Política de privacidade
Vigência a partir de 19/10/2026.
Para pacientes das clínicas
Quando você escreve para uma clínica que usa a Luna, quem responde primeiro é um atendimento virtual com inteligência artificial. A clínica é a responsável pelos seus dados (controladora); a Fala Luna trata esses dados só para fazer o atendimento e a agenda funcionarem (operadora).
- O que guardamos: seu nome e telefone do WhatsApp, as mensagens da conversa, seus agendamentos e as suas escolhas sobre lembretes e ofertas. Não pedimos CPF nem guardamos prontuário.
- Para quê: responder suas dúvidas, marcar, lembrar e remarcar horários (execução do serviço que você pediu) e, se você aceitar, mandar ofertas e convites de retorno (consentimento).
- Parar mensagens: responda PARAR a qualquer momento. Você também pode pedir para falar com uma pessoa da clínica.
- Seus direitos: peça acesso, correção, cópia ou exclusão dos seus dados diretamente à clínica. O pedido é registrado e respondido em até 15 dias.
- Inteligência artificial: as mensagens são processadas pela Anthropic (EUA) para gerar as respostas, sem uso para treinar modelos [VERIFICAR termos comerciais vigentes].
Para clínicas e equipes
Guardamos nome, e-mail e papel de cada pessoa da equipe, os registros de acesso e de alterações (auditoria) e os dados de cobrança da clínica. Senhas ficam com o provedor de autenticação, nunca em texto.
Retenção
- Conversas e agendamentos: enquanto a clínica for cliente; até 90 dias depois do cancelamento.
- Paciente anonimizada a pedido: nome, telefone e conteúdo das mensagens são apagados na hora.
- Registros técnicos sem conteúdo de mensagem: até 30 dias. Cópias de segurança: até 5 semanas.
- Prazos revisados pelo advogado [VERIFICAR].
Subprocessadores
| Empresa | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e login | Brasil (São Paulo) |
| Vercel | Hospedagem do painel | EUA e Brasil |
| DigitalOcean | Servidor da integração (n8n) | EUA [VERIFICAR região] |
| Meta (WhatsApp Business) | Envio e recebimento das mensagens | EUA |
| Anthropic | Inteligência artificial das respostas | EUA |
| Asaas | Cobrança da mensalidade | Brasil |
| Resend | E-mails do sistema (convites, avisos) | EUA |
| Cloudflare | Proteção de formulários e cópia de segurança | Global |
| Sentry | Registro de erros (sem conteúdo de conversa) | EUA |
| Better Stack | Monitoramento de disponibilidade | UE |
Transferências para fora do Brasil seguem as cláusulas-padrão da ANPD ou outra base do art. 33 da LGPD [VERIFICAR com advogado].
Segurança
Dados isolados por clínica no banco, acesso por papel, 2FA para a administração da plataforma, conexões criptografadas, segredos fora do código e registros sem o conteúdo das conversas. Incidentes relevantes são comunicados à clínica e, quando cabível, à ANPD.
Encarregado (DPO)
Cristiano Januário · [email protected] [VERIFICAR endereço].