Política de Privacidade

POLÍTICA DE PRIVACIDADE

Versão 1.5 —| Vigência a partir de: 6 de novembro de 2026.

CNPJ: 65.616.881/0001-15 | Curitiba/PR

 

1. SOBRE ESTA POLÍTICA

Esta Política de Privacidade descreve como a ANKŌ LTDA (CNPJ 65.616.881/0001-15), com sede em Curitiba/PR, coleta, trata, armazena, compartilha e protege os dados pessoais dos Usuários — Pacientes e Médicos — da plataforma ankō.

O tratamento de dados observa: LGPD (Lei n.º 13.709/2018); Marco Civil da Internet (Lei n.º 12.965/2014); CDC (Lei n.º 8.078/1990); Resolução CFM n.º 2.314/2022; Resoluções CFM n.º 1.638/2002 e n.º 1.821/2007; Lei n.º 13.787/2018; e Código de Ética Médica (Resolução CFM n.º 2.217/2018).

Esta Política complementa a Política de Cookies disponível em anko.com.br/cookies, que detalha o uso de cookies e tecnologias de rastreamento.

2. DIREITOS E CONTROLES DE SEUS DADOS PESSOAIS

Nos termos do art. 18 da LGPD, o Usuário possui: confirmação; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; eliminação (ressalvadas as hipóteses de conservação obrigatória); informação sobre compartilhamento; revogação do consentimento; oposição; e revisão de decisões automatizadas.

Para exercer esses direitos, contate o Encarregado pelo Tratamento de Dados Pessoais (DPO), pelo e-mail privacidade@anko.com.br. As solicitações serão atendidas nos prazos e condições previstos na LGPD e na regulamentação da ANPD. A eliminação de prontuários médicos poderá ser limitada por obrigação legal de conservação, observado o prazo mínimo aplicável de 20 (vinte) anos.

3. DADOS PESSOAIS QUE COLETAMOS

3.1. Dados do Paciente

Cadastrais obrigatórios: nome completo, CPF, data de nascimento, sexo, nome da mãe, naturalidade, e-mail, senha (hash criptográfico), celular, telefone e endereço completo.

Perfil de saúde (opcionais, dados sensíveis — art. 11, LGPD): foto, peso, altura, histórico de saúde, cirurgias, internamentos, alergias, medicamentos, atividade física, tabagismo, etilismo e qualidade do sono. Quando preenchidas nessa área do perfil, essas informações poderão ser disponibilizadas ao Médico após o aceite do atendimento, na medida pertinente à consulta. Esses campos são distintos dos registros pessoais da aba de acompanhamento do programa Perder Peso, que permanecem restritos ao Paciente.

Dados de triagem: respostas às perguntas padronizadas respondidas pelo Paciente antes do atendimento. Ficam disponíveis ao Médico somente após o aceite do atendimento, não sendo utilizadas como critério de seleção pré-aceite.

Dados de elegibilidade do programa Perder Peso: respostas fornecidas pelo Paciente no questionário de elegibilidade do programa, tratadas como dados pessoais sensíveis de saúde, nos termos do art. 11 da LGPD. O programa é destinado exclusivamente a Pacientes maiores de 18 (dezoito) anos.

O pronto atendimento e o programa Perder Peso funcionam todos os dias, das 6h às 23h. O suporte clínico via WhatsApp do programa Perder Peso também é disponibilizado nesse horário, exclusivamente para esclarecimento de dúvidas, não abrangendo ajustes de doses, novas prescrições ou emissão de documentos médicos.

Dados clínicos do acompanhamento: informações fornecidas ou registradas no contexto das consultas médicas do programa Perder Peso, quando efetivamente documentadas pelo Médico no prontuário eletrônico. Esses registros clínicos integram o prontuário e seguem o prazo legal de retenção aplicável.

Registros pessoais na aba de acompanhamento do aplicativo: peso, dose do medicamento, fotografias de acompanhamento e metas pessoais inseridos pelo próprio Paciente. Esses registros são exibidos exclusivamente ao Paciente em sua conta e não ficam disponíveis aos Médicos credenciados nem à equipe de atendimento da ankō por meio das funcionalidades da Plataforma. Não são utilizados para marketing, publicidade, depoimentos, análises internas ou outras finalidades secundárias. O tratamento técnico automatizado estritamente necessário à disponibilização, ao armazenamento e à segurança da funcionalidade poderá ocorrer na infraestrutura tecnológica e por prestadores contratados, sem disponibilização do conteúdo para uso clínico ou promocional.

