Política de Privacidade

Última atualização: 30 de setembro de 2026

Esta política explica como a LAMB VISION TECH LTDA, CNPJ 58.863.269/0001-81, trata dados pessoais na plataforma Aurora, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Nosso papel: operadora, não controladora

Quando uma clínica ou empresa usa a Aurora para atender seus clientes, ela é a controladora dos dados e nós somos operadores: tratamos os dados por conta e ordem dela, para prestar o serviço contratado.

Isso tem uma consequência prática que você deve conhecer: se você é paciente ou cliente de uma empresa que usa a Aurora, quem decide sobre os seus dados é essa empresa. Podemos encaminhar o seu pedido a ela, e o fazemos, mas não podemos apagar por conta própria dados que ela precisa manter.

Somos controladores apenas dos dados de quem contrata a Aurora — dados de cadastro, cobrança e uso da plataforma.

2. Quais dados são tratados

3. Dados de saúde — tratamento como dado sensível

Em concreto, isso significa:

• Acesso restrito à clínica de origem. Cada cliente da plataforma vê apenas os próprios atendimentos. A separação é aplicada em toda leitura de dados, não apenas na tela.
• O assistente não produz informação clínica. Não emite diagnóstico, não indica tratamento e não comenta imagem de lesão ou exame. Relato de sintoma é encaminhado para avaliação profissional.
• Não usamos esse conteúdo para treinar modelos de inteligência artificial — nem próprios, nem de terceiros.
• Não há decisão automatizada sobre saúde, atendimento ou prioridade de paciente.

4. Com quem compartilhamos

Não vendemos dados pessoais. O compartilhamento ocorre apenas com quem é necessário para o serviço funcionar:

Transferência internacional: alguns desses provedores operam servidores fora do Brasil. Nesses casos a transferência se dá para a execução do contrato, com as garantias do art. 33 da LGPD.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

5. Por quanto tempo guardamos

• Conversas e histórico de atendimento: enquanto a empresa contratante mantiver o contrato ativo e precisar do registro. Encerrado o contrato, os dados são eliminados ou devolvidos a ela, conforme instrução dela.
• Registros técnicos de acesso: 6 meses, conforme o Marco Civil da Internet (art. 15).
• Dados de cadastro e cobrança: pelo prazo exigido pela legislação fiscal.

Guardamos além desses prazos apenas quando a lei exigir, ou para exercício regular de direito em processo.

6. Seus direitos

A LGPD (art. 18) garante que você pode pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento.

Escreva para PLACEHOLDER_EMAIL. Respondemos em até 15 dias.

Se você é paciente ou cliente de uma empresa que usa a Aurora: encaminhamos o seu pedido à empresa controladora e informamos você. A decisão sobre apagar ou manter é dela — nós não podemos tomá-la no lugar dela. Para pedidos de exclusão, veja como pedir a exclusão dos seus dados.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: cifragem em trânsito, controle de acesso por identidade, separação estrita entre os dados de cada empresa cliente, e registro de acesso para auditoria. Nenhuma medida elimina todo o risco — se ocorrer incidente com risco relevante, comunicamos os titulares e a ANPD, conforme o art. 48 da LGPD.

8. Encarregado pelo tratamento de dados

9. Mudanças nesta política

Se esta política mudar de forma relevante, atualizamos a data no topo e avisamos os clientes pelos canais de contato do contrato.