Política de Privacidade
Última atualização: 17 de junho de 2026
Esta Política explica como a InteliX — nome fantasia de Lumma AI Soluções Tecnológicas — coleta, usa, compartilha e protege dados pessoais, incluindo dados sensíveis de saúde, no contexto de sua plataforma de automação de atendimento via WhatsApp com Inteligência Artificial para clínicas e instituições de saúde.
1. Identificação e Responsáveis
- Razão Social: Lumma AI Soluções Tecnológicas — CNPJ 57.777.064/0001-10.
- Nome Fantasia: InteliX.
- Sede: Rua do Florim, 923, Bairro Vila Carlota, Campo Grande/MS.
- Encarregado de Dados (DPO): Victor Koji — privacidade@intelix.space. Responsável por receber solicitações de titulares e por zelar pela conformidade com a LGPD.
A InteliX é uma plataforma de automação de atendimento via WhatsApp com Inteligência Artificial, voltada a clínicas e instituições de saúde. No exercício de suas atividades, a InteliX assume os seguintes papéis conforme a Lei 13.709/2018 (LGPD):
- Controladora — em relação aos dados de seus clientes diretos (clínicas e instituições de saúde contratantes) e leads captados pelos canais próprios da InteliX.
- Operadora — em relação aos dados dos pacientes que interagem com a plataforma por meio dos canais das clínicas contratantes. Nesses casos, a clínica é a Controladora e responsável primária pelos dados dos pacientes perante a LGPD.
Pacientes que interagiram com o chatbot de uma clínica e desejam exercer direitos sobre seus dados devem fazê-lo diretamente junto à clínica responsável pelo atendimento, que é a Controladora de seus dados. A InteliX atenderá solicitações encaminhadas formalmente pela clínica.
2. Dados Coletados
2.1 Dados das clínicas contratantes
- Dados cadastrais: razão social, CNPJ, nome e cargo do responsável, e-mail, telefone.
- Dados de acesso: login, logs de sessão e registros de uso da plataforma.
- Dados financeiros: informações de cobrança, processadas por gateway de pagamento terceiro. A InteliX não armazena dados de cartão de crédito.
- Dados de configuração: informações inseridas pela clínica para personalização do assistente virtual.
2.2 Dados dos pacientes atendidos via plataforma
A InteliX, na qualidade de Operadora, processa os seguintes dados em nome da clínica contratante (Controladora):
- Identificação: nome e número de telefone (WhatsApp); e-mail quando fornecido voluntariamente.
- Histórico de conversas: conteúdo e metadados das interações (timestamps, tipo de mensagem, status de entrega).
- Dados de agendamento: data, horário, especialidade e profissional selecionado.
- Dados sensíveis de saúde: queixas, sintomas ou informações clínicas compartilhadas espontaneamente durante o atendimento, tratados com base no Art. 11, II, “f” da LGPD (tutela da saúde) e com confidencialidade reforçada.
- Arquivos enviados: imagens ou documentos compartilhados via WhatsApp, armazenados em serviço de nuvem seguro.
- Dados técnicos: endereço IP, tipo de dispositivo e timestamps de interação.
2.3 Dados coletados automaticamente no site
- Cookies de sessão e analíticos, conforme detalhado na Seção 10.
- Logs de sistema: métricas de desempenho e uso da plataforma.
3. Bases Legais (LGPD)
- Execução de contrato (Art. 7º, V): prestação dos serviços contratados pela clínica.
- Legítimo interesse (Art. 7º, IX): melhoria da plataforma, segurança e prevenção a fraudes — sempre observado o interesse dos titulares.
- Cumprimento de obrigação legal (Art. 7º, II): quando exigido por autoridade competente.
- Tutela da saúde (Art. 11, II, “f”): para eventual tratamento de dados sensíveis de saúde dos pacientes em contexto de atendimento clínico automatizado, sem finalidade diagnóstica ou terapêutica direta.
