Aviso de Privacidade e Tratamento de Dados
A Inteligenxia (operada sob a razão social Rodrigo Peixoto dos Santos, CNPJ 60.798.578/0001-67) preza pela máxima transparência e segurança da informação. Este documento informa detalhadamente como coletamos, tratamos, protegemos e descartamos dados pessoais na nossa plataforma institucional e na operação de BPO de Atendimento Comercial e Qualificação com IA para clínicas médicas e centros de saúde.
1. Conceitos Fundamentais da LGPD
Para correta interpretação deste documento, consideram-se os seguintes termos definidos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
- Dado Pessoal: Qualquer informação relacionada a pessoa natural identificada ou identificável (ex: nome, CPF, WhatsApp, e-mail).
- Dado Pessoal Sensível: Dado sobre saúde, vida sexual, genética, biometria, origem racial ou convicção religiosa (Art. 5º, II da LGPD).
- Titular: Pessoa natural a quem se referem os dados pessoais (médicos, gestores de clínicas ou pacientes que entram em contato pelo WhatsApp).
- Controlador: Pessoa física ou jurídica a quem competem as decisões sobre o tratamento de dados pessoais.
- Operador: Pessoa física ou jurídica que realiza o tratamento de dados pessoais em nome e sob as orientações do Controlador.
- Tratamento: Toda operação realizada com dados pessoais (coleta, armazenamento, transmissão, consulta, eliminação).
2. Papéis e Responsabilidades no Tratamento de Dados
Na relação entre a Inteligenxia, as Clínicas e os Pacientes, os papéis jurídicos são estritamente delimitados:
A. Inteligenxia como Controladora (Website e Relação Comercial B2B)
A Inteligenxia atua como Controladora dos dados pessoais dos representantes, médicos e gestores de clínicas que navegam em nosso site institucional, solicitam diagnóstico comercial, participam de reuniões e firmam contratos conosco.
B. Inteligenxia como Operadora (BPO de Atendimento no WhatsApp da Clínica)
Quando a Inteligenxia implementa e executa a operação de atendimento inteligente com IA para uma clínica contratante, a Clínica atua como Controladora dos dados dos seus pacientes, e a Inteligenxia atua exclusivamente como Operadora de dados, processando as interações em nome da clínica e exclusivamente para as finalidades de acolhimento comercial e agendamento.
3. Dados Coletados na Landing Page e no Site
Ao interagir com nosso site (inteligenxia.com.br) para conhecer a solução ou solicitar diagnóstico, tratamos os seguintes dados:
| Dado Coletado | Finalidade Principal | Base Legal (LGPD) |
|---|---|---|
| Nome, WhatsApp e E-mail comercial | Entrar em contato para apresentar demonstração e proposta do BPO. | Procedimentos preliminares a contrato (Art. 7º, V) |
| Faixa de faturamento e volume de leads | Qualificar o perfil operacional da clínica para o dimensionamento da IA. | Procedimentos preliminares a contrato (Art. 7º, V) |
| Endereço IP, data/hora de acesso e navegador | Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet. | Obrigação legal (Art. 7º, II c/c Art. 15 Lei 12.965/14) |
| Cookies analíticos e tags de mensuração (GTM) | Medir a eficácia de campanhas publicitárias e desempenho da página. | Legítimo interesse (Art. 7º, IX) |
4. Dados Tratados na Operação de WhatsApp e Instagram com IA
Durante a execução do BPO no WhatsApp comercial e canais oficiais do Instagram da clínica contratante, os dados dos pacientes e contatos são tratados de forma automatizada pela IA para facilitar o atendimento e agendamento:
- Dados Cadastrais e Identificadores: Nome, número de telefone celular (WhatsApp) e perfil/ID de usuário do Instagram;
- Preferências de Atendimento e Agendamento: Procedimento ou especialidade desejada, modalidade (particular vs. convênio), unidade preferencial e janelas de horários;
- Dados Informados Voluntariamente pelo Paciente: Eventuais descrições de sintomas ou dúvidas trazidas pelo próprio paciente para saber qual especialista procurar.
Finalidade Específica: O tratamento tem como único objetivo permitir a triagem rápida, resposta imediata 24/7, esclarecimento de regras operacionais da clínica e conclusão do agendamento com a equipe humana.
5. Cláusula de IA e Garantia Absoluta de Não-Treinamento
A Inteligenxia assegura formalmente a todas as clínicas parceiras e a seus pacientes que NENHUM DADO DE CONVERSA, CONTATO OU INFORMAÇÃO DE SAÚDE É UTILIZADO PARA TREINAR, AJUSTAR OU ALIMENTAR MODELOS PÚBLICOS DE INTELIGÊNCIA ARTIFICIAL de fornecedores terceiros (tais como OpenAI, Anthropic, Google ou Meta).
