Política de Privacidade

1. Quem somos e como falar com a gente

A LenaClin é um produto da AKIOW3 COMUNICAÇÃO LTDA, inscrita no CNPJ 63.550.250/0001-15, com sede em [endereço completo da sede — preencher] ("LenaClin", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): [nome do encarregado — preencher], pelo e-mail [email protected].

Esta política explica como tratamos dados pessoais no site lenaclin.com e na plataforma LenaClin, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

2. Nosso papel: controladora ou operadora

Somos controladora dos dados de quem visita o site, de quem pede uma demonstração e das pessoas que usam a plataforma em nome das clínicas (dados de cadastro e acesso).

Somos operadora dos dados dos pacientes e clientes das clínicas que contratam a LenaClin. Nesse caso, a controladora é a clínica: ela decide para que os dados são usados, e nós tratamos esses dados só para prestar o serviço contratado, conforme as instruções dela e o contrato de tratamento de dados (DPA).

Se você é paciente de uma clínica e quer exercer seus direitos, fale primeiro com a clínica. Também podemos receber o pedido e encaminhá-lo a ela.

3. Dados que coletamos

No site: os dados que você informa ao pedir uma demonstração (nome, e-mail, WhatsApp, nome e Instagram da clínica, área, faixa de faturamento, horário ou período preferido, idioma e origem da visita, como parâmetros UTM) e um código derivado do seu IP (hash), usado só para evitar abuso do formulário. O site guarda no seu navegador a escolha de tema e de cookies; não usamos hoje cookies de medição nem de marketing.

Na plataforma, para as clínicas: nome, e-mail, papel e registros de acesso das pessoas da equipe (incluindo IP, data e hora de login e as ações feitas no sistema, para segurança e auditoria).

Na plataforma, em nome das clínicas (dados de pacientes): nome, telefone, identificador do WhatsApp, mensagens trocadas com a clínica, transcrição de áudios recebidos, agendamentos, etapa no atendimento, registros de consentimento e, nas ligações feitas pela assistente de voz, a transcrição, o resumo e as informações coletadas na ligação. A gravação do áudio fica no fornecedor de voz por até 30 dias e só é copiada para a LenaClin se a clínica ligar essa opção.

Não pedimos nem incentivamos o envio de dados de saúde além do mínimo necessário para agendar e atender. A assistente não faz diagnóstico.

4. Para que usamos os dados e com qual base legal

Responder ao seu pedido de demonstração e falar com você sobre a LenaClin: procedimentos preliminares a contrato e legítimo interesse (art. 7º, V e IX).

Prestar o serviço às clínicas (atendimento por WhatsApp e voz com assistente de IA, agenda, fluxos de confirmação, painel): execução de contrato com a clínica (art. 7º, V), em nome da clínica, que é a controladora e define a base legal perante os pacientes.

Segurança, prevenção a fraude e auditoria de acessos: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).

Envio de mensagens de marketing pela clínica: só com o consentimento do paciente registrado pela clínica (art. 7º, I), com opção de sair a qualquer momento.

Não vendemos dados pessoais. Não usamos conversas de pacientes para treinar modelos de inteligência artificial próprios ou de terceiros.

5. Inteligência artificial

A LenaClin usa modelos de linguagem de fornecedores (por exemplo, OpenRouter, Google e ElevenLabs) para gerar as respostas da assistente e para a voz. O conteúdo enviado a esses fornecedores é o necessário para a resposta, em contas configuradas para não usar os dados em treinamento quando o fornecedor oferece essa opção.

A assistente atende só sobre a clínica (agendamento, dúvidas sobre serviços, horários e endereço) e passa a conversa para a equipe da clínica quando o paciente pede ou quando o assunto exige uma pessoa.

6. Com quem compartilhamos

Com a clínica responsável pelo atendimento, que é a controladora dos dados dos seus pacientes.

Com fornecedores que nos ajudam a prestar o serviço, sob contrato e só para essa finalidade: Meta (WhatsApp Business Platform), ElevenLabs (voz), provedores de modelos de linguagem (OpenRouter e Google), Railway (hospedagem da aplicação e do banco de dados), Cloudflare (rede, proteção e armazenamento de arquivos), Resend (e-mail) e Google (agenda, quando a clínica conecta o Google Agenda).

Com autoridades, quando a lei ou uma ordem judicial exigir.

7. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e a escolha de fornecedores com programas reconhecidos de proteção de dados.

8. Por quanto tempo guardamos

Pedidos de demonstração: até 24 meses depois do último contato, ou até você pedir a exclusão.

Dados de pacientes: pelo prazo definido pela clínica na plataforma (por padrão, 5 anos para conversas e transcrições e 180 dias para áudios de ligação), ou até o fim do contrato com a clínica, quando os dados são devolvidos ou excluídos conforme o DPA.

Registros de acesso: pelo menos 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

9. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento (art. 18 da LGPD).

Para pedir, escreva para [email protected]. Responderemos em até 15 dias. Se o pedido for sobre dados de paciente de uma clínica, encaminharemos à clínica, que é a controladora.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como pedir a exclusão dos seus dados

Envie um e-mail para [email protected] com o assunto "Exclusão de dados", informando o nome e o telefone ou e-mail usado. Confirmaremos o pedido e, quando não houver obrigação legal de guardar, excluiremos os dados em até 15 dias e avisaremos por e-mail.

Pacientes também podem pedir à própria clínica. No WhatsApp, basta escrever "PARAR" para deixar de receber mensagens.

11. Segurança

Usamos conexão criptografada (HTTPS), isolamento dos dados de cada clínica no banco de dados, criptografia das chaves e tokens guardados, autenticação em dois fatores para a equipe da LenaClin, controle de acesso por papel e registro de acessos. Em caso de incidente de segurança que possa causar risco relevante, avisaremos as clínicas, os titulares afetados e a ANPD, conforme a lei.

12. Crianças e adolescentes

O site e a plataforma não se destinam a menores de 18 anos. Dados de pacientes menores de idade são tratados pela clínica, com o consentimento de um dos pais ou responsável, conforme o art. 14 da LGPD.

13. Mudanças nesta política

Podemos atualizar esta política. A versão e a data ficam no topo da página; mudanças relevantes são avisadas às clínicas por e-mail.