratual — base legal: art. 7.º, II e V.

Verificação de habilitação: prevenção de fraudes e cumprimento regulatório — base legal: art. 7.º, II.

Repasse financeiro — base legal: art. 7.º, V.

Assinatura digital (ICP-Brasil) — base legal: art. 7.º, II (Res. CFM n.º 1.821/2007 e Lei n.º 13.787/2018).

5. COMPARTILHAMENTO DOS SEUS DADOS PESSOAIS

A ankō não vende dados pessoais. O compartilhamento ocorre exclusivamente com:

• Médico credenciado: respostas de triagem e perfil de saúde do Paciente, para viabilizar o prontuário (Res. CFM n.º 2.314/2022);
• Plataforma de pagamento (Brasil): processamento da transação e split de honorários;
• Plataforma de prescrição (Brasil): emissão de documentos médicos com assinatura digital ICP-Brasil;
• Amazon Web Services (AWS) (EUA): armazenamento e processamento. Transferência internacional com salvaguardas do art. 33, LGPD;
• Google LLC (EUA): cookies analíticos e de marketing, somente após consentimento;
• Meta Platforms, Inc. (EUA): cookies de marketing, somente após consentimento;
• Autoridades regulatórias e governamentais: mediante determinação judicial ou obrigação legal;
• Auditoria do CRM/CFM: nos termos dos arts. 17 e 18 da Resolução CFM n.º 2.314/2022.

6. RETENÇÃO DE DADOS

6.1. Prontuário Médico

Mínimo de 20 anos (guarda permanente em meio digital). Prazo legal inafastável.

6.2. Dados Cadastrais

Enquanto conta ativa; até 90 dias após encerramento, ressalvados os dados exigidos por lei.

6.3. Dados de Pagamento e Fiscais

Mínimo de 5 anos, conforme legislação tributária.

6.4. Logs de Uso

6 meses (Marco Civil da Internet), prorrogável por ordem judicial.

6.5. Dados de Cookies

Essenciais: até 12 meses (cookie_consent) ou encerramento da sessão. Analíticos (_ga, _ga_*): até 2 anos. Marketing (_fbp, _fbc, _gcl_au, IDE): 90 dias a 1 ano. Detalhamento completo na Política de Cookies.

7. COMO PROTEGEMOS SEUS DADOS PESSOAIS

• Armazenamento criptografado em repouso e em trânsito — infraestrutura Amazon Web Services (AWS);
• Autenticação multifator para acesso a sistemas internos;
• Controle de acesso por perfil (mínimo privilégio);
• Trilha de auditoria completa para acessos a prontuários;
• Assinatura digital de prontuários no padrão ICP-Brasil;
• Prior blocking: scripts de terceiros carregados somente após consentimento;
• Cookies com atributos HttpOnly, Secure e SameSite;
• Monitoramento contínuo de segurança; Privacy by Design e Privacy by Default.

Em caso de incidente com risco relevante, a ankō comunicará a ANPD e os Usuários afetados, conforme o art. 48 da LGPD.

8. CRIANÇAS E ADOLESCENTES

A ankō atende pacientes de qualquer idade. Crianças (até 11 anos): cadastro e consentimento pelos responsáveis legais (art. 14, LGPD). Adolescentes (12 a 17 anos): cadastro pelo responsável legal, com presença obrigatória na teleconsulta. Dados de menores não são utilizados para marketing ou publicidade.

9. MUDANÇAS NESTA POLÍTICA

Alterações relevantes comunicadas com 30 dias de antecedência. Versão atualizada sempre disponível em anko.com.br.

10. COMO ENTRAR EM CONTATO CONOSCO

• DPO: privacidade@anko.com.br
• E-mail: contato@anko.com.br | Financeiro: financeiro@anko.com.br
• Instagram: @anko.app | Site: anko.com.br
• Whatsapp: (41) 99687-7519

Atendimento 24h/7, prazo máximo de 48 horas. ANKŌ LTDA | CNPJ: 65.616.881/0001-15

ankō — CNPJ: 65.616.881/0001-15 | Curitiba/PR
contato@anko.com.br | financeiro@anko.com.br | privacidade@anko.com.br | Instagram: @anko.app | anko.com.br