1. Responsáveis e contato
A plataforma Lenora é disponibilizada pela Humanpix Medical Data Ltda, inscrita no CNPJ 04.816.315/0001-62, identificada nesta política como Humanpix.
Identifique a unidade ou o serviço relacionado à sua solicitação para que ela seja direcionada ao responsável adequado.
No relacionamento comercial, na contratação e na administração de sua plataforma, a Humanpix toma decisões sobre os dados necessários a essas atividades. Nos atendimentos prestados para clínicas e unidades contratantes, a unidade de saúde, em regra, define a finalidade do atendimento e atua como controladora; a Humanpix fornece a tecnologia e trata os dados em seu nome, conforme as instruções e os serviços contratados.
A identificação de quem é controlador ou operador depende da atividade efetivamente realizada. As informações e orientações da clínica também se aplicam aos serviços de saúde por ela prestados.
2. Quais dados podem ser tratados
Os dados variam conforme o canal utilizado, a necessidade do atendimento e as funcionalidades habilitadas pela unidade.
- Contato e contratação: nome, empresa, CPF ou CNPJ, e-mail, telefone, dados de cobrança e informações fornecidas ao solicitar uma demonstração, contratar ou procurar suporte.
- Atendimento: identificação do paciente e, quando necessário, do responsável ou pagador; número de WhatsApp; mensagens; áudios e transcrições; imagens; PDFs e outros arquivos enviados.
- Saúde e agenda: serviço procurado, especialidade, preferências, pedido médico, documentos e dados de saúde fornecidos no atendimento, além de clínica, profissional, data, horário e situação das solicitações.
- Pagamento: dados necessários à identificação do pagador, referências de cobrança, valor, vencimento, links e situação informada pelo prestador financeiro, quando a integração estiver disponível.
- Operação e qualidade: participantes, transferências, tempos de resposta, pendências, avaliações, evidências e indicadores, quando os respectivos recursos estiverem habilitados.
- Navegação e registros técnicos: endereço IP, navegador, dispositivo, identificadores de sessão, horários, origem da interação e registros de uso ou de falha necessários à operação.
Informações sobre saúde podem ser dados pessoais sensíveis. Envie somente os documentos e informações necessários à solicitação. Dados também podem ser recebidos dos sistemas autorizados da unidade, como cadastro de pacientes, agenda e pagamentos.
3. Para que os dados são utilizados
O tratamento permite identificar o atendimento, responder solicitações, apresentar opções, consultar os sistemas conectados, encaminhar documentos, conduzir agendamentos e pagamentos autorizados e manter a continuidade entre automação e equipe humana.
Também pode ser necessário para contratação e suporte da Lenora, prevenção de uso indevido, registro das operações, análise de falhas e acompanhamento da qualidade dos serviços habilitados.
Conforme a operação, o tratamento deve se apoiar nas hipóteses legais aplicáveis, como execução de contrato ou procedimentos preliminares, cumprimento de obrigações, exercício regular de direitos e consentimento quando exigido. Dados sensíveis, inclusive de saúde, estão sujeitos às condições específicas do artigo 11 da Lei Geral de Proteção de Dados Pessoais — LGPD.
O envio de uma mensagem ou a consulta desta política não substitui as autorizações específicas que forem necessárias para determinada funcionalidade.
4. Como a inteligência artificial participa
A Lenora pode usar IA para interpretar mensagens, transcrever ou analisar conteúdos enviados, identificar a necessidade do paciente, organizar opções, produzir resumos para a equipe e apoiar o acompanhamento da qualidade.
Quando esses recursos estão habilitados, mensagens, contexto e conteúdos necessários à tarefa podem ser encaminhados aos serviços de IA utilizados na operação. A configuração pode utilizar serviços como OpenRouter, DeepSeek e os fornecedores dos modelos selecionados. O processamento desses serviços está sujeito às condições do fornecedor e à configuração utilizada.
Respostas e avaliações automatizadas podem conter imprecisões. O paciente pode solicitar atendimento humano. Informações clínicas, confirmação de agenda e pagamento e avaliações relevantes devem ser conferidas com os registros e os responsáveis pelo atendimento.
Nos recursos de qualidade, os resultados apoiam supervisão e treinamento. Eles não substituem avaliação humana nem constituem, por si só, uma decisão disciplinar ou trabalhista.
