Plataforma EONÁ — Última atualização: 29 de Maio de 2026
Na EONÁ, privacidade e segurança de dados são prioridades fundamentais. Esta Política de Privacidade explica detalhadamente como coletamos, usamos, armazenamos e protegemos suas informações pessoais e dados sensíveis de saúde, em total conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).
1. Controladora de Dados
A controladora de seus dados pessoais para fins da LGPD é a EONÁ Healthtech. Para esclarecer dúvidas ou exercer seus direitos de titular, você pode entrar em contato com nosso Encarregado pelo e-mail: contato@eona.tech.
2. Dados Coletados e Base Legal
Coletamos informações necessárias para a prestação do serviço contratado por você:
- Dados de Cadastro: Nome completo, e-mail, senha de acesso e CPF. (Base legal: Execução de contrato - Artigo 7º, V da LGPD).
- Dados de Saúde (Sensíveis): Laudos de exames laboratoriais e laudos de imagem enviados por você ou por parceiros autorizados. (Base legal: Consentimento explícito - Artigo 11, I da LGPD).
3. Como Usamos Seus Dados
Seus dados são processados exclusivamente para:
- Extrair dados textuais de exames laboratoriais e organizá-los estruturadamente via Inteligência Artificial.
- Gerar gráficos de evolução e painéis de saúde para seu monitoramento clínico pessoal.
- Permitir o compartilhamento seguro de exames com médicos convidados e autorizados explicitamente por você.
4. Armazenamento e Criptografia de Segurança
Todos os seus dados são criptografados tanto em trânsito quanto em repouso. O CPF é criptografado utilizando o algoritmo AES-256-GCM com vetores de inicialização únicos por registro. A chave de descriptografia é mantida em ambiente isolado no Google Cloud Key Management. Os exames são armazenados em nuvem segura (Google Cloud Storage) com permissões restritas.
5. Compartilhamento e Recebimento via API de Parceiros
Não vendemos ou alugamos dados pessoais. Seus dados só serão compartilhados com terceiros nas seguintes condições:
- Parceiros de Saúde: Se você autorizar a integração, laboratórios conveniados enviarão laudos de exames realizados por você diretamente para sua conta através do nosso endpoint de API.
- Médicos Autorizados: Seus exames só serão exibidos para os profissionais de saúde a quem você fornecer permissão direta em seu Painel de Privacidade.
6. Seus Direitos como Titular (LGPD)
Conforme o Artigo 18 da LGPD, você tem direito a:
- Confirmar a existência de tratamento e acessar seus dados de forma inteligível.
- Solicitar a correção de dados incompletos ou inexatos.
- Solicitar a exclusão definitiva dos dados pessoais tratados com o seu consentimento (direito ao esquecimento).
- Revogar o consentimento para integração com laboratórios parceiros a qualquer momento.
7. Exclusão e Retenção de Dados
Retemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão de sua conta, todos os exames estruturados, arquivos PDFs e registros cadastrais serão excluídos definitivamente dos servidores de produção no prazo máximo de 15 dias.