- Consentimento (Art. 7º, I / Art. 11, I): quando aplicável para finalidades específicas, como comunicações de marketing para as clínicas contratantes.
4. Finalidades do Tratamento
- Prestação dos serviços de atendimento automatizado e humano via WhatsApp.
- Agendamento de consultas e gestão de agenda das clínicas.
- Envio de lembretes, confirmações e mensagens de acompanhamento.
- Triagem e coleta de informações dos pacientes para direcionar o atendimento.
- Geração de métricas, relatórios de desempenho e indicadores para as clínicas.
- Reengajamento e campanhas de retorno de pacientes, quando autorizado pela clínica.
- Melhoria contínua da plataforma.
- Suporte técnico e segurança da informação.
- Cumprimento de obrigações legais.
Os dados dos pacientes não serão utilizados pela InteliX para finalidades alheias ao serviço contratado pela clínica, incluindo marketing próprio da InteliX ou treinamento de modelos de Inteligência Artificial externos.
5. Uso de Inteligência Artificial
A InteliX utiliza modelos de linguagem (LLMs) de terceiros para geração de respostas automatizadas. Em razão disso:
- Partes do conteúdo das conversas podem ser transmitidas ao provedor do modelo para processamento em tempo real. A InteliX mantém acordos de processamento de dados (DPA) com seus provedores de IA, que proíbem o uso das conversas para treinamento de modelos.
- Os dados processados pela IA não são utilizados pela InteliX para treinamento de modelos próprios, exceto de forma estritamente anonimizada e agregada.
As respostas geradas por Inteligência Artificial podem conter imprecisões ou erros. O atendimento automatizado não substitui avaliação médica, diagnóstico ou prescrição por profissional de saúde. A responsabilidade pelo conteúdo clínico e pela forma como o assistente virtual é apresentado aos pacientes é exclusiva da clínica contratante.
6. Compartilhamento de Dados
A InteliX compartilha dados pessoais apenas nas situações e com as categorias de parceiros descritas abaixo, estritamente para as finalidades indicadas:
- Meta / WhatsApp Business API — transmissão e recepção das mensagens dos pacientes. Os dados não são utilizados pela Meta para publicidade direcionada. A InteliX opera em conformidade com os Termos de Processamento de Dados do WhatsApp Business.
- Provedor de Inteligência Artificial (OpenAI) — processamento do conteúdo das conversas para geração de respostas automatizadas. Mantemos DPA ativo que veda o uso dos dados para treinamento de modelos.
- Provedores de infraestrutura de nuvem, hospedagem, banco de dados e autenticação — utilizados exclusivamente para operação técnica da plataforma, sujeitos a obrigações contratuais de confidencialidade e segurança.
- Gateway de pagamento — processamento das assinaturas das clínicas contratantes. A InteliX não armazena dados de cartão de crédito.
- Autoridades públicas — quando exigido por lei, ordem judicial ou solicitação legítima de órgão regulador.
A InteliX não vende, aluga ou comercializa dados pessoais. A lista detalhada de sub-processadores é mantida no Registro Interno de Operações de Tratamento, disponível mediante solicitação formal ao DPO.
Em conformidade com o Art. 11, §4 da LGPD, é vedado o uso ou a comunicação de dados de saúde dos pacientes para obtenção de vantagem econômica. Tais dados são tratados exclusivamente para a prestação do serviço de atendimento contratado pela clínica, não sendo utilizados para venda, perfilamento comercial, análise de risco ou precificação.
7. Responsabilidade da Clínica como Controladora
A clínica contratante é a Controladora dos dados de seus pacientes e assume a responsabilidade primária pelo tratamento realizado por meio da plataforma InteliX. Compete exclusivamente à clínica:
- Definir e garantir a base legal adequada para o tratamento dos dados dos pacientes, incluindo a coleta de consentimento quando exigido pela LGPD.
- Informar seus pacientes sobre o uso de ferramentas de atendimento automatizado e sobre o tratamento de seus dados, por meio de sua própria Política de Privacidade.