5. Integrações, prestadores e processamento internacional
Os dados necessários à atividade podem ser compartilhados com a unidade responsável, os profissionais autorizados e os prestadores utilizados para executar o atendimento. Isso inclui, conforme a integração ativa:
- WhatsApp/Meta e os serviços de conexão de mensagens utilizados pela unidade;
- sistemas de cadastro, rede de prestadores e agenda, como MaxCORE/MxMed, OW.Cloud e outros conectores contratados;
- prestadores de pagamento, quando esse recurso estiver habilitado;
- serviços de infraestrutura, suporte, processamento de arquivos, transcrição e inteligência artificial;
- autoridades ou terceiros quando houver obrigação legal, determinação válida ou necessidade de exercício regular de direitos.
A disponibilidade de uma integração não significa que todas as unidades utilizem esse fornecedor. Os sistemas externos podem possuir políticas de privacidade próprias para suas atividades.
Provedores de mensagens, infraestrutura e IA podem processar dados fora do Brasil. A transferência internacional depende das hipóteses e dos mecanismos previstos na LGPD e na regulamentação aplicável da ANPD. É possível solicitar esclarecimentos sobre os prestadores e o tratamento relacionados ao seu atendimento pelo canal informado nesta página.
7. Por quanto tempo os dados são conservados
Não há um prazo único para todas as informações. A conservação depende do tipo de registro, da finalidade, dos serviços contratados, das orientações da unidade responsável e das obrigações legais ou regulatórias aplicáveis.
Históricos, documentos, evidências de transações e registros de operação podem precisar ser mantidos após o encerramento de uma conversa ou contrato para continuidade do serviço, cumprimento de obrigações ou exercício regular de direitos. Cópias de segurança seguem os ciclos de conservação e substituição do ambiente.
Solicitações de eliminação são avaliadas conforme essas condições e as responsabilidades de cada agente. Você pode pedir informações sobre a conservação e o tratamento de seus dados pelo contato desta política.
8. Proteção e acesso às informações
A operação utiliza conexão HTTPS, identificação de sessões, controles de acesso e separação lógica das informações por unidade. O acesso da equipe é limitado conforme os perfis e as permissões do sistema utilizado.
Links pessoais, códigos de acesso e credenciais devem ser utilizados apenas pelo destinatário autorizado. Registros técnicos e operacionais podem ser utilizados para apuração de falhas, suporte e acompanhamento do uso da plataforma.
Se perceber possível acesso indevido ou exposição de informações, comunique a unidade responsável e o canal da Humanpix indicado nesta página, com os dados mínimos necessários para localizar o caso.
9. Como exercer seus direitos
Nos termos da LGPD e conforme os requisitos aplicáveis, você pode solicitar:
- confirmação do tratamento e acesso às suas informações;
- correção de dados incompletos, incorretos ou desatualizados;
- informações sobre finalidades e compartilhamentos;
- anonimização, bloqueio ou eliminação nas hipóteses legais e portabilidade quando aplicável;
- revogação do consentimento e informações sobre suas consequências, quando essa for a base do tratamento;
- revisão de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses.
Escreva para Glaucior@gmail.com, identifique a unidade e descreva o pedido. Podemos precisar verificar sua identidade e solicitar somente informações adicionais necessárias. Quando a solicitação depender da clínica controladora, o atendimento será direcionado ao responsável competente.
Alguns pedidos possuem limites ou condições legais, especialmente quando houver necessidade de conservar registros. Também é possível procurar a Autoridade Nacional de Proteção de Dados, conforme suas orientações sobre direitos dos titulares.
10. Crianças e adolescentes
Atendimentos de saúde podem envolver crianças e adolescentes e as informações de seus responsáveis. O tratamento deve observar o melhor interesse do menor, a necessidade dos dados e as condições legais pertinentes à representação e à prestação do serviço.
A clínica e a Humanpix devem observar suas respectivas responsabilidades e as orientações aplicáveis ao atendimento.
11. Atualizações e referências
Esta política pode ser atualizada para refletir mudanças dos serviços, dos prestadores ou da legislação. A versão e a data de atualização ficam indicadas nesta página. Alterações que exijam informação ou autorização específica devem observar o procedimento aplicável.
Referências públicas: Lei nº 13.709/2018 — LGPD, orientações da ANPD para titulares e transferência internacional de dados.