Política de Privacidade

Esta Política descreve como a LuxMed trata os dados pessoais dos seus usuários, em conformidade com a Lei nº 13.709/2018 (“LGPD”). O controlador dos dados é LUXMED MEDICINA E CIRURGIA LTDA, CNPJ nº 66.922.183/0001-00.

1. Dados que coletamos

• Dados de cadastro e contato: nome, e-mail, telefone, cidade e senha (armazenada de forma criptografada). Um telefone informado por terceiros é apenas contato: ele só passa a servir para login quando você confirma sua posse com um código enviado pelo WhatsApp. Depois disso, novos acessos por senha exigem outra confirmação pelo mesmo canal.
• Dados de outra pessoa que um usuário nos informa: ao indicar um colega, pré-cadastrar um paciente ou convidar um colaborador, quem preenche o formulário informa o nome, o e-mail e, opcionalmente, o telefone dessa pessoa. Usamos esses dados apenas para entregar aquele convite e para registrar de quem ele partiu. Se você recebeu um convite nosso e não tem conta na plataforma, seus dados se limitam a isso: você não possui perfil, não recebemos nada seu além do que foi digitado no convite, e pode pedir a exclusão a qualquer momento pelos canais da seção 10.
• Dados de profissionais: especialidade, registro de classe (ex.: CRM), biografia, valores, produtos e disponibilidade.
• Convites institucionais para profissionais: a LuxMed pode receber de fontes profissionais legítimas o nome, o e-mail e o telefone de um profissional de saúde para apresentar a plataforma. Guardamos também a campanha, as tentativas e confirmações de envio, as falhas, os cliques no convite e, quando houver cadastro, a conversão. Cada convite oferece cancelamento imediato; a objeção bloqueia novos convites para o mesmo e-mail. Esses registros não contêm dado clínico.
• Dados de agendamento: consultas marcadas, modalidade (presencial ou teleconsulta) e histórico de atendimentos na plataforma.
• Dados da Loja LuxMed: quando você compra um produto físico, guardamos o pedido (o que foi comprado, valor, desconto, frete e situação do pagamento) e o endereço de entrega que você cadastrar: nome de quem recebe, telefone, CEP, rua, número, complemento, bairro, cidade e estado. O telefone e o endereço existem para a entrega chegar e são repassados apenas à transportadora responsável por ela, nunca para publicidade. O pedido guarda uma cópia congelada do que foi comprado e do endereço no momento da compra, para que o histórico continue verdadeiro mesmo que você depois altere ou apague o endereço. Você pode cadastrar, editar e excluir endereços a qualquer momento na finalização da compra. Enquanto você ainda não entrou na conta, o carrinho fica apenas no seu navegador (só os itens e as quantidades, sem preço e sem nada que identifique você) e é transferido para a sua conta quando você entra.
• Lista de desejos e avaliações da Loja LuxMed: se você tocar no coração de um produto, guardamos essa preferência ligada à sua conta (apenas o produto e a data) para montar a sua lista; ela é privada, não aparece para ninguém e some quando você tira o produto da lista. Se você avaliar um produto que comprou, guardamos a nota, o comentário e o vínculo com o item do pedido, que é o que nos permite dizer que a avaliação é de uma compra verificada. A avaliação passa por moderação e, quando publicada, aparece na página do produto com a sua nota, o seu comentário e o seu primeiro nome com a inicial do sobrenome (por exemplo, Ana S.), nunca com e-mail, telefone ou o número do pedido. Você pode pedir a remoção de uma avaliação publicada pelos canais da seção 10.