Todas as integrações com Modelos de Linguagem em Grande Escala (LLMs) são realizadas por meio de endpoints de API Corporativa com Política de Retenção Zero para Treinamento (Zero-Data-Retention Policy), garantindo total isolamento das informações do paciente.
6. Subprocessadores e Compartilhamento de Dados
Para viabilizar a entrega dos serviços com alta disponibilidade, estabilidade e segurança, a Inteligenxia contrata subprocessadores de classe mundial, homologados sob critérios rigorosos de segurança da informação:
| Subprocessador | Função no Ecossistema | Salvaguarda de Segurança |
|---|---|---|
| Hetzner Cloud & Provedores de VPS | Hospedagem segura da infraestrutura do n8n, Chatwoot e banco de dados. | Data centers certificados ISO 27001, firewalls avançados e discos criptografados. |
| Meta Platforms (WhatsApp Cloud API & Instagram Graph API) | Transmissão oficial de mensagens de mensageria instantânea via WhatsApp e Instagram Direct. | Criptografia em trânsito e conformidade estrita com os Termos Comerciais e Políticas de Desenvolvedor da Meta. |
| Provedores de Modelos de IA (OpenAI / Anthropic / Google) | Processamento em tempo real do entendimento e geração de respostas em linguagem natural. | Acesso via API Corporativa privada sem retenção de dados para treinamento de modelos públicos. |
7. Transferência Internacional de Dados
Determinados servidores de nuvem e APIs de modelos avançados de inteligência artificial operam em centros de processamento situados fora do território brasileiro (especialmente nos Estados Unidos da América e na União Europeia).
Nesses casos, a transferência internacional ocorre em estrito atendimento ao Art. 33 da LGPD, mediante a adoção de cláusulas contratuais específicas de confidencialidade e certificações internacionais de proteção de dados que garantem padrão de segurança equivalente ou superior ao exigido pela legislação nacional.
8. Segurança da Informação e Criptografia
Adotamos medidas técnicas, organizacionais e administrativas de segurança para proteger os dados pessoais contra acessos não autorizados, incidentes e acessos indevidos, tais como:
- Criptografia de ponta a ponta nas transmissões de dados (protocolos TLS/HTTPS);
- Ambiente isolado por clínica (bancos de dados e instâncias separadas);
- Controle rígido de acesso lógico, baseado no princípio do menor privilégio;
- Autenticação multifator (MFA) em todas as contas administrativas de gestão de infraestrutura;
- Monitoramento contínuo de logs de execução e detecção de anomalias.
9. Direitos dos Titulares de Dados (Art. 18 da LGPD)
Nos termos do artigo 18 da Lei Geral de Proteção de Dados, qualquer titular possui o direito de obter da Inteligenxia, a qualquer momento e mediante requisição:
- Confirmação da existência de tratamento de seus dados;
- Acesso aos dados pessoais mantidos;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor de serviços, mediante requisição expressa;
- Revogação do consentimento concedido anteriormente.
Nota para Pacientes de Clínicas: Como a Clínica contratante atua como Controladora dos dados de atendimento médico e cadastral de seus pacientes, requisições de prontuário, histórico de tratamentos ou exclusão de dados de saúde podem ser encaminhadas diretamente à Clínica responsável pelo atendimento ou através de nosso canal de DPO para repasse imediato ao responsável técnico da clínica.
10. Retenção e Eliminação de Dados
Os dados tratados permanecem armazenados pelo período necessário para cumprir as finalidades para as quais foram coletados ou durante a vigência do contrato com a clínica parceira.
Após o término do contrato de BPO ou solicitação de exclusão, os dados são permanentemente eliminados ou anonimizados, exceto quando a sua retenção for necessária para o cumprimento de obrigação legal ou regulatória (como guarda de registros do Marco Civil da Internet pelo prazo de 6 meses) ou para o exercício regular de direitos em processo judicial.
Em conformidade com as diretrizes da Meta Platforms e da LGPD, os usuários ou titulares de dados que interagiram conosco ou com nossas aplicações através do WhatsApp ou Instagram Direct podem solicitar a exclusão definitiva de seus dados e histórico de conversas a qualquer momento. Para isso, basta enviar uma solicitação por e-mail para contato@inteligenxia.com.br com o assunto "Exclusão de Dados de Usuário - Meta/Instagram" informando seu número de telefone ou perfil do Instagram. O descarte e a confirmação serão processados em até 48 horas úteis.
11. Canal de Comunicação com o Encarregado de Dados (DPO)
Para dúvidas, requisições de privacidade, exercício de direitos de titular ou notificações sobre segurança da informação, entre em contato diretamente com o nosso Encarregado de Proteção de Dados:
- Encarregado (DPO): Equipe de Compliance e Segurança da Informação
- E-mail Direto:
contato@inteligenxia.com.br - Horário de Atendimento: Segunda a Sexta-feira, das 09h às 18h (Horário de Brasília)