Privacidade e LGPD
Atualizado em 23 de julho de 2026
Quem trata o quê
A clínica é a controladora dos dados dos pacientes: é ela que decide por que e como usá-los. A Nexlumen é operadora: tratamos esses dados seguindo as instruções da clínica, para fazer o sistema funcionar.
Isso importa na prática: pedido de acesso ou exclusão feito por um paciente é respondido pela clínica, com as ferramentas que oferecemos.
Isso importa na prática: pedido de acesso ou exclusão feito por um paciente é respondido pela clínica, com as ferramentas que oferecemos.
Que dados o sistema guarda
- Identificação e contato: nome, telefone, e-mail.
- Conversa: mensagens trocadas no WhatsApp com a clínica.
- Interesse comercial: tratamento procurado, etapa no funil, orçamentos.
- Dado de saúde: queixa, nível de dor e prontuário — quando a clínica registra.
- Uso do sistema: quem acessou qual ficha e quando.
Dado de saúde fica separado
Queixa, dor e prontuário moram em tabela própria, com acesso restrito a administração e dentistas. A recepção agenda e vende sem nunca ler anamnese. Isso é aplicado no banco de dados, não só na tela — quem tentar contornar a interface esbarra na mesma barreira.
Bases legais
- Execução de contrato: responder o contato e agendar a avaliação.
- Tutela da saúde: registro do atendimento clínico.
- Consentimento: envio de campanhas e mensagens automáticas de marketing. Sem o aceite, o paciente não entra em nenhuma campanha.
Inteligência artificial no atendimento
A assistente virtual usa um provedor de IA para redigir respostas. Enviamos apenas o trecho necessário da conversa e os dados da clínica (serviços, horários) — nunca prontuário.
O provedor está fora do Brasil, o que caracteriza transferência internacional. Ela é feita sob cláusulas contratuais com o operador, e o conteúdo não é usado para treinar modelos.
A IA não decide nada sobre o paciente: não diagnostica, não indica tratamento e não conclui agendamento sozinha. Sempre há pessoa no circuito.
O provedor está fora do Brasil, o que caracteriza transferência internacional. Ela é feita sob cláusulas contratuais com o operador, e o conteúdo não é usado para treinar modelos.
A IA não decide nada sobre o paciente: não diagnostica, não indica tratamento e não conclui agendamento sozinha. Sempre há pessoa no circuito.
Por quanto tempo guardamos
- Interessado que não virou paciente: 24 meses sem interação, depois anonimização automática.
- Paciente: prontuário mantido pelo prazo da norma do conselho profissional.
- Registros de acesso: 6 meses, para investigação de incidente.
Direitos do paciente
Confirmação de tratamento, acesso, correção, portabilidade, revogação de consentimento e eliminação. O pedido é feito à clínica, que responde em até 15 dias.
Sobre eliminação: quem nunca virou paciente é apagado por completo. Quem tem prontuário tem os dados de marketing e conversas apagados, mas o registro clínico é preservado por guarda obrigatória — e a clínica recebe a fundamentação pronta para explicar isso ao titular.
Sobre eliminação: quem nunca virou paciente é apagado por completo. Quem tem prontuário tem os dados de marketing e conversas apagados, mas o registro clínico é preservado por guarda obrigatória — e a clínica recebe a fundamentação pronta para explicar isso ao titular.
Segurança
- Isolamento entre clínicas garantido no banco de dados, não na aplicação.
- Criptografia em trânsito e em repouso.
- Trilha de auditoria de acesso a ficha de paciente.
- Credenciais de WhatsApp nunca chegam ao navegador.
Incidentes
Em caso de incidente com risco relevante, comunicamos a clínica em até 48 horas do conhecimento, com o que aconteceu, o que foi afetado e o que fizemos. A clínica, como controladora, avalia a comunicação à ANPD e aos titulares.
Contato
Encarregado de dados: suporte@nexlumen.com.br · (95) 99128-1840
Nexlumen — CNPJ 57.347.942/0001-68 — Boa Vista/RR
Nexlumen — CNPJ 57.347.942/0001-68 — Boa Vista/RR
Descreve fielmente como o sistema funciona hoje, mas ainda não passou por revisão jurídica. Antes de operar com muitos clientes, vale a leitura de um advogado especializado em LGPD e saúde.
← Voltar ao início