• Dados da LuxMed Academy: quando você compra ou se matricula em um curso, guardamos o pedido (curso, valor e situação do pagamento), a matrícula e o seu progresso de aprendizado (em que ponto de cada aula você parou e quais concluiu), para retomar de onde parou e registrar a conclusão. Ao concluir todas as aulas, emitimos um certificado de conclusão com o seu nome, o curso, a carga horária e a data, verificável por qualquer pessoa que tenha o código; a página de verificação mostra apenas esses dados. Se você avaliar um curso, a avaliação aparece na página pública com o seu primeiro nome e a inicial do sobrenome, depois de revisada pela LuxMed. O produtor do curso é avisado de cada nova matrícula; o seu progresso aula a aula não é compartilhado com ele. Os vídeos e materiais ficam em armazenamento privado da plataforma e são entregues por endereços temporários, apenas para quem tem matrícula ativa. Enquanto a Academy ainda não tem cursos, você pode pedir para ser avisado: guardamos apenas o vínculo com a sua conta, sem nenhum dado novo, para enviar um aviso no sino e um e-mail quando o primeiro curso for publicado. É um aviso só: o registro é apagado logo depois do envio, e você pode cancelar quando quiser no próprio catálogo, pelo mesmo botão.
• Dados de convênio: quando você pede uma consulta pelo seu plano de saúde, guardamos a marca do convênio (por exemplo, Unimed), a operadora que emite a sua carteirinha, se você indicar qual é, e o número da carteirinha, que é opcional e serve apenas para poupar tempo no check-in. Esses três dados ficam no seu perfil para você não digitar tudo de novo a cada agendamento, e a consulta guarda uma cópia do que valia no dia do pedido, junto com a situação do pedido e, em caso de recusa, o motivo escolhido pelo profissional e o recado que ele tenha escrito. Você pode apagar esses dados do seu perfil quando quiser, e pode agendar como particular sem informar nenhum deles.
• Dados de pagamento: processados pelos nossos parceiros de pagamento Stripe e Asaas. Não armazenamos o número completo do cartão; recebemos apenas informações necessárias para confirmar a transação.
• Dados financeiros de profissionais: valores recebidos, taxas de intermediação aplicadas, repasses e chave PIX informada para recebimento.
• Dados de teleconsulta: quando o paciente consente, a transcrição da consulta e as anotações e resumos gerados a partir dela (ver seção 3).
• Dados de uso: registros de acesso, endereço IP, dispositivo e cookies.
• Solicitações de suporte e melhoria: tipo, título, descrição, página de origem, identificação e perfil de acesso de quem enviou, anexos opcionais, relações com outros chamados, histórico de alterações, as mensagens trocadas com a equipe de suporte e as notas internas usadas para acompanhar a resolução. Os anexos ficam em armazenamento privado e são acessíveis por link temporário à equipe administrativa e, quando a equipe envia um arquivo na conversa, a quem abriu o chamado. O formulário orienta a não incluir dados clínicos, documentos ou outras informações pessoais sensíveis, porque o título, a descrição e as mensagens do chamado também são publicados no canal interno de atendimento da equipe (ver seções 5 e 6). Os arquivos anexados nunca saem da plataforma.
• Programa de parceiros (criadores de conteúdo): quem se candidata informa nome, e-mail, telefone opcional, os links dos perfis nas redes sociais e, se quiser, um texto sobre a própria comunidade; registramos também a versão do aviso aceito e a data. Não pedimos CPF nem dados bancários na candidatura. Depois de aprovado, o parceiro cadastra a chave PIX que recebe os repasses. Quando alguém cria uma conta pelo link de um parceiro, registramos apenas que aquela conta veio daquele link e em que data, para calcular as comissões. O parceiro nunca vê o nome, os dados, as consultas nem as compras de quem se cadastrou pelo link dele: ele vê somente quantidades e valores de comissão.
• Dados de uso do produto (analytics): quais telas você abre e quais ações conclui dentro da plataforma, para entendermos onde o produto atrapalha em vez de ajudar. Registramos identificadores internos (o código da sua conta, o código do profissional, do agendamento, do serviço ou da marca de convênio escolhida), o passo do fluxo, o idioma, o mercado e a versão do sistema.Nunca enviamos para essa finalidade o seu nome, e-mail, telefone, CPF, o número da sua carteirinha, a operadora que a emitiu, nem qualquer conteúdo clínico (anamnese, anotação de consulta, transcrição, diagnóstico ou documento). Os endereços das páginas são normalizados antes do envio, de modo que links com token de convite, de transferência ou de redefinição de senha não são transmitidos. Também não usamos captura automática de cliques nem gravação de tela.

2. Dados sensíveis de saúde

Informações relacionadas à saúde são dados pessoais sensíveis e recebem proteção reforçada (art. 11 da LGPD). A LuxMed trata esses dados apenas na medida necessária para viabilizar o agendamento e a intermediação entre paciente e profissional. O conteúdo clínico do atendimento (prontuário, diagnóstico, prescrição) é de responsabilidade do profissional de saúde.

O seu convênio é um dado dessa natureza: dizer qual plano de saúde você tem revela uma informação de saúde. Por isso ele só é coletado quando você mesmo escolhe pedir a consulta pelo plano, com consentimento específico (art. 11, I, da LGPD), e é usado apenas para o profissional decidir se atende aquele pedido e para o check-in do atendimento. Não consultamos a sua operadora, não verificamos cobertura e não enviamos nada para o seu plano de saúde: quem lê a declaração é o profissional escolhido por você.

3. Teleconsulta, transcrição e inteligência artificial

• As chamadas de vídeo das teleconsultas trafegam de forma criptografada e não são gravadas nem armazenadas pela LuxMed.
• A transcrição de uma consulta só acontece com o consentimento do paciente, registrado na própria consulta. O áudio é processado para gerar o texto e a transcrição fica disponível apenas ao profissional responsável pelo atendimento.
• Para gerar transcrições, resumos e anotações de apoio, o conteúdo é processado por provedores de inteligência artificial contratados pela LuxMed, sob nossas instruções e apenas para essa finalidade. O conteúdo gerado é revisado pelo profissional, que permanece responsável pelo registro clínico.

4. Finalidades e bases legais

Utilizamos seus dados para:

• Criar e gerenciar sua conta e viabilizar o uso da plataforma (execução de contrato);
• Intermediar agendamentos e pagamentos (execução de contrato);
• Vender e entregar produtos da Loja LuxMed: registrar o pedido, reservar o estoque, cobrar e enviar a mercadoria até o endereço informado (execução de contrato). O endereço e o telefone são compartilhados com a transportadora apenas para a entrega. Você pode excluir um endereço quando quiser; o pedido e a cópia congelada dele ficam enquanto houver obrigação fiscal, de garantia ou de reembolso a cumprir.
• Guardar a sua lista de desejos da Loja LuxMed, para você reencontrar o que separou (legítimo interesse em uma funcionalidade que você mesmo aciona, e que você desfaz tocando no coração de novo);
• Publicar a sua avaliação de um produto comprado, para orientar quem ainda vai comprar (legítimo interesse em informação verdadeira sobre o que vendemos, limitado a quem comprou e sempre com o nome abreviado). Você escolhe se escreve, e pode pedir a remoção depois.
• Vender e entregar cursos da LuxMed Academy: registrar o pedido e a matrícula, guardar o seu progresso para retomar de onde parou e registrar a conclusão (execução de contrato). Você pode pedir a exclusão do progresso pelos canais da seção 10; o pedido e a matrícula ficam enquanto houver obrigação fiscal ou de reembolso a cumprir.
• Avisar você quando a LuxMed Academy publicar seus primeiros cursos, se você pedir esse aviso no catálogo (consentimento). Guardamos apenas o vínculo com a sua conta, enviamos um único aviso e apagamos o registro em seguida; para se opor antes disso, basta usar o mesmo botão no catálogo ou os canais da seção 10.
• Levar ao profissional o seu pedido de consulta por convênio, com a marca, a operadora e a carteirinha que você declarou, para que ele aprove ou recuse (execução de contrato e consentimento específico para o dado de saúde). Informar a marca é o que torna o pedido possível; a operadora e a carteirinha são opcionais e você pode se opor ao tratamento delas simplesmente não as informando, apagando-as do seu perfil ou pelos canais da seção 10, sem justificar e sem perder o agendamento particular;
• Prevenir fraudes e garantir a segurança (legítimo interesse e cumprimento de obrigação legal);
• Cumprir obrigações legais e regulatórias;
• Enviar comunicações sobre o serviço e, quando autorizado, comunicações de marketing (consentimento);
• Entregar o convite que um usuário nos pede para enviar a outra pessoa (indicação de um colega, pré-cadastro de paciente, convite de colaborador), por e-mail e, quando um telefone foi informado, também por WhatsApp (legítimo interesse em viabilizar a apresentação que o próprio usuário solicitou). O convite diz quem o enviou. Quem recebe pode se opor a qualquer momento, sem justificar, pelos canais da seção 10: encerramos o contato e excluímos os dados dessa pessoa.
• Medir o uso do produto para corrigir defeitos e priorizar melhorias (legítimo interesse), sempre com dados pseudonimizados e sem qualquer conteúdo clínico, conforme descrito na seção 1. Você pode se opor a esse tratamento a qualquer momento, sem justificar, desmarcando Medição de uso no seu perfil dentro da plataforma, ou pelos canais da seção 10. A objeção vale para o site e para os nossos servidores, e desligar não limita nenhuma funcionalidade.
• Apresentar institucionalmente a LuxMed a profissionais de saúde, por e-mail e, quando houver telefone válido, WhatsApp, e medir envio, clique e cadastro para limitar repetições e avaliar a campanha (legítimo interesse). A mensagem identifica a LuxMed, oferece oposição em um clique e não usa nem transmite dados clínicos. A oposição encerra os disparos futuros para aquele contato.
• Analisar candidaturas ao programa de parceiros, criar a conta do parceiro aprovado e avisar a aprovação por e-mail e, quando um telefone foi informado, também por WhatsApp, além de pagar os repasses (procedimentos preliminares e execução de contrato). A mensagem de WhatsApp não leva senha, link pessoal nem valores de comissão. A candidatura recusada fica guardada apenas como registro da análise, e você pode pedir a exclusão pelos canais da seção 10.
• Vincular uma conta ao parceiro cujo link a trouxe, por um período limitado a partir do cadastro, e calcular comissões sobre compras confirmadas (legítimo interesse em remunerar quem apresenta a LuxMed). O vínculo não expõe ao parceiro nenhum dado seu, e você pode se opor a ele pelos canais da seção 10; a oposição encerra o vínculo sem afetar sua conta.
• Receber, analisar e resolver chamados e sugestões enviados dentro da plataforma (execução de contrato e legítimo interesse em manter e melhorar o serviço). O acesso é restrito à equipe administrativa e você pode exercer os direitos da seção 9 pelos canais da seção 10.

5. Com quem compartilhamos

• Profissionais e pacientes: dados necessários à realização do agendamento são compartilhados entre as partes envolvidas na consulta.
• Convênio declarado: a marca, a operadora e a carteirinha que você informa ficam visíveis ao profissional escolhido e a quem ele autoriza a cuidar da agenda dele (por exemplo, a secretária), dentro da tela da consulta, porque é essa a decisão que eles precisam tomar. Não repassamos esses dados à operadora nem a qualquer outro profissional da plataforma.
• Prestadores de serviço: processadores de pagamento (Stripe, Asaas), provedores de infraestrutura e nuvem (por exemplo, Supabase, Vercel, Fly.io, Cloudflare), envio de e-mails e mensagens (por exemplo, Resend, Meta WhatsApp Business) e provedores de processamento de inteligência artificial para transcrição e resumos (por exemplo, OpenRouter) e análise de uso do produto (PostHog, que recebe apenas os dados descritos na seção 1). O atendimento interno de suporte pode encaminhar avisos a um canal interno da equipe no Slack: enquanto esse encaminhamento estiver ativo, o canal recebe, a cada chamado aberto, respondido, concluído ou marcado como urgente, o título, o tipo, a prioridade, as labels, quem abriu, a página de origem e o texto escrito no chamado ou na mensagem. Anexos nunca são enviados ao Slack. Todos tratam dados sob nossas instruções e apenas para as finalidades desta Política.
• Autoridades: quando exigido por lei, ordem judicial ou autoridade competente.

Não vendemos seus dados pessoais.

6. Transferência internacional

Alguns de nossos prestadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas para assegurar proteção compatível com a LGPD.

O envio de e-mails e de mensagens de WhatsApp é operado por prestadores sediados nos Estados Unidos (Resend e Meta WhatsApp Business). Para cada mensagem eles recebem o endereço ou o telefone de destino. Nos avisos sobre uma consulta, a mensagem também leva o nome da outra parte do atendimento (o profissional, na sua mensagem; o paciente, na mensagem do profissional), a data e o horário, e o endereço do local do atendimento ou a informação de que a consulta é online. No e-mail, o aviso ainda mostra a foto de perfil e o número de registro no conselho do profissional.

O que nunca acompanha uma dessas mensagens: o motivo da consulta, o procedimento, a especialidade do profissional, qualquer anotação, documento ou resultado, e qualquer valor. Esses dados só aparecem dentro da plataforma, depois que você entra na sua conta. A base legal desse envio é a execução do contrato e o legítimo interesse em avisar você sobre um atendimento que você mesmo agendou; você pode desligar os avisos por WhatsApp nas configurações da sua conta, e os avisos por e-mail continuam disponíveis pelo mesmo lugar. Isso vale também para os convites descritos na seção 1, inclusive quando a pessoa convidada ainda não tem conta. Nos convites institucionais, os provedores recebem apenas o nome e o endereço ou telefone necessários ao envio, além de um link aleatório que registra o clique; o endereço e o telefone não aparecem nesse link.

