Lena AI

Política de Privacidade

Este documento explica quais dados pessoais passam pelo CRM da Lena AI, por que passam, com quem são compartilhados e por quanto tempo ficam guardados.

Última atualização
18 de outubro de 2026
Versão
1.1 (provisória)
Encarregado
privacidade@lenaai.com.br

Resumo honesto

Guardamos o que você escreve para a equipe poder atender você e o seu pet: seus dados de contato, os dados do pet e os pedidos de exame. Não usamos esses dados para publicidade e não os entregamos a anunciantes. Esta é uma versão provisória, em revisão jurídica pela clínica.

1. Quem trata seus dados

A Lena AI desenvolve e opera o CRM que a clínica usa para atender pelo WhatsApp. Nessa relação existem dois papéis, e eles importam para você saber a quem recorrer.

A clínica é a controladora

É ela quem decide por que e como seus dados são tratados. É também ela quem responde pelo conteúdo clínico do atendimento.

A Lena AI é a operadora

Tratamos os dados em nome da clínica, seguindo as instruções dela e os limites descritos aqui. Não usamos seus dados para finalidade própria.

Você pode exercer seus direitos com qualquer um dos dois. Se escrever para nós, encaