Como entrar no ECO30, passo a passo
Este manual é para quem vai participar do movimento. Em cada passo você vê o que você faz, o que a Co-labore faz, o que ter em mãos e o que já está pronto ou ainda em definição. Os checklists são seus: marque à vontade (nada é salvo nem enviado).
- pronto já funciona ou já vale
- em implantação decidido e sendo construído
- em definição ainda não decidido
Prazos: cada passo depende do que você já tem (domínio, Google, documentos). Por isso não damos prazo em dias; uma estimativa por passo está em definição.
O que muda por tipo de participante
Todos seguem os passos 1 a 6 e 8 a 12. O passo 7 (área de pacientes) vale só para saúde.
| Tipo | Passos | Documentos | Observação |
|---|---|---|---|
| Profissional de saúde ou clínica | 1 a 12 | em implantação nutrição e psicologia: rascunho v0.9 em definição outras profissões | Registro no conselho conferido na consulta pública oficial |
| Restaurante | 1 a 6, 8 a 12 | em definição | Sem modelo ainda: veja a nota do passo 4. Alcance do 100% vegetal no cardápio inteiro: em definição |
| Revista | 1 a 6, 8 a 12 | em definição | Sem modelo ainda: veja a nota do passo 4. Linha 100% vegetal no conteúdo sobre alimentação |
| Loja | 1 a 6, 8 a 12 | em implantação modelo "loja": rascunho v0.9 | Código de barras oficial (GTIN); alcance do 100% vegetal no catálogo: em definição |
No celular, arraste a tabela para o lado.
1Conversa inicial e adesão
- pronto conversa inicial
- em definição adesão formal e contrato
Conta quem é, sua profissão ou ramo, seu conselho (se houver) e o tipo de trabalho que faz: atendimento, conteúdo ou reflexão, comércio ou outro. Lê o valor sugerido e o que está em definição.
Confere o seu registro na consulta pública oficial do conselho, com link e data, e separa as regras de publicidade e de sigilo que valem para você. Combina com você o caminho do site: construir, adaptar ou manter o que já existe.
Profissão e nº de registro (se houver), endereço do site (se houver), nome de quem administra o seu Google.
Em geral, uma conversa.
Checklist do participante
2Domínio e Google Workspace
- pronto orientação de configuração
- em definição quando o Workspace passa a ser obrigatório
Contrata e fica dono do domínio e do Google Workspace, em seu nome e pagos por você (não entram no valor sugerido). Ativa a verificação em duas etapas na conta de administrador.
Orienta a configuração e confere a autenticação do e-mail do seu domínio: SPF, DKIM e DMARC (selos técnicos que ajudam a evitar que o seu e-mail caia no spam ou seja falsificado).
Acesso de administrador ao domínio e ao Google Workspace.
Depende de o domínio e o Workspace já existirem.
Checklist do participante
3Acessos com o mínimo necessário
- pronto regra: sem senha compartilhada
- em implantação conta de serviço própria para cada participante
Lê a lista de permissões e autoriza no painel do Google. Não manda senha para ninguém. Pode revogar quando quiser.
Mostra a lista exata do que pede e por quê. Vai usar uma conta de serviço (um acesso técnico, sem senha de pessoa) separada para cada participante.
Login de administrador do Workspace.
Em geral, uma sessão de configuração.
Checklist do participante
4Documentos jurídicos
- em implantação modelos em rascunho v0.9: nutrição, psicologia, loja, institucional, aviso curto
- em definição modelos para restaurante e revista; contrato de operação; versão 1.0 revisada por advogado
Revisa os documentos (se quiser, leva ao seu advogado), indica o seu encarregado de dados e publica o contato dele.
Gera, pelo modelo-base, Privacidade, Termos, Exclusão de dados, Cookies e, quando couber, o termo de acompanhamento conjunto. Prepara com você o registro das operações com dados (LGPD, art. 37).
Lista dos serviços que você oferece e o nome do encarregado.
Depende da sua revisão. Nada é publicado sem a sua aprovação por escrito.
Antes do contrato de operação: o que a Co-labore pode tratar antes de ele ser assinado está em definição. Até lá, recomendamos que o seu site não colete dado pessoal por sistemas da Co-labore. Restaurante e revista: enquanto o modelo de documento estiver em definição, recomendamos que o site não colete dados pessoais (sem formulário nem lista); os outros passos podem avançar.
Quem é controlador e quem é operadora
Você é o controlador: decide para que os dados servem (LGPD, Lei nº 13.709/2018, art. 5º, VI). A Co-labore é a operadora: trata os dados em seu nome, segundo as suas instruções (art. 5º, VII, e art. 39). Esse enquadramento está em rascunho e ainda precisa da confirmação de um advogado.
O encarregado é a pessoa de contato para quem tem dúvidas sobre os próprios dados (art. 41). Pode ser você. Trate a indicação como obrigatória.
