Versão 1.2 — vigente desde 24 de outubro de 2026
Esta Política de Privacidade descreve como o Luria ("nós", "nosso") coleta, usa, armazena e protege os dados pessoais dos usuários e dos pacientes cadastrados na plataforma Luria, de acordo com a Lei nº 13.709/2018 (LGPD) e demais legislações aplicáveis. Ao utilizar o Luria, você concorda com os termos desta Política.
2.1 DA CLÍNICA/USUÁRIO: nome completo, CPF, e-mail, telefone, dados profissionais (CRO/CRM/CRF), CNPJ da clínica, endereço comercial, dados de pagamento (não armazenamos números de cartão completos). 2.2 DOS PACIENTES (controlados pela clínica): nome completo, CPF, RG, data de nascimento, endereço, telefone, e-mail, foto, anamnese clínica, prontuário médico, evoluções, dados de saúde sensíveis, histórico de procedimentos, dados financeiros das transações e as mensagens trocadas com a clínica pelo WhatsApp, quando a clínica conecta o número dela. Os dados dos pacientes são fornecidos e controlados pela clínica, que atua como Controladora de Dados nos termos da LGPD. O Luria atua como Operador.
Tratamos seus dados com base em: • Consentimento (Art. 7, I LGPD): para dados pessoais comuns com finalidades secundárias • Execução de contrato (Art. 7, V): para prestação dos serviços contratados • Tutela da saúde (Art. 11, II, f): para dados de saúde sensíveis dos pacientes • Obrigação legal (Art. 7, II): para retenção de prontuários (CFM Res. 1.639/2002) e dados fiscais (Receita Federal) • Legítimo interesse (Art. 7, IX): para melhoria dos serviços e segurança
Utilizamos seus dados para: • Operação e manutenção da plataforma de gestão clínica • Comunicação sobre atualizações, manutenções e novidades • Suporte técnico e atendimento ao cliente • Faturamento, cobrança e gestão financeira • Cumprimento de obrigações legais e regulatórias • Melhoria contínua dos serviços (anonimizado)
Compartilhamos dados apenas nas seguintes circunstâncias: • PRESTADORES DE SERVIÇO: — Supabase Inc.: infraestrutura de banco de dados e armazenamento de arquivos — Google LLC: modelos de inteligência artificial (Gemini), quando a clínica usa análise de pele, simulação estética, os recursos de escrita assistida ou a secretária virtual — Meta Platforms, Inc.: WhatsApp Business (Cloud API), quando a clínica conecta o número dela: lembretes e confirmações de consulta e atendimento pela secretária virtual — Asaas Gestão Financeira S.A.: processamento de pagamentos e emissão de cobranças — Resend, Inc.: envio de e-mail transacional — Vercel Inc.: hospedagem da aplicação • AUTORIDADES COMPETENTES: quando exigido por lei, ordem judicial ou regulação • TRANSFERÊNCIA PARA O EXTERIOR: os prestadores acima podem processar e armazenar dados em servidores fora do Brasil. As transferências ocorrem com base no art. 33 da LGPD e em cláusulas contratuais de proteção de dados firmadas com cada fornecedor. NÃO vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais.
Alguns recursos do Luria são apoiados por modelos de inteligência artificial do Google (Gemini): análise de pele, simulação estética, escrita assistida de prontuário, plano de tratamento e mensagens, e a secretária virtual no WhatsApp. O que isso significa na prática: • Ao acionar um desses recursos, o conteúdo submetido é enviado à API do Google para processamento. Isso pode incluir FOTOGRAFIA e texto clínico do paciente — dados sensíveis nos termos do art. 5º, II da LGPD. • Na análise de pele, na simulação e na escrita assistida, o envio só acontece quando alguém clica para usar o recurso. • Na secretária virtual, que a clínica liga e desliga, as mensagens que os pacientes mandam ao WhatsApp da clínica são processadas automaticamente enquanto ela estiver ligada, para responder e encaminhar o atendimento. • O Luria não utiliza dados de pacientes para treinar modelos próprios. • O resultado é uma sugestão de apoio e não substitui avaliação profissional. A responsabilidade clínica é sempre do profissional. • Os links de acesso às fotografias gerados pela plataforma expiram em 7 dias. A fotografia em si permanece guardada na ficha do paciente até a clínica excluí-la, observadas as regras de retenção do item 7. Se a clínica preferir não usar IA, basta não acionar esses recursos e manter a secretária virtual desligada — o restante da plataforma funciona normalmente. Cabe à clínica, como Controladora, informar seus pacientes sobre esse tratamento e assegurar base legal adequada.
