Política de Privacidade da LaurinhIA

Vigência: 14 de outubro de 2026
Última atualização: 14 de outubro de 2026

Esta Política explica, de forma direta, quais dados a LaurinhIA trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela vale para o site lp.laurinhia.com, para o painel e para o serviço de atendimento por inteligência artificial (IA) contratado pelas clínicas.

1. Quem somos

A LaurinhIA é um produto da IAQUEVENDE TECNOLOGIA E MARKETING ESTRATEGICO LTDA, inscrita no CNPJ sob o nº 07.583.868/0001-00, com sede na Rua Idalino Rocha Lima, 148, Centro, Santa Maria do Salto/MG, CEP 39928-000 ("LaurinhIA", "nós").

Canal de privacidade e encarregado pelo tratamento de dados (DPO):

• Encarregado: atendimento pelo e-mail [email protected], canal oficial do encarregado
• E-mail: [email protected]
• WhatsApp: +55 33 9880-2598

2. Os dois papéis da LaurinhIA (leia este item primeiro)

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD") separa quem decide sobre os dados (controlador) de quem trata os dados em nome dele (operador). A LaurinhIA ocupa os dois papéis, em situações diferentes:

Na prática:

• Se você é paciente de uma clínica que usa a LaurinhIA, quem decide o que é feito com os seus dados é a clínica. Fale primeiro com ela (veja o item 7).
• Se você é cliente (dono, gestor ou membro da equipe da clínica) ou visitou o nosso site, quem responde pelos seus dados somos nós.

3. Dados dos pacientes (LaurinhIA como operadora)

3.1 Quais dados

Os dados que o paciente ou contato envia nas conversas e os que a clínica coloca no sistema, por exemplo:

• nome, número de WhatsApp, foto e nome de perfil, e-mail e outros dados de contato;
• conteúdo das mensagens (texto, áudio, imagem, documento) e horário de envio;
• dados de agendamento: data, horário, profissional, procedimento, unidade, comparecimento, orçamento;
• histórico de relacionamento com a clínica (consultas anteriores, retornos, campanhas recebidas, opt-in e opt-out);
• dados de saúde, quando o paciente os informa na conversa ou a clínica os registra (por exemplo, queixa, procedimento de interesse, tratamento em andamento).

3.2 Para que usamos

Apenas para executar o serviço contratado pela clínica e conforme as instruções dela:

• responder mensagens, tirar dúvidas e agendar, remarcar ou confirmar consultas;
• fazer follow-up, lembretes e reativação de pacientes, nos limites autorizados pela clínica;
• passar a conversa para a equipe humana da clínica;
• integrar com a agenda e os sistemas que a clínica já usa;
• gerar as métricas do painel da clínica;
• manter a segurança, prevenir abuso e corrigir falhas do serviço.

Não vendemos dados de pacientes. Não usamos dados de pacientes para publicidade própria. Não usamos dados de pacientes para treinar modelos de IA de terceiros.

3.3 Base legal e dados sensíveis de saúde

Como controladora, a clínica é responsável por:

• definir a base legal de cada tratamento (art. 7º e, para dados de saúde, art. 11 da LGPD), como a tutela da saúde por profissional ou serviço de saúde, o consentimento do paciente ou outra hipótese aplicável;
• obter e guardar o opt-in do paciente para receber mensagens, quando exigido pela lei ou pelas regras do WhatsApp;
• cumprir o sigilo profissional e as normas do seu conselho de classe;
• informar aos seus pacientes que usa um assistente de IA no atendimento.

A LaurinhIA, como operadora, aplica a esses dados as medidas do item 10: confidencialidade, acesso restrito por clínica e por função, registro de acesso e segurança técnica.

3.4 Limites da IA

• A IA pode errar. Por isso ela é configurada para passar ao atendimento humano os assuntos clínicos, urgentes ou delicados.
• A IA não faz diagnóstico, não prescreve e não indica conduta clínica. Informações clínicas e o conteúdo técnico configurado são de responsabilidade da clínica e dos seus profissionais.
• A IA segue as informações (preços, horários, procedimentos, regras) cadastradas e aprovadas pela clínica.

3.5 Isolamento entre clínicas

Os dados de cada clínica ficam separados logicamente. Uma clínica não acessa os dados de outra. Em contas com várias unidades, o acesso entre unidades segue a configuração definida pela própria clínica.

4. Dados dos nossos clientes e do site (LaurinhIA como controladora)

Pagamentos são processados por plataforma de pagamento terceirizada. A LaurinhIA não armazena o número completo do cartão.

5. Com quem compartilhamos

Compartilhamos dados apenas com quem precisamos para prestar o serviço, sempre no mínimo necessário:

• Provedores de modelos de IA, que processam o texto das conversas para gerar as respostas;
• Infraestrutura em nuvem (hospedagem, banco de dados, armazenamento, e-mail transacional, monitoramento);
• Provedores de conexão com o WhatsApp: a API Oficial do WhatsApp Business (Meta/WABA) ou, quando a clínica opta por elas, conexões não oficiais por QR Code (por exemplo, UAZAPI, Evolution, Z-API);
• Sistemas da própria clínica (agenda, prontuário, CRM, ERP) conectados por API ou webhook, por decisão da clínica;
• Plataforma de pagamento e serviços contábeis e fiscais;
• Ferramentas de análise do site (item 8), somente com o seu consentimento;
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Quando tratam dados de pacientes, esses fornecedores atuam como suboperadores: recebem só o necessário, ficam sujeitos a dever de confidencialidade e segurança, e não podem usar os dados para fins próprios. A clínica pode pedir a lista atualizada de suboperadores pelo canal do item 1.