Dados da consulta: conteúdo do chat (integra o prontuário), prontuário eletrônico e documentos médicos emitidos.

Dados de pagamento: dados das transações processadas pelo gateway de pagamento, incluindo informações necessárias à cobrança avulsa e à assinatura mensal recorrente do programa Perder Peso, como status da autorização, confirmação, recorrência, pagamento e cancelamento. A ankō não armazena diretamente os dados completos do cartão; esses dados são processados pelo prestador de pagamento. No Pix recorrente, são tratados os dados necessários à autorização e ao processamento das cobranças periódicas.

3.2. Dados de Uso e Cookies

A Plataforma coleta dados de uso (IP, dispositivo, SO, navegador, logs de acesso) e utiliza cookies e tecnologias similares, conforme detalhado abaixo e na Política de Cookies:

A Plataforma utiliza cookies e tecnologias similares, organizados nas três categorias abaixo. A Política de Cookies completa está disponível em anko.com.br/cookies.

Cookies Estritamente Necessários (Essenciais)

Base legal: Execução de contrato (art. 7.º, V, LGPD) e legítimo interesse para segurança (art. 7.º, IX, LGPD).

Consentimento: Não exigido.

• anko_session — sessão autenticada no Laravel. Duração: sessão. Provedor: ankō.
• XSRF-TOKEN — proteção contra ataques CSRF. Duração: sessão. Provedor: ankō.
• remember_web_* — token de “Lembrar-me”. Duração: 30 dias. Provedor: ankō.
• wordpress_logged_in_* — estado de login no WordPress. Duração: sessão. Provedor: ankō.
• wp-settings-* — preferências de interface do usuário autenticado. Duração: 1 ano. Provedor: ankō.
• wordpress_test_cookie — verifica suporte a cookies antes do login. Duração: sessão. Provedor: ankō.
• cookie_consent — armazena a preferência de consentimento do usuário. Duração: 12 meses. Provedor: ankō.

Cookies Analíticos (Estatísticas)

Base legal: Consentimento (art. 7.º, I, LGPD).

Estado inicial: DESATIVADOS — ativados somente após aceite expresso.

• _ga — identificador único de visitante. Duração: 2 anos. Provedor: Google LLC.
• _ga_* — estado de sessão GA4. Duração: 2 anos. Provedor: Google LLC.
• _gid — distingue usuários. Duração: 24 horas. Provedor: Google LLC.
• _gat — limita taxa de requisições ao Google Analytics. Duração: 1 minuto. Provedor: Google LLC.

Medidas de proteção: anonimização de IP, Google Signals desativado, retenção limitada a 14 meses, páginas com dados de saúde excluídas do rastreamento.

Cookies de Marketing (Publicidade)

Base legal: Consentimento (art. 7.º, I, LGPD).

Estado inicial: DESATIVADOS — ativados somente após aceite expresso.

• _fbp — identificador Meta Pixel para remarketing. Duração: 90 dias. Provedor: Meta Platforms, Inc.
• _fbc — parâmetro de clique em anúncio Facebook. Duração: 90 dias. Provedor: Meta Platforms, Inc.
• _gcl_au — medição de conversões Google Ads. Duração: 90 dias. Provedor: Google LLC.
• IDE — registro de ações após clique em anúncio. Duração: 1 ano. Provedor: Google LLC.

3.3. Dados do Médico

Pessoais e profissionais: nome, CPF, nascimento, sexo, telefone/WhatsApp, e-mail, CRM/UF, especialidade, formação, RQE.

Financeiros: CNPJ/razão social (quando PJ) e dados da conta do gateway de pagamento.

Documentos: diploma, certidões CRM, RG/CNH, CPF, comprovante de endereço e foto de rosto.

Certificado digital ICP-Brasil (obrigatório).