- Decidir como o assistente virtual é apresentado aos pacientes, observando a legislação aplicável — inclusive quanto à identificação ou não como Inteligência Artificial.
- Responder diretamente às solicitações de direitos dos pacientes (acesso, correção, exclusão, portabilidade, etc.).
- Definir as finalidades para as quais os dados dos pacientes serão utilizados na plataforma.
A InteliX não se responsabiliza por ausência, vício ou inadequação do consentimento dos pacientes, nem por qualquer descumprimento da LGPD decorrente de omissão, configuração inadequada ou decisão da clínica contratante.
8. Retenção e Descarte de Dados
8.1 Dados dos pacientes
Os dados dos pacientes são retidos pelo período em que a clínica mantiver contrato ativo com a InteliX. Essa retenção é justificada pelas finalidades de continuidade do atendimento, histórico do paciente e possibilidade de reengajamento pela clínica.
Após o encerramento do contrato, os dados ficam disponíveis para exportação pela clínica por até 6 meses. Findo esse prazo, os dados são excluídos de forma definitiva dos servidores da InteliX.
8.2 Dados das clínicas contratantes
- Dados cadastrais e contratuais: mantidos pelo período contratual e por até 5 anos após o encerramento, para cumprimento de obrigações legais e fiscais.
- Dados de acesso e logs de uso: retidos por até 12 meses.
8.3 Dados do site institucional
- Dados de cookies analíticos: retidos conforme as políticas dos respectivos provedores (ex.: Google Analytics).
É responsabilidade da clínica exportar e guardar os dados dos pacientes pelos prazos exigidos pela legislação aplicável ao setor de saúde (ex.: prontuários médicos — mínimo de 20 anos conforme resolução CFM).
9. Segurança dos Dados
- Criptografia em trânsito (HTTPS/TLS) em todas as comunicações da plataforma e do site.
- Criptografia em repouso nos serviços de armazenamento utilizados.
- Controle de acesso por perfil de usuário com autenticação segura.
- Senhas armazenadas com algoritmos de hash — nunca em texto plano.
- Registros de auditoria de ações realizadas na plataforma.
- Backups regulares com retenção definida.
Em caso de incidente de segurança que comprometa dados pessoais, a InteliX notificará a ANPD e as clínicas afetadas nos prazos previstos na LGPD e tomará as medidas corretivas cabíveis. Nenhum sistema é 100% inviolável; eventuais incidentes decorrentes de falha de terceiros (provedores, Meta, etc.) serão comunicados assim que identificados.
11. Direitos dos Titulares de Dados
Nos termos dos Arts. 17 a 22 da LGPD, os titulares podem solicitar:
- Confirmação da existência de tratamento de seus dados.
- Acesso aos dados que a InteliX possui sobre eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre compartilhamentos realizados.
- Revogação do consentimento a qualquer tempo.
Pacientes de clínicas devem dirigir suas solicitações diretamente à clínica (Controladora). Clínicas contratantes devem enviar solicitações ao DPO da InteliX. O prazo de resposta é de até 15 dias úteis.
Canal do DPO: privacidade@intelix.space.
12. Conformidade com Meta / WhatsApp
A InteliX opera em conformidade com a Política de Processamento de Dados do WhatsApp Business e com os Termos da Plataforma Meta for Developers. Os dados processados via API do WhatsApp não são utilizados pela Meta para publicidade direcionada aos pacientes.
13. Alterações desta Política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas às clínicas contratantes por e-mail com antecedência mínima de 10 dias. A data da última atualização está indicada no topo deste documento. O uso continuado da plataforma após a vigência das alterações implica concordância com a nova versão.
14. Contato
- Encarregado de Dados (DPO): privacidade@intelix.space
- Suporte geral: contato@intelix.space
- Endereço: Rua do Florim, 923, Vila Carlota, Campo Grande/MS.
- Site: https://intelix.space/privacidade
Campo Grande/MS, 17 de junho de 2026 — InteliX · Lumma AI Soluções Tecnológicas.