Quando a clínica conecta o número de WhatsApp dela ao Luria, a plataforma passa a: • Enviar por esse número lembretes e confirmações de consulta aos pacientes. • Receber as respostas dos pacientes, que ficam registradas na plataforma para a equipe da clínica — por exemplo, a confirmação de presença, que atualiza a agenda. • Atender pela secretária virtual, se a clínica a ligar (item 5.1). As mensagens trafegam pela Meta Platforms, Inc. (WhatsApp Business), que as processa conforme os termos dela. Cabe à clínica, como Controladora, ter base legal para contatar seus pacientes por WhatsApp e respeitar o pedido de quem não quiser mais receber mensagens.
Implementamos medidas técnicas e organizacionais para proteger seus dados: • Criptografia em trânsito (HTTPS/TLS 1.3) • Criptografia em repouso no banco de dados • Controle de acesso baseado em função (RBAC) • Autenticação segura com Supabase Auth • Logs de auditoria de acesso • Backups regulares e automáticos • Monitoramento de segurança
• Prontuários de pacientes: 20 anos após o último atendimento (Resolução CFM nº 1.639/2002) • Dados financeiros e fiscais: 5 anos (legislação tributária brasileira) • Dados de autenticação: durante a vigência do contrato • Após cancelamento: 30 dias para reativação; depois, os dados são anonimizados ou excluídos conforme política de retenção configurada pela clínica A clínica pode solicitar a exclusão antecipada de dados que não estejam sujeitos a obrigações legais de retenção.
Você tem os seguintes direitos em relação aos seus dados pessoais: • Confirmação da existência de tratamento • Acesso aos dados • Correção de dados incompletos, inexatos ou desatualizados • Anonimização, bloqueio ou eliminação de dados desnecessários • Portabilidade dos dados a outro fornecedor • Eliminação dos dados tratados com consentimento • Informação sobre compartilhamentos realizados • Revogação do consentimento, a qualquer momento • Revisão de decisões automatizadas
Para exercer seus direitos como titular de dados ou para dúvidas sobre esta Política, entre em contato com nosso Encarregado de Dados (DPO): • E-mail: privacidade@gestaoluria.com.br Responderemos às solicitações no prazo legal de 15 dias úteis. Se seus dados estiverem na plataforma porque você é PACIENTE de uma clínica que usa o Luria, a Controladora desses dados é a própria clínica — procure-a primeiro. O Luria atua como Operador e encaminhará sua solicitação à clínica responsável.
Utilizamos cookies estritamente necessários para funcionamento da plataforma (sessão de autenticação). Não utilizamos cookies de rastreamento ou publicidade.
Esta Política pode ser atualizada periodicamente. Mudanças materiais serão comunicadas com pelo menos 30 dias de antecedência por e-mail cadastrado. A data da última atualização será sempre indicada no topo deste documento.
Esta Política é regida pela Lei nº 13.709/2018 (LGPD) e demais normas brasileiras aplicáveis. Fica eleito o foro da Comarca de Blumenau, Estado de Santa Catarina, para dirimir quaisquer controvérsias.
Luria Soluções em Tecnologia LTDA CNPJ 68.807.136/0001-41 Rua João Gomes da Nóbrega, 350 — Vila Nova, Blumenau/SC, CEP 89035-450 Telefone: (47) 3618-0735 E-mail: internogestaoluria@gestaoluria.com.br Assuntos de privacidade e LGPD: privacidade@gestaoluria.com.br