Os dados que trafegam pelo WhatsApp também ficam sujeitos às políticas da Meta (WhatsApp) e, no caso das conexões não oficiais, às do respectivo provedor.

6. Transferência internacional

Alguns provedores de IA e de nuvem podem processar ou armazenar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD), com salvaguardas contratuais (como cláusulas-padrão contratuais) e fornecedores que adotam medidas de segurança compatíveis com esta Política. Quando o fornecedor oferece a opção, contratamos a condição de não usar os dados enviados para treinar os seus modelos.

7. Seus direitos e como exercê-los

O art. 18 da LGPD garante ao titular, entre outros, o direito de:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos os dados;
• ser informado sobre a possibilidade de não dar consentimento e suas consequências;
• revogar o consentimento;
• pedir revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20);
• reclamar à ANPD.

Como pedir:

• Paciente ou contato de uma clínica: faça o pedido diretamente à clínica, que é a controladora. Se o pedido chegar a nós, avisamos a clínica e a ajudamos a responder, dentro do que ela nos instruir. Para parar de receber mensagens automáticas, basta responder na própria conversa que não quer mais receber (por exemplo, "SAIR" ou "PARAR"), além de avisar a clínica.
• Cliente da LaurinhIA ou visitante do site: use o canal do item 1.

Prazos: a confirmação de existência e o acesso em formato simplificado são respondidos de imediato, quando possível; a declaração completa, em até 15 dias, contados do pedido (art. 19 da LGPD). Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus dados.

8. Cookies e ferramentas de rastreamento do site

O site lp.laurinhia.com usa:

• Cookies essenciais, necessários para o site funcionar e ficar seguro (inclusive medição de desempenho e proteção da Cloudflare). Não dependem de consentimento.
• Cookies e ferramentas de análise e marketing, que só são ativados depois do seu consentimento no aviso de cookies:
• Meta Pixel (Meta Platforms): medir anúncios e criar públicos;
• Google Analytics 4 (Google): estatísticas de visita;
• Microsoft Clarity (Microsoft): mapas de calor e gravação anônima de navegação para melhorar a página;
• parâmetros UTM e de origem da campanha, levados até a página de pagamento para saber de onde veio a venda.

Você pode aceitar, recusar ou mudar a escolha a qualquer momento pelo aviso de cookies ou pelas configurações do seu navegador. Recusar não impede o uso do site.

Regra fixa: não colocamos dado pessoal nem dado de saúde em endereço de página (URL), parâmetro UTM ou evento enviado a ferramentas de análise e anúncios.

9. Por quanto tempo guardamos

9.1 Durante o contrato

Guardamos os dados enquanto o serviço estiver ativo e enquanto forem necessários para a finalidade. A clínica pode pedir a exclusão de conversas ou contatos específicos a qualquer momento.

9.2 Depois do cancelamento

Depois do cancelamento, a conta fica guardada por 30 dias. No 30º dia, a conta é deletada e são apagados todos os dados: conversas, base de pacientes e contatos, base de conhecimento e configurações. Se a clínica quiser uma cópia de algo, deve pedir antes desse prazo.

9.3 O que a lei nos obriga a guardar

Mesmo após a exclusão, guardamos apenas o que a lei exige, pelo prazo legal:

• registros de acesso ao painel (IP, data e hora): 6 meses (Marco Civil da Internet, art. 15);
• dados fiscais, contábeis e de cobrança: pelo prazo da legislação tributária (em regra, 5 anos);
• dados necessários para exercer direitos em processo judicial, administrativo ou arbitral, enquanto durar a necessidade.

As cópias de segurança (backups) são sobrescritas em até 30 dias depois da exclusão da conta e, até lá, ficam protegidas e não são usadas para nenhuma outra finalidade.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• criptografia em trânsito e em repouso;
• isolamento lógico dos dados por clínica;
• acesso restrito por função, só para quem precisa, com registro de acesso;
• dever de confidencialidade da equipe e dos fornecedores;
• não registrar dados sensíveis em logs de sistema;
• monitoramento e correção de vulnerabilidades.

Nenhum sistema é 100% imune a falhas. Por isso também cuidamos de como agir se algo der errado (item 11). A clínica é responsável por proteger os acessos da sua equipe ao painel (senhas, desligamento de usuários) e ao seu próprio WhatsApp.

11. Incidentes de segurança

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante:

• dados de pacientes: avisamos a clínica controladora sem demora indevida, com as informações disponíveis, para que ela possa comunicar a ANPD e os titulares no prazo legal, e a apoiamos nessa comunicação;
• dados dos nossos clientes e do site: comunicamos a ANPD e os titulares afetados conforme o art. 48 da LGPD e a regulamentação da ANPD.

Em todos os casos, tomamos as medidas para conter o incidente e reduzir os seus efeitos.

12. Crianças e adolescentes

O site e o painel são destinados a clínicas e profissionais, não a menores de 18 anos. Quando o paciente da clínica for criança ou adolescente, a clínica é responsável por tratar os dados no melhor interesse do menor e, quando a base legal for o consentimento, obtê-lo de um dos pais ou do responsável legal (art. 14 da LGPD).

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data de "última atualização" no topo sempre mostra a versão em vigor. Mudanças relevantes serão avisadas aos clientes por e-mail ou WhatsApp antes de entrarem em vigor.

14. Fale com a gente

Dúvidas, pedidos ou reclamações sobre privacidade: [email protected] ou WhatsApp +55 33 9880-2598. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

IAQUEVENDE TECNOLOGIA E MARKETING ESTRATEGICO LTDA · CNPJ 07.583.868/0001-00 · Rua Idalino Rocha Lima, 148, Centro, Santa Maria do Salto/MG, CEP 39928-000.