4. NOSSA FINALIDADE AO COLETAR SEUS DADOS PESSOAIS

4.1. Dados do Paciente — Finalidades e Bases Legais

Identificação e prevenção de fraudes (nome, CPF, nascimento, nome da mãe, naturalidade) — base legal: art. 7.º, II e V, LGPD.

Comunicação (e-mail, telefone): envio de prontuários, confirmações de pagamento e notificações — base legal: art. 7.º, V.

Dados sensíveis de saúde: subsidiar o atendimento médico — base legal: consentimento explícito (art. 11, I) e tutela da saúde (art. 11, II, f).

Dados de triagem (respostas padronizadas): orientar o atendimento médico em curso, exclusivamente, disponíveis ao Médico após o aceite — base legal: art. 7.º, V.

Dados de elegibilidade do programa Perder Peso: avaliação de elegibilidade e organização do acompanhamento médico — bases legais aplicáveis: consentimento específico e destacado (art. 11, I, LGPD) e, para os atos de assistência realizados por profissionais ou serviços de saúde, tutela da saúde (art. 11, II, f), conforme a operação concreta.

Registros pessoais da aba de acompanhamento (peso, dose do medicamento, fotografias e metas): habilitar e manter a ferramenta de acompanhamento pessoal solicitada pelo Paciente, com visualização restrita à própria conta. Por envolverem informações relacionadas à saúde, o tratamento será informado de forma específica e destacado ao Paciente, com fundamento na hipótese legal aplicável do art. 11 da LGPD. Esses registros não são utilizados para publicidade, marketing, depoimentos, análises internas ou para subsidiar decisões clínicas dos Médicos.

Prontuário e chat: elaboração, guarda e transmissão legal do prontuário — base legal: art. 7.º, II (Res. CFM n.º 1.638/2002, 1.821/2007, 2.314/2022 e Lei n.º 13.787/2018).

Pagamento e assinatura recorrente: processar pagamentos de consultas avulsas e cobranças mensais do programa Perder Peso, administrar autorizações de recorrência, identificar pagamentos, inadimplência e cancelamentos, cumprir obrigações fiscais e prevenir fraudes — bases legais: execução de contrato (art. 7.º, V) e cumprimento de obrigação legal ou regulatória (art. 7.º, II), conforme a finalidade.

Cookies essenciais: funcionamento básico — base legal: art. 7.º, V e IX.

Cookies analíticos e de marketing — base legal: consentimento (art. 7.º, I).

Marketing por e-mail — base legal: consentimento (art. 7.º, I), com opt-out a qualquer momento.

4.2. Dados do Médico — Finalidades e Bases Legais

Credenciamento e gestão contratual — base legal: art. 7.º, II e V.

Verificação de habilitação: prevenção de fraudes e cumprimento regulatório — base legal: art. 7.º, II.

Repasse financeiro — base legal: art. 7.º, V.

Assinatura digital (ICP-Brasil) — base legal: art. 7.º, II (Res. CFM n.º 1.821/2007 e Lei n.º 13.787/2018).

5. COMPARTILHAMENTO DOS SEUS DADOS PESSOAIS

A ankō não vende dados pessoais. O compartilhamento ocorre exclusivamente com:

• Médico credenciado: respostas de triagem e informações do perfil de saúde pertinentes ao atendimento, disponibilizadas somente após o aceite do atendimento, bem como informações clínicas registradas no prontuário para a continuidade da assistência. Os registros pessoais de peso, dose, fotografias e metas da aba de acompanhamento do aplicativo não são disponibilizados aos Médicos.
• Serviço WhatsApp (Meta Platforms, Inc.): dados de contato, conteúdo das mensagens enviados voluntariamente pelo Paciente para atendimento de dúvidas do programa Perder Peso e metadados técnicos necessários à comunicação. O fornecedor do serviço de mensagens poderá tratar esses dados conforme seus próprios termos e políticas; a ankō utiliza o canal para prestar o suporte solicitado pelo Paciente.
• Plataforma de pagamento (Brasil): processamento da transação e split de honorários;
• Plataforma de prescrição (Brasil): emissão de documentos médicos com assinatura digital ICP-Brasil;
• Amazon Web Services (AWS) (EUA): infraestrutura de hospedagem, armazenamento e processamento técnico da Plataforma. A transferência internacional deverá estar amparada por mecanismo válido previsto no art. 33 da LGPD e na Resolução CD/ANPD n.º 19/2024, com as informações pertinentes disponibilizadas ao titular.
• Google LLC (EUA): cookies analíticos e de marketing, somente após consentimento;
• Meta Platforms, Inc. (EUA): cookies de marketing, somente após consentimento;
• Autoridades regulatórias e governamentais: mediante determinação judicial ou obrigação legal;
• Auditoria do CRM/CFM: nos termos dos arts. 17 e 18 da Resolução CFM n.º 2.314/2022.

