Política de Privacidade
Última atualização: 09 de novembro de 2026 (revisão 2)
Esta política explica como a Lumya Sistemas ("Lumya", "nós") trata dados pessoais no site e na demonstração do lumya ATENDE, conforme a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.
1. Quem é o controlador
Lumya Sistemas, Brasília/DF. Para assuntos de privacidade, fale com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo formulário no fim desta página.
2. Quais dados tratamos, para quê e com qual base legal
| Situação | Dados | Finalidade | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|---|
| Formulário "Quero uma demonstração" | Nome, nome da clínica, WhatsApp | Responder ao seu pedido e apresentar a proposta | Consentimento (art. 7º, I) e procedimentos preliminares de contrato (art. 7º, V) | Até 12 meses sem contrato, ou até você pedir a exclusão |
| Demonstração do atendente (/demo) | Mensagens e áudios que você digitar ou gravar | Simular o atendimento e mostrar o funcionamento | Consentimento (art. 7º, I) | Apagados automaticamente em até 24 horas |
| Login no painel (clínicas clientes) | E-mail e nome da conta Google, data e IP de cada acesso e o que foi alterado | Garantir que cada pessoa só veja a própria clínica e registrar quem acessou os dados dos pacientes | Execução de contrato (art. 7º, V) e legítimo interesse/segurança (art. 7º, IX) | Sessão: 30 dias; registro de acessos: 12 meses |
| Navegação | Endereço IP, data e hora de acesso | Segurança e prevenção de abuso | Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil, art. 15) | Só o tempo necessário, no máximo 6 meses |
| Pagamento da mensalidade (clientes que contratam) | Nome ou razão social, CPF/CNPJ, e-mail, WhatsApp, valores, vencimentos e situação dos pagamentos | Cobrar a mensalidade por Pix ou cartão de crédito, confirmar o pagamento e emitir comprovantes | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal/fiscal (art. 7º, II) | Durante o contrato e depois pelo prazo legal de guarda fiscal (5 anos) |
| Pedido sobre seus dados | Nome, contato e o pedido | Atender aos seus direitos de titular | Cumprimento de obrigação legal (art. 7º, II) | Pelo prazo necessário para comprovar o atendimento |
3. A demonstração usa dados fictícios — não envie dados de saúde reais
As clínicas da demonstração ("Clínica Sorriso", "Bella Pele Estética" e "Movimento Fisioterapia"), seus profissionais e pacientes são fictícios. Não informe na demonstração dados reais de saúde, documentos ou dados de terceiros. Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD). As conversas da demonstração são apagadas automaticamente em até 24 horas.
4. Inteligência artificial
As respostas do atendente são geradas por modelos de inteligência artificial. O texto das mensagens (e a transcrição dos áudios) é enviado a provedores de IA apenas para gerar a resposta, sem uso para publicidade. A IA pode errar: em caso de dúvida sobre saúde, procure sempre um profissional.
5. Com quem compartilhamos
- Provedores de infraestrutura e de inteligência artificial que processam os dados em nosso nome (operadores), sob contrato e com dever de confidencialidade;
- Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.), que processa as cobranças e os pagamentos das mensalidades por Pix e cartão de crédito. Os dados do cartão são digitados direto na página do Asaas: a Lumya não recebe nem guarda número de cartão;
- Autoridades, quando exigido por lei ou ordem judicial.
Não vendemos nem alugamos dados pessoais. Alguns provedores podem estar fora do Brasil; nesses casos a transferência segue os arts. 33 a 36 da LGPD.
6. Cookies
Usamos apenas cookies estritamente necessários: "sessao", que guarda a sua conversa da demonstração, e — só para quem entra no painel — "lumya_login", que mantém você conectado por até 30 dias. Ao entrar com Google, recebemos apenas seu nome e e-mail; não acessamos sua caixa de e-mail, contatos ou arquivos. Não usamos cookies de publicidade nem de rastreamento de terceiros.
7. Segurança
Usamos conexão criptografada (HTTPS), acesso restrito aos dados, limites contra abuso e exclusão automática dos dados temporários. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos (art. 18 da LGPD)
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade;
- Eliminação dos dados tratados com base no consentimento;
- Saber com quem compartilhamos;
- Revogar o consentimento a qualquer momento;
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).
Respondemos em até 15 dias.
9. Quando a clínica contrata o lumya ATENDE
Para os pacientes atendidos pelo WhatsApp de uma clínica cliente, a clínica é a controladora dos dados e a Lumya atua como operadora (art. 39 da LGPD), tratando os dados só para agendar, confirmar e lembrar consultas, conforme contrato e instruções da clínica. O paciente é informado no início da conversa e pode pedir para falar com uma pessoa a qualquer momento.
10. Crianças e adolescentes
O site é voltado a profissionais e clínicas. Não coletamos intencionalmente dados de menores de 18 anos.
11. Alterações
Esta política pode ser atualizada. A data da última versão fica no topo da página.