Última atualização: 24 de outubro de 2026.
1. Quem somos
A LUMA CENTRO MÉDICO é o nome comercial de CLIN MEDICA LUMA LTDA, inscrita no CNPJ sob o nº 50.738.147/0001-51 e no CREMESP sob o nº 1037501, com endereço na Rua Utrecht, 129 – Vila Rio Branco – São Paulo/SP – CEP 03878-000 ("Clínica" ou "nós").
A Clínica é a controladora dos dados pessoais tratados neste site (lumacentromedico.com.br) e no atendimento pelo WhatsApp, inclusive pelo assistente virtual (chatbot). Esta política explica, de forma simples, quais dados tratamos, para quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei 13.709/2018).
As informações registradas durante consultas, exames e procedimentos (prontuário) seguem também o sigilo médico e as normas do Conselho Federal de Medicina.
2. Resumo
- O site não tem cadastro de pacientes e não guarda o que você digita no formulário de contato: ele apenas abre o WhatsApp da Clínica com a mensagem pronta.
- No WhatsApp, o assistente virtual pede só o necessário para encaminhar o seu pedido, como nome, convênio ou particular e a especialidade, o exame ou o procedimento de interesse.
- Usamos esses dados para atender e agendar. Não vendemos dados pessoais.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail luma.centromed@gmail.com.
3. Dados tratados no site
Navegação. Ao acessar o site, a empresa de hospedagem registra automaticamente dados técnicos de acesso, como endereço IP, data e hora, página acessada e tipo de navegador. Eles servem para manter o site no ar, seguro e protegido contra abusos. O site também usa o Google Analytics e o Google Ads para medir as visitas e o resultado dos nossos anúncios, como explicado na seção 12 (Cookies).
Formulário de contato. Os campos "Seu nome" e "Como podemos ajudar?" não são enviados nem gravados pelo site: ao tocar em "Enviar pelo WhatsApp", o texto serve apenas para abrir o WhatsApp com a mensagem pronta, e ela só chega à Clínica se você confirmar o envio no aplicativo. Evite escrever informações de saúde detalhadas nesse campo.
Links para outros serviços. Os botões de WhatsApp, o link do mapa (Google Maps), o agendamento online (Doctoralia) e as redes sociais levam a serviços de terceiros, que têm políticas de privacidade próprias. Os vídeos da página inicial só são carregados do YouTube, no modo de privacidade aprimorada, quando você clica para assistir. Já o mapa da faixa "Agende sua consulta" é do Google Maps e fica incorporado à página: ele carrega sozinho quando essa parte da página aparece na tela, e nesse momento o Google recebe dados técnicos de acesso (como endereço IP e tipo de navegador), conforme a política de privacidade do Google.
Área restrita da equipe. O painel administrativo é usado apenas por funcionários autorizados. Para isso tratamos o e-mail de acesso, a senha (guardada de forma criptografada), a função de cada pessoa e registros de acesso. Na recuperação de senha, o sistema envia um código de 6 dígitos por e-mail; o pedido (e-mail, endereço IP, data e código protegido por criptografia) fica guardado por até 7 dias.
4. WhatsApp e assistente virtual com inteligência artificial
O atendimento pelo WhatsApp da Clínica pode começar com um assistente virtual, que responde dúvidas e encaminha pedidos para a equipe. Nesse atendimento podemos tratar:
- número de telefone e nome do perfil do WhatsApp;
- nome completo de quem fala conosco e, quando o atendimento é para outra pessoa (por exemplo, um filho), o nome do paciente;
- se o atendimento é particular ou por convênio, e o nome do convênio;
- especialidade, exame ou procedimento de interesse, e pedidos de retorno de consulta ou de resultado de exame;
- CEP e número do endereço, quando você escolhe atualizar seus dados;
- como você conheceu a Clínica (Instagram, Facebook, Google, panfleto ou outro) e as sugestões que você enviar;
- o conteúdo das mensagens de texto e dos áudios enviados, com data e hora.
Mensagens e áudios. Para entender o que você escreveu ou falou e responder, as mensagens são processadas por serviços de inteligência artificial contratados pela Clínica: os áudios são convertidos em texto (transcrição) e o texto é analisado para montar a resposta. O arquivo de áudio é baixado apenas para a transcrição e apagado logo em seguida. O histórico recente da conversa fica na memória do sistema por até 2 horas, só para dar continuidade ao atendimento. As mensagens também ficam no WhatsApp, conforme as regras do próprio aplicativo.
O assistente virtual não faz diagnóstico, não indica tratamento e não confirma vagas: esses assuntos são tratados pela equipe e pelos profissionais de saúde. Quando você pergunta, ele informa os valores dos atendimentos particulares e as formas de pagamento e parcelamento, conforme a tabela da Clínica; o valor e o agendamento são confirmados pela recepção. A qualquer momento, digite "atendente" para falar com uma pessoa.
Registro dos pedidos. Os pedidos de consulta, exame e procedimento, com os dados acima (sem a íntegra da conversa), são registrados em uma planilha interna da Clínica (Google Planilhas), acessada somente pela equipe autorizada, para que a recepção entre em contato, confirme o agendamento e organize o atendimento.
Dados de saúde. A especialidade, o exame ou o procedimento de interesse e qualquer informação sobre saúde que você enviar são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem cuidado especial. Não envie pelo WhatsApp fotos, exames ou descrições detalhadas de sintomas, a menos que a equipe solicite: esses assuntos são tratados na consulta.
5. Atendimento pelo chat e WhatsApp
O chat do site e o nosso WhatsApp são atendidos inicialmente por uma assistente virtual (no site, chamada Luma), que usa inteligência artificial para responder dúvidas sobre especialidades, exames, horários e agendamentos, e encaminhar a conversa para a nossa equipe quando necessário. As mensagens ficam guardadas por pouco tempo, só para dar continuidade ao atendimento: até 2 horas na memória do sistema e, no chat do site, até 2 horas no seu navegador. Pedimos que você não envie pelo chat resultados de exames, laudos ou detalhes do seu quadro de saúde; essas informações devem ser tratadas diretamente com o médico na consulta. Se ainda assim você compartilhar algum dado de saúde, ele será usado apenas para o seu atendimento, com acesso restrito à equipe da clínica, e não será usado para publicidade. Você pode pedir a exclusão do histórico das suas conversas pelo e-mail luma.centromed@gmail.com.
6. Para que usamos os dados e com qual base legal
- Responder dúvidas e encaminhar, agendar e confirmar consultas, exames e procedimentos: procedimentos preliminares e execução do contrato de prestação de serviços (art. 7º, V) e, para dados de saúde, tutela da saúde em procedimento realizado por profissionais ou serviços de saúde (art. 11, II, "f").
- Retorno de consulta e resultado de exames: tutela da saúde (art. 11, II, "f") e execução do contrato (art. 7º, V).
- Guardar registros exigidos por lei e pelas normas da área da saúde: cumprimento de obrigação legal ou regulatória (art. 7º, II, e art. 11, II, "a").
- Defesa da Clínica em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI, e art. 11, II, "d").
- Saber como você conheceu a Clínica, melhorar o atendimento e o site, e manter a segurança do site e do painel: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados necessário.
- Medir as visitas ao site e o resultado dos nossos anúncios (Google Analytics e Google Ads), com dados estatísticos de navegação: legítimo interesse (art. 7º, IX).
- Enviar avisos e campanhas de saúde pelo WhatsApp fora de um atendimento em andamento: consentimento (art. 7º, I), que você pode retirar a qualquer momento respondendo que não deseja mais receber ou pelo e-mail luma.centromed@gmail.com.
Não usamos dados de saúde para publicidade e não tomamos decisões sobre você baseadas apenas em tratamento automatizado.
7. Compartilhamento com fornecedores (operadores)
Para funcionar, o site e o atendimento usam serviços de empresas que tratam dados em nome da Clínica (operadores), seguindo nossas instruções e os seus próprios compromissos de segurança e confidencialidade:
- Meta Platforms (WhatsApp Business): envio e recebimento das mensagens;
- Anthropic (Claude): inteligência artificial que interpreta as mensagens e redige as respostas do assistente virtual;
- Groq: transcrição dos áudios em texto;
- Render: servidor onde funciona o assistente virtual;
- Google (Google Planilhas): registro interno dos pedidos;
- ViaCEP: consulta do endereço a partir do CEP, quando você atualiza seus dados;
- Google (Google Analytics e Google Ads): estatísticas de visitas ao site e medição dos anúncios;
- Vercel: hospedagem do site;
- Supabase: banco de dados e arquivos do site e do painel da equipe;
- Google (Gmail): envio dos e-mails de recuperação de senha do painel.
Também podemos compartilhar dados com convênios e operadoras de saúde, laboratórios e profissionais parceiros quando isso for necessário para o seu atendimento, e com autoridades quando houver obrigação legal ou ordem judicial. Não vendemos nem alugamos dados pessoais.
