Esta política explica como a TJM Tecnologia, responsável pela plataforma Echon ("nós"), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Escrevemos para ser entendido.
1.Nosso princípio: coletar o mínimo
O Echon foi desenhado para tratar o mínimo de dado pessoal possível. Para produzir um laudo de ultrassonografia, o sistema precisa apenas do nome do tutor e do nome do animal. Não coletamos CPF, telefone, endereço ou qualquer outro dado de contato do tutor. Quando um laudo é enviado por e-mail, ele vai para a própria clínica ou para o endereço que o veterinário indicar — nunca coletamos o e-mail do tutor.
2.Controlador e operador
Em relação aos dados da conta do veterinário e da clínica (cadastro, autenticação, cobrança e suporte), a TJM Tecnologia é a controladora.
Em relação aos dados clínicos que o veterinário insere para produzir seus laudos (exames, imagens, nome do animal e do tutor), quem decide sobre o tratamento é o profissional ou a clínica: nesse contexto, o Cliente é o controlador e o Echon atua como operador, tratando esses dados apenas para executar o serviço, conforme as instruções do Cliente e estes documentos.
3.Quais dados tratamos
| Titular | Dados | Base legal (LGPD) |
|---|---|---|
| Veterinário / clínica (Cliente) | Nome, e-mail, CRMV e, quando houver cobrança, dados de faturamento | Execução de contrato (art. 7º, V) |
| Tutor | Apenas o nome, para compor o laudo | Execução de contrato, na condição de operador por conta da clínica |
| Animal | Nome, espécie, exames e imagens | Não é dado pessoal (ver seção 4) |
| Visitante do site | Registros técnicos de acesso (logs) e dados de erro para estabilidade | Legítimo interesse (art. 7º, IX) |
4.Dados de animais não são dados pessoais
Sob a LGPD, dado pessoal é o dado relacionado a uma pessoa natural identificada ou identificável. Dados de animais não são dados pessoais e não estão sujeitos à LGPD. Ainda assim, como o nome do animal costuma vir associado ao nome do tutor, tratamos esse conjunto com o mesmo cuidado e confidencialidade que aplicaríamos a um dado pessoal.
5.Inteligência artificial e transferência internacional
Algumas funções do Echon usam inteligência artificial de provedores contratados — por exemplo, a leitura de medidas nas imagens do ultrassom, executada pela OpenAI. Nesses casos, enviamos apenas o conteúdo necessário para a função, processado em servidores nos Estados Unidos, o que configura transferência internacional de dados (art. 33 da LGPD).
O conteúdo enviado a esses provedores não é utilizado para treinar seus modelos, conforme a configuração da nossa conta.
6.Com quem compartilhamos (subprocessadores)
Não vendemos dados. Utilizamos fornecedores de infraestrutura e serviços estritamente para operar a plataforma. Os principais são:
Dados de cartão de crédito são informados diretamente no ambiente do operador de pagamento e não são armazenados pelo Echon.
| Fornecedor | Finalidade | Local |
|---|---|---|
| OpenAI | Leitura de medidas nas imagens do exame | EUA |
| Cloudflare (R2) | Armazenamento de imagens e arquivos de exame | EUA / rede global |
| Clerk | Autenticação e gestão de contas | EUA |
| Neon (PostgreSQL) | Banco de dados da aplicação | EUA |
| Railway | Hospedagem da aplicação | EUA |
| Backblaze (B2) | Cópia de segurança das imagens e backups | EUA |
| Sentry | Monitoramento de erros técnicos | EUA / UE |
| Resend / Gmail | Envio de e-mails transacionais (ao Cliente) | EUA |
| Asaas | Processamento dos pagamentos da assinatura | Brasil |
7.Cookies
O Echon usa apenas cookies e armazenamento local essenciais ao funcionamento: manter você autenticado e lembrar preferências da sua sessão. Não usamos cookies de publicidade nem rastreadores de marketing de terceiros, e por isso não exibimos banner de consentimento de cookies.
8.Retenção e eliminação
Mantemos os dados enquanto durar a relação com o Cliente. Exames excluídos vão para uma lixeira e são eliminados definitivamente 30 dias depois — nesse intervalo você ainda consegue restaurá-los. Encerrada a relação, o Cliente pode exportar seus dados; os dados de conta e cobrança são eliminados após essa janela de exportação.
Os laudos e imagens são conservados por 5 (cinco) anos após o encerramento, em observância ao prazo de guarda de prontuário veterinário, e então eliminados. Registros que a lei exigir manter por prazo diverso seguem o prazo legal aplicável.
9.Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas: criptografia em trânsito (HTTPS/TLS); senhas tratadas por provedor de autenticação especializado, sem que tenhamos acesso à senha em texto claro; isolamento de dados por Cliente, de modo que um veterinário não acessa os dados de outro; cópias de segurança redundantes; e monitoramento contínuo do serviço. Nenhuma medida é infalível, mas trabalhamos para reduzir riscos de forma proporcional ao dado tratado.
10.Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a confirmação do tratamento, o acesso, a correção, a portabilidade, a anonimização ou a eliminação de seus dados, além de informações sobre com quem os compartilhamos. Para exercer qualquer desses direitos, escreva ao nosso encarregado (seção 11). Responderemos nos prazos da lei.
11.Encarregado pelo tratamento de dados (DPO)
Para assuntos de privacidade e exercício dos seus direitos, fale com o nosso encarregado pelo tratamento de dados pelo e-mail [email protected].
12.Alterações desta política
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com número e data. Mudanças relevantes serão comunicadas aos Clientes ativos. Para os Termos de Uso, consulte a página de Termos de Uso.