Checklist do participante
5Consentimento e vias oficiais
- pronto regras: consentimento, confirmação dupla, nada de dado pessoal por planilha, anexo ou WhatsApp
- em implantação circulação entre sistemas com trilha de auditoria; HL7 FHIR cifrado
- em definição central de consentimento ECO30
Usa só listas próprias, com confirmação dupla. Não copia listas de terceiros. Não manda dado pessoal por planilha, anexo ou WhatsApp.
A regra já vale: nenhum dado pessoal por planilha, anexo ou WhatsApp. A circulação só entre sistemas, com trilha de auditoria, e a troca de dados de saúde em HL7 FHIR (padrão internacional), sempre cifrada (embaralhada, só lê quem tem a chave), estão em implantação.
As finalidades para as quais você pede dados (ex.: agendamento, newsletter).
A regra vale desde o primeiro dia; a parte técnica está em implantação.
Como é o consentimento
Específico para cada finalidade, destacado e revogável a qualquer momento. Você guarda a prova do consentimento (LGPD, art. 8º, § 2º). Lista de e-mail sempre com confirmação dupla (a pessoa confirma a inscrição por um link). Até a central de consentimento do ECO30 existir, ninguém convida pessoas para listas de outro participante.
Checklist do participante
6Login central e permissões
- em definição perfis e login central
Define quem da sua equipe terá qual perfil.
Vai construir o login central, com um perfil para cada papel.
Lista de pessoas da equipe e o papel de cada uma.
Em definição.
Perfis previstos
0: visitante, sem login. Paciente: a pessoa atendida, que vê só o que é dela. Supervisão: quem acompanha o trabalho profissional. Imprensa: acesso a material público. Admin: quem administra a frente.
Os nomes e o alcance de cada perfil ainda estão em definição.
Checklist do participante
7Área de pacientes e diário (só saúde)
- em implantação área de pacientes e diário
- em definição data de liberação para novos participantes
Quando a área estiver no ar, apresenta a área às pessoas que atende e explica o consentimento.
Quando a área estiver no ar, cada participante terá base separada e um diário cifrado, com chave por pessoa. O diário não terá exportação e os prints serão dificultados (na web não dá para bloquear 100%). A IA só entra com consentimento específico.
Um texto curto, na sua voz, para apresentar a área.
Em implantação; a data de liberação para novos participantes está em definição.
Neurodireitos como princípio
Privacidade mental; agência (a pessoa decide); nenhuma promessa de melhoramento; atenção a vieses. São princípios que orientam a área, não uma garantia legal.
Checklist do participante
8Conteúdo e pacote base do site
- pronto padrão de conteúdo, mapa do site, assinatura
- em implantação conexão com o observatório; pontes ECO30 · checkpoint (já ativas em uma biblioteca)
- em definição assistente de IA
Escolhe os temas, escreve o comentário na sua voz e aprova por escrito.
Monta o pacote base: mapa do site, assinatura "powered by Co-labore VS" e, quando estiverem prontos, a conexão com o observatório e o assistente de IA (só com consentimento específico). Prepara o rascunho de cada texto com o documento oficial, o indicador do observatório e a orientação para o SUS. Propõe a linha "ECO30 · checkpoint: este mesmo tema é lido por…", só para páginas irmãs já no ar.
Uma lista de temas.
Contínuo, no ritmo que você escolher.
O que é o observatório e a biblioteca comentada
O observatório reúne dados públicos do território, só agregados, com fonte oficial e data (Ministério da Saúde, DATASUS, IBGE, Fiocruz). Ele abastece a sua biblioteca comentada: textos do seu site sobre documentos públicos de saúde, na sua voz. Não é vigilância de pessoas. A Co-labore não é órgão público e não faz parte do sistema público de vigilância.
Regras do conteúdo
- Linguagem sem promessa: "pode", "ajuda a", "em geral". Nada de garantia de resultado.
- Nada de superlativo.
- Fonte oficial sempre, com número, artigo, link e data. Sem fonte oficial, a regra fica como "não confirmada".
- Linha 100% vegetal (alimentação integral à base de plantas) em todo conteúdo sobre alimentação. Em outras áreas, nada que contrarie essa linha; a conduta segue o código do seu conselho.
- Regras do seu conselho. Nutrição: vale a Res. CFN nº 599/2018 (a nº 856/2026 só vale a partir de 23/01/2027). Psicologia: Res. CFP nº 010/2005. Links conferidos em 06/10/2026.
Checklist do participante
9Operação diária: Hoje · Amanhã · Backlog
- pronto método 3·3·3, como forma de organizar
- em definição ferramenta, quadro compartilhado com a Co-labore e lugar do registro completo
A proposta é organizar o trabalho num quadro de três colunas, com no máximo três itens em cada, em ordem de prioridade. Backlog quer dizer "próximos da fila".
Hoje e Amanhã são etapas, não datas. Concluir um item abre espaço para o próximo. O que não cabe vai para um registro completo, para não se perder. Qual ferramenta usar, quem cria o quadro e onde fica esse registro ainda estão em definição.