Especificamente, os dados de uso do produto descritos na seção 1 são processados pela PostHog em servidores nos Estados Unidos. Essa transferência abrange apenas identificadores internos e informações de navegação pseudonimizadas, e nenhum dado que identifique diretamente você sai do Brasil por essa finalidade. Um deles merece ser dito com todas as letras: quando você escolhe um convênio no agendamento, o código interno da marca do plano vai junto no registro de uso, para medirmos onde esse fluxo trava. É um dado de saúde pseudonimizado, sem o seu nome e sem a sua carteirinha, e desmarcar Medição de uso no seu perfil interrompe também esse envio.

As notificações internas de suporte podem ser entregues pelo Slack, sediado nos Estados Unidos. Enquanto esse canal estiver ativo, ele recebe os metadados do chamado e o texto que a pessoa escreveu (descrição e mensagens), pelo interesse legítimo de atender a solicitação com agilidade. Os arquivos anexados permanecem no armazenamento privado da plataforma. Se você preferir que suas solicitações não sejam encaminhadas a esse canal, escreva para o contato da seção 10 e o atendimento passa a ser feito apenas dentro da plataforma.

Integrações internas: podemos emitir chaves de API para automatizar a triagem dos chamados (por exemplo, um robô que organiza a fila). Essas chaves são criadas e revogadas apenas pela administração da plataforma, acessam somente os dados de chamados descritos na seção 1 e ficam registradas com data de último uso.

7. Cookies

A LuxMed utiliza cookies essenciais, funcionais e um cookie de análise de uso do produto, todos definidos no próprio domínio da plataforma. Não usamos cookies de publicidade nem de rastreamento entre sites, e não compartilhamos esses dados com redes de anúncios. São eles:

Cookies técnicos adicionais podem existir para funções administrativas internas. Você pode apagar ou bloquear cookies nas configurações do seu navegador; os essenciais são necessários para o funcionamento do serviço, e bloquear o cookie de análise não impede o uso da plataforma. O tratamento de análise de uso apoia-se no legítimo interesse de corrigir defeitos e melhorar o produto, e você pode se opor a ele desmarcando Medição de uso no seu perfil, o que também interrompe a gravação desse cookie, ou pelos canais da seção 10. Se no futuro adotarmos cookies de publicidade ou de rastreamento entre sites, esta política será atualizada e o consentimento será solicitado previamente.

8. Armazenamento, segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger seus dados, como criptografia, controle de acesso e segregação por perfil de usuário. Mantemos os dados pelo tempo necessário às finalidades informadas e ao cumprimento de obrigações legais; após esse período, eles são eliminados ou anonimizados.

O convênio guardado no seu perfil fica lá até você apagá-lo ou encerrar a conta. A cópia presa a uma consulta acompanha o histórico daquele atendimento, porque é ela que explica por que a consulta foi aprovada, recusada ou cancelada.

Solicitações de suporte, anexos, relações, histórico e notas são mantidos enquanto o atendimento estiver em curso e pelo período necessário para comprovar a solução, prevenir recorrências e cumprir obrigações legais. Depois disso, são eliminados ou anonimizados.

Pedidos da Loja LuxMed ficam enquanto a conta existir e pelo prazo das obrigações fiscais, de garantia e de reembolso; o endereço de entrega que você cadastrou pode ser excluído a qualquer momento e some das próximas compras, enquanto a cópia congelada dentro de um pedido já feito permanece com ele. O carrinho abandonado é esvaziado junto com o pedido não pago que ele originou. A lista de desejos existe enquanto você a mantiver e é apagada com a conta; uma avaliação publicada permanece na página do produto enquanto o produto existir, e sai dela quando você pede a remoção.

Pedidos e matrículas da LuxMed Academy ficam enquanto a conta existir e pelo prazo das obrigações fiscais e de reembolso; o progresso de aprendizado acompanha a matrícula e é eliminado com ela. O pedido de aviso sobre novos cursos é apagado assim que o aviso é enviado, ou antes disso se você cancelar.

9. Seus direitos

Nos termos da LGPD, você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade e informação sobre compartilhamentos;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

10. Encarregado (DPO) e contato

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados, contate nosso Encarregado pelo e-mail contato@luxmed.com.br.

11. Menores de idade

O tratamento de dados de crianças e adolescentes observa o seu melhor interesse e depende do consentimento específico de pelo menos um dos pais ou do responsável legal, quando aplicável.

12. Alterações

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais da plataforma, com indicação da data da última atualização.