8. Transferência internacional de dados
Alguns desses fornecedores, como Meta, Anthropic, Groq, Render, Google, Vercel e Supabase, mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Por isso, parte dos dados pode ser transferida para outros países. Essas transferências ocorrem apenas para as finalidades desta política, com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a proteção exigida pela lei brasileira. A Clínica não autoriza o uso do conteúdo das conversas para treinar modelos de inteligência artificial.
9. Por quanto tempo guardamos os dados
- Pedidos registrados pelo WhatsApp (planilha interna): pelo tempo necessário ao atendimento e, depois, por até 5 anos após o último contato, para cumprir obrigações legais e para a defesa da Clínica, salvo pedido de exclusão quando não houver obrigação de guardar.
- Histórico da conversa na memória do assistente virtual: até 2 horas. Arquivos de áudio: apagados logo após a transcrição.
- Registros técnicos do servidor do assistente virtual, que podem conter trechos das mensagens para correção de falhas: por curto período, conforme o fornecedor.
- Mensagens no WhatsApp: conforme as regras do aplicativo e enquanto forem necessárias ao atendimento.
- Pedidos de recuperação de senha do painel: até 7 dias.
- Contas da equipe no painel: enquanto a pessoa tiver acesso; são excluídas quando ela deixa de trabalhar com a Clínica.
- Registros técnicos de acesso ao site: pelos prazos do provedor de hospedagem e, quando exigido, por 6 meses (Marco Civil da Internet, Lei 12.965/2014).
- Prontuário médico: no mínimo 20 anos a partir do último registro (Lei 13.787/2018), conforme as normas do CFM.
Terminado o prazo, os dados são excluídos ou anonimizados.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor de serviço;
- eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir, com as consequências da recusa;
- revisão de decisões tomadas unicamente com base em tratamento automatizado;
- oposição a tratamento feito em desacordo com a lei.
Como pedir: envie um e-mail para luma.centromed@gmail.com com seu nome e o número de WhatsApp usado no contato. Para proteger seus dados, podemos pedir informações para confirmar sua identidade antes de atender. Respondemos em até 15 dias. Alguns dados podem precisar ser mantidos mesmo após um pedido de exclusão, quando a lei exigir (por exemplo, o prontuário).
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site www.gov.br/anpd.
11. Contato sobre privacidade
Solicitações sobre dados pessoais e direitos do titular devem ser enviadas para o e-mail luma.centromed@gmail.com.
12. Cookies
Cookies e ferramentas de medição. Este site utiliza o Google Analytics e o Google Ads, serviços do Google, para entender como os visitantes usam o site e medir a eficácia dos nossos anúncios, por exemplo quando alguém clica em um botão de WhatsApp ou telefone da clínica. Essas ferramentas usam cookies e coletam dados de navegação de forma estatística, como páginas visitadas, tipo de dispositivo e origem do acesso, sem identificar o visitante pelo nome. Não enviamos ao Google os dados de saúde que você nos informa, como mensagens do chat ou do WhatsApp. Ao entrar no site, você escolhe se aceita ou recusa esses cookies, na faixa que aparece no pé da tela. Se recusar, ou enquanto não escolher, o Google Analytics e o Google Ads não gravam cookies no seu navegador e recebem só sinais sem cookies (por exemplo, que houve uma visita ou um clique), sem identificar você. A escolha fica guardada no seu navegador: para mudá-la, apague os cookies e os dados do site nas configurações do navegador, e a pergunta aparecerá de novo na próxima visita. Mais informações em policies.google.com/privacy.
Cookies técnicos (essenciais) são usados somente na área restrita da equipe, para manter o login seguro. Serviços externos que você acessar a partir do site (WhatsApp, YouTube, Google Maps, Doctoralia, Instagram) podem usar cookies próprios, conforme as políticas deles. O mapa incorporado do Google Maps, que carrega sozinho na faixa "Agende sua consulta", também pode usar cookies próprios do Google.
13. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acessos não autorizados, perda ou vazamento, entre elas:
- conexão criptografada (HTTPS) em todo o site;
- acesso ao painel e à planilha interna apenas por pessoas autorizadas, com senha individual e níveis de permissão;
- senhas e códigos guardados de forma criptografada;
- chaves de acesso aos sistemas guardadas fora do código do site;
- fornecedores com compromissos de segurança e confidencialidade.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.
14. Crianças e adolescentes
Dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14 da LGPD). O agendamento para menores de idade deve ser feito por um dos pais ou pelo responsável legal.
15. Alterações desta política
Esta política pode ser atualizada quando mudarem nossos serviços, os fornecedores ou a lei. A versão em vigor fica sempre nesta página, com a data da última atualização no topo.