Horizontes 12·12·12·12
O sistema olha o trabalho em quatro escalas: 12 semanas (direção), 12 horas (o dia), 12 minutos (uma tarefa) e 12 segundos (a resposta ao toque). São horizontes de organização do trabalho, não prazos de tratamento. O encaixe exato de cada escala está em definição.
Checklist do participante
10Segurança
- pronto HTTPS
- em implantação cópias por participante, restauração testada, trilha de auditoria, acesso externo endurecido
Usa verificação em duas etapas em todas as contas e mantém os aparelhos com bloqueio de tela. Suspeitou de incidente? Avise a Co-labore pelo [email protected] e, como controlador, avalie a comunicação à ANPD e às pessoas afetadas (LGPD, art. 48).
Cuida da cifra, das cópias de segurança, da auditoria e do acesso externo, conforme a lista abaixo.
- Cifra no caminho (HTTPS). pronto
- Cópias de segurança cifradas fora do servidor: em vigor para parte das bases; cobertura completa e cópia separada por participante em implantação
- Restauração testada. em implantação
- Trilha de auditoria de acessos. em implantação
- Acesso externo endurecido. em implantação
Checklist do participante
11Revisões periódicas
- pronto revisão mensal da lista de acessos; revisão trimestral das normas e regras do conselho
- em implantação auditoria de acessos por pessoa; teste de restauração
- em definição revisão mensal conjunta; simulado de incidente
Revê todo mês quem tem acesso às suas contas. A revisão mensal conjunta (documentos, acessos e pontes) está em definição.
Revê todo mês a lista de acessos e, a cada trimestre, as normas e regras do conselho. A auditoria de acessos por pessoa e o teste de restauração estão em implantação.
Seus prazos legais como controlador
- Confirmação de existência ou acesso aos dados, na forma completa: até 15 dias (LGPD, art. 19, II). Demais pedidos do art. 18: nos prazos da regulamentação (art. 18, § 5º).
- Comunicar à ANPD e às pessoas afetadas os incidentes que possam causar risco ou dano relevante (art. 48), no prazo da regulamentação da ANPD.
- Manter o registro das operações com dados (art. 37).
Checklist do participante
12Valor sugerido
Valor sugerido: R$ 200 por mês, pagos à Co-labore para a manutenção do serviço.
- Periodicidade: mensal.
- O valor não muda com o número de pacientes nem com a sua receita.
- Não inclui o domínio nem o Google Workspace, que você contrata e paga direto aos fornecedores.
- A que se refere (por site, por profissional ou por organização): em definição.
- Início da cobrança e reajuste: em definição, no contrato.
Hoje, o valor cobre
- pronto hospedagem e entrega das páginas com HTTPS, nos sites mantidos pela Co-labore; mapa do site; assinatura; registro das aprovações por escrito; padrão de conteúdo (sem promessa, com fonte oficial); revisão mensal da lista de acessos.
Quando ficarem prontos
Se estes itens entram neste mesmo valor: em definição, no contrato.
- em implantação documentos jurídicos na versão final; conexão com o observatório; e-mail com confirmação dupla; área de pacientes; cadastro e verificação.
- em definição login central; assistente de IA; automações no Google Workspace; central de consentimento.
Contrato, forma de cobrança e nota fiscal: em definição.
Resumo em tabela
| # | Passo | Você faz | A Co-labore faz | Status |
|---|---|---|---|---|
| 1 | Conversa e adesão | Conta quem é, lê o valor sugerido | Confere o registro no conselho | pronto conversa em definição adesão formal |
| 2 | Domínio e Workspace | Contrata, ativa duas etapas | Orienta e confere o e-mail | pronto orientação |
| 3 | Acessos | Autoriza sem mandar senha | Conta de serviço por participante | em implantação |
| 4 | Documentos | Revisa, indica encarregado | Gera pelo modelo-base | em implantação rascunho v0.9 em definição contrato |
| 5 | Consentimento | Só listas próprias | Regra já vale; sistemas e FHIR | pronto regra em implantação auditoria e FHIR |
| 6 | Login e permissões | Define perfis da equipe | Vai construir o login central | em definição |
| 7 | Área de pacientes | Apresenta às pessoas | Base separada, diário cifrado | em implantação |
| 8 | Conteúdo e pacote base | Escolhe temas, aprova | Rascunho com fonte oficial | pronto mapa e assinatura em implantação observatório |
| 9 | Hoje · Amanhã · Backlog | Organiza em 3·3·3 | Quadro compartilhado | pronto método em definição quadro |
| 10 | Segurança | Duas etapas, bloqueio, avisa incidente | Cifra, cópias, auditoria | pronto HTTPS em implantação cópias, auditoria |
| 11 | Revisões | Revisão mensal de acessos | Lista de acessos e normas | pronto calendário em implantação auditoria, restauração |
| 12 | Valor sugerido | Lê o valor; a cobrança depende do contrato | Manutenção do serviço | em definição contrato e cobrança |
No celular, arraste a tabela para o lado.
Dúvidas? Escreva para Rodrigo Franco: rodrigo@co-labore.com. Voltar ao convite.