Política de Privacidade

Política de Privacidade do KaKo

> Modelo — revisar com assessoria jurídica antes do uso em produção.

Versão 2026-11-01

Esta política explica como dados pessoais são tratados no KaKo, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controladora e operadora

• Controladora: a clínica ou a nutricionista que atende você. Ela decide quais dados coletar e para quê.
• Operadora: o KaKo, que armazena e processa os dados em nome da clínica.
• Para exercer direitos, fale com a clínica por e-mail, WhatsApp ou pessoalmente. A clínica registra o pedido e tem 15 dias para responder.

2. Dados tratados

• Cadastrais: nome, e-mail, telefone, data de nascimento, CPF (somente cadastro, nunca login).
• Dados de saúde (sensíveis): anamnese, medidas, evolução, planos alimentares, exames e documentos.
• Financeiros mínimos: valores, vencimentos e status de cobranças.
• Uso e segurança: registros de acesso (data, IP e navegador) e trilha de auditoria.

3. Bases legais

• Tutela da saúde (art. 11, II, "f"), em procedimento realizado por profissional de saúde.
• Consentimento (art. 11, I), quando aplicável, registrado pela equipe com versão, data e forma de coleta (papel, e-mail, WhatsApp, presencial ou formulário de pré-consulta).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a"), como a guarda do prontuário.
• Execução de contrato (art. 7º, V) com a clínica.

4. Quem vê o quê

• Cada pessoa da equipe vê apenas o necessário ao seu papel. O financeiro não vê dados clínicos; responsáveis sem CRN validado não veem conteúdo clínico.
• O paciente não acessa o KaKo; recebe planos, orientações e documentos da nutricionista por e-mail ou WhatsApp.
• Arquivos ficam em armazenamento privado e são abertos por links temporários de 2 minutos.

5. Retenção

• Registros clínicos: guardados pela clínica pelo prazo de prontuário (referência: 20 anos após o último atendimento).
• Trilha de auditoria: 5 anos.
• Arquivos excluídos saem da visualização na hora e são removidos depois do prazo de guarda.

6. Seus direitos (art. 18)

Confirmação e acesso, correção, portabilidade (exportação dos dados), informação sobre compartilhamento, revogação do consentimento e pedido de exclusão ou desativação. Pedidos de exclusão não apagam registros que a clínica tem obrigação de manter.

7. Segurança

Criptografia em trânsito, controle de acesso em duas camadas (aplicação e banco), verificação em duas etapas para responsáveis, auditoria imutável e servidores no Brasil.

8. Encarregado (DPO)

Contato do encarregado da clínica e do KaKo: a definir pela assessoria jurídica.