Política de Privacidade

Última atualização: 19 de outubro de 2026

Esta política explica como a LumenzIA ("nós") trata dados pessoais ao oferecer uma assistente de inteligência artificial para WhatsApp voltada a clínicas de estética, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

1. Quem somos

[RAZÃO SOCIAL], CNPJ [00.000.000/0000-00], com sede em [ENDEREÇO COMPLETO]. Contato para assuntos de privacidade: [E-MAIL DE CONTATO] ou WhatsApp (13) 99737-9065.

2. Papéis: quem decide sobre os dados

• Dados da clínica (cliente): nome, e-mail, telefone, nome da clínica e dados de pagamento. Aqui a LumenzIA é a controladora.
• Dados dos pacientes da clínica: mensagens e telefones de quem conversa com a assistente. Aqui a clínica é a controladora e a LumenzIA atua como operadora, tratando os dados somente para prestar o serviço contratado e conforme as instruções da clínica.

3. Dados que coletamos

• Cadastro: nome, nome da clínica, e-mail, telefone (opcional) e senha (armazenada apenas de forma criptografada, com hash).
• Configuração da assistente: textos, perguntas e respostas, conversas anteriores coladas em texto, fotos enviadas e suas descrições, e dados de conexão do WhatsApp e da agenda da clínica (tokens e chaves de acesso ficam em um cofre criptografado).
• Conversas e agendamentos: número de telefone e nome do perfil do WhatsApp, mensagens trocadas entre pacientes, a assistente e a equipe, e os agendamentos feitos por ela. Quando a clínica conecta um número que já usa o app WhatsApp Business e autoriza, também os contatos, até 6 meses de histórico e as mensagens que a equipe envia pelo celular.
• Dados comerciais da clínica: etapa de cada contato no funil, anotações, responsável, valor estimado e retomadas marcadas.
• Pagamento: status, valor e identificador da transação. Os dados de cartão ou Pix são tratados diretamente pelo Mercado Pago; não os armazenamos.
• Técnicos: endereço IP e registros de acesso, para segurança e prevenção de abuso.

As conversas de pacientes podem conter dados sensíveis, como informações sobre saúde e estética (art. 11 da LGPD). A clínica é responsável por ter base legal adequada, como o consentimento do paciente ou a tutela da saúde, e por informá-lo de que o atendimento é feito com apoio de inteligência artificial.

4. Para que usamos os dados

• Criar e manter a conta e liberar o acesso ao painel (execução de contrato).
• Processar pagamentos e emitir comprovantes (execução de contrato e obrigação legal).
• Gerar as respostas da assistente, fazer agendamentos e registrar as conversas no painel da clínica (execução de contrato).
• Enviar, em nome da clínica, mensagens de retomada a quem conversou com ela, na data que a pessoa pediu ou no prazo escolhido pela clínica. Quem responder SAIR deixa de recebê-las.
• Gerar indicadores e uma análise mensal para a clínica, com números agregados e resumos das conversas, sem nome nem telefone.
• Garantir a segurança do serviço e prevenir fraudes (legítimo interesse).
• Responder a contatos e solicitações (execução de contrato e legítimo interesse).

Não vendemos dados pessoais e não usamos as conversas dos pacientes para publicidade.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários ao funcionamento do serviço:

• Groq (inteligência artificial): o texto das conversas e as configurações da assistente são enviados para gerar as respostas.
• Meta (WhatsApp Business Platform): envio e recebimento das mensagens.
• Mercado Pago: processamento dos pagamentos.
• Supabase e Vercel: banco de dados, autenticação, armazenamento de arquivos e hospedagem do site.
• Sistema de agenda da clínica (quando conectado, por exemplo Google Calendar ou Clínica Experts): nome, telefone e horário dos agendamentos.

Google Agenda: quando a clínica conecta uma conta do Google, a LumenzIA acessa apenas a lista de agendas, os horários ocupados e os eventos que a assistente cria, consulta ou cancela, só para agendar os pacientes da clínica. Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de IA. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. A clínica pode desconectar a conta a qualquer momento no painel ou nas configurações da conta do Google.

Alguns desses prestadores podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos artigos 33 a 36 da LGPD.

6. Por quanto tempo guardamos

Mantemos os dados da conta enquanto ela estiver ativa. Conversas e configurações são guardadas enquanto a clínica utilizar o serviço e podem ser excluídas a pedido. Dados de pagamento podem ser guardados pelo prazo exigido por lei fiscal e contábil. O registro de agendamentos usado nos indicadores, sem nome nem telefone, é apagado depois de 13 meses.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com base em consentimento, informações sobre compartilhamento e revogação do consentimento. Pacientes que quiserem exercer esses direitos em relação às suas conversas devem procurar primeiro a clínica, que é a controladora; nós auxiliamos a clínica no atendimento a essas solicitações.

Para exercer seus direitos, escreva para [E-MAIL DE CONTATO].

8. Segurança

Adotamos medidas técnicas como conexão criptografada (HTTPS), senhas com hash, tokens de acesso guardados em cofre criptografado, isolamento dos dados de cada clínica no próprio banco de dados e registro das ações técnicas da nossa equipe. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

9. Cookies

Usamos apenas cookies essenciais de sessão, necessários para manter você conectado, e guardamos no seu navegador a preferência de tema claro ou escuro. Não usamos cookies de publicidade.

10. Crianças e adolescentes

O serviço é destinado a empresas e profissionais maiores de 18 anos e não é direcionado a menores.

11. Alterações

Podemos atualizar esta política. A data da última atualização aparece no topo desta página.

12. Contato

Dúvidas sobre privacidade: [E-MAIL DE CONTATO] ou WhatsApp (13) 99737-9065.