Confiança e privacidade
O que prometemos — e como cumprimos.
Escrito para pessoas, não para advogados. Abaixo de cada promessa, a camada técnica para quem quiser conferir — um médico, um DPO, ou você mesmo.
Seus dados moram no Brasil
Seus documentos e dados de saúde ficam hospedados em infraestrutura no Brasil — e não saem daqui.
+ camada técnica
Armazenamento e processamento em território brasileiro, em conformidade com a LGPD.
Seu CPF nunca fica guardado como CPF
Usamos o CPF só para garantir que você é você. O que guardamos é uma versão embaralhada, impossível de reverter — nem a AZelo consegue reconstruí-lo.
+ camada técnica
O CPF é armazenado exclusivamente como hash irreversível (função unidirecional); o número original não existe em nenhum banco da plataforma.
Cifrado antes de tocar o disco
Seus dados pessoais são trancados pela própria aplicação antes de serem guardados. Quem olhar o armazenamento por fora vê ruído — não a sua saúde.
+ camada técnica
Cifragem na camada de aplicação com AES-256-GCM para dados pessoais.
Toda ação deixa rastro
Cada acesso e cada mudança ficam registrados. Dá para saber quem viu o quê, quem alterou o quê — e quando.
+ camada técnica
Trilha de auditoria cobrindo todas as ações na plataforma: leitura, escrita, exportação e exclusão.
Sair é um direito de verdade
Você pode exportar tudo o que é seu e apagar tudo o que é seu. De verdade — não “desativar a conta”.
+ camada técnica
Exclusão e exportação implementam os direitos do titular previstos no art. 18 da LGPD, executados sobre os dados reais — não apenas sobre a visibilidade deles.
Um documento nunca muda quem você é
Enviar um exame com dados de outra pessoa não altera seu nome, seu CPF, sua identidade na plataforma. Identidade só muda com uma ação sua.
+ camada técnica
Atributos de identidade jamais são derivados de documentos enviados; qualquer alteração exige ação explícita e autenticada do titular. Atribuições de documentos a pessoas passam por confirmação humana.
Doe um Laudo — impressão digital do arquivo
Ao doar um laudo, guardamos uma impressão digital criptográfica (SHA-256) do arquivo original, junto com o registro do seu consentimento — sem nome, sem IP, sem qualquer identificador. Ela serve só para não processarmos o mesmo arquivo duas vezes e não permite reconstruir nem localizar o documento anonimizado.
+ camada técnica
Ao receber uma doação, calculamos o SHA-256 dos bytes originais em memória e o guardamos numa tabela isolada, sem qualquer vínculo com o documento anonimizado e apenas com granularidade de data — junto da versão dos termos e das declarações aceitas. Não guardamos IP nem identificadores do navegador.
Seus direitos pela LGPD
Você manda nos seus dados.
Para exercer qualquer direito ou tirar dúvidas, fale com o nosso encarregado de dados (DPO): privacidade@azelo.med.br
Este resumo complementa os avisos específicos exibidos dentro de cada produto e em cada fluxo de consentimento.