6. RETENÇÃO DE DADOS

6.1. Prontuário Médico

Mínimo de 20 anos (guarda permanente em meio digital). Prazo legal inafastável.

6.2. Dados Cadastrais

Enquanto conta ativa; até 90 dias após encerramento, ressalvados os dados exigidos por lei.

6.3. Dados de Pagamento e Fiscais

Mínimo de 5 anos, conforme legislação tributária.

6.4. Logs de Uso

6 meses (Marco Civil da Internet), prorrogável por ordem judicial.

6.5. Dados de Cookies

Essenciais: até 12 meses (cookie_consent) ou encerramento da sessão. Analíticos (_ga, _ga_*): até 2 anos. Marketing (_fbp, _fbc, _gcl_au, IDE): 90 dias a 1 ano. Detalhamento completo na Política de Cookies.

6.6. Registros pessoais da aba de acompanhamento do programa Perder Peso

Os registros pessoais de peso, dose do medicamento, fotografias e metas não integram automaticamente o prontuário médico e não se submetem, por esse simples fato, ao prazo mínimo de retenção de 20 anos. Permanecem disponíveis enquanto a conta e a funcionalidade estiverem ativas. Após o encerramento da conta, serão eliminados ou anonimizados em até 90 (noventa) dias, ressalvadas cópias de segurança sujeitas a ciclos técnicos de expurgo e hipóteses legais de conservação. Registros clínicos efetivamente inseridos pelo Médico no prontuário seguem a regra do item 6.1.

7. COMO PROTEGEMOS SEUS DADOS PESSOAIS

• Armazenamento criptografado em repouso e em trânsito — infraestrutura Amazon Web Services (AWS);
• Autenticação multifator para acesso a sistemas internos;
• Controle de acesso por perfil (mínimo privilégio);
• Trilha de auditoria completa para acessos a prontuários;
• Assinatura digital de prontuários no padrão ICP-Brasil;
• Bloqueio prévio: scripts e tecnologias opcionais de terceiros são carregados somente após o consentimento, quando aplicável;
• Cookies com atributos HttpOnly, Secure e SameSite;
• Monitoramento contínuo de segurança; Privacy by Design e Privacy by Default.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a ankō realizará a comunicação à ANPD e aos titulares afetados no prazo regulatório de 3 (três) dias úteis, contado do conhecimento de que o incidente afetou dados pessoais, ressalvadas as hipóteses e os procedimentos previstos na regulamentação aplicável, inclusive comunicação complementar quando necessária.

8. CRIANÇAS E ADOLESCENTES

A ankō atende pacientes de qualquer idade no pronto atendimento, observadas as regras de cadastro e acompanhamento por responsáveis legais para menores. O programa Perder Peso é destinado exclusivamente a pessoas maiores de 18 (dezoito) anos. Dados de crianças e adolescentes não são utilizados para marketing ou publicidade.

9. MUDANÇAS NESTA POLÍTICA

Alterações relevantes comunicadas com 30 dias de antecedência. Versão atualizada sempre disponível em anko.com.br.

10. COMO ENTRAR EM CONTATO CONOSCO

• DPO: privacidade@anko.com.br
• E-mail: contato@anko.com.br
• Instagram: @anko.app | Site: anko.com.br
• Whatsapp: (41) 99687-7519

ankō — CNPJ: 65.616.881/0001-15 | Curitiba/PR

contato@anko.com.br | privacidade@anko.com.br | Instagram: @anko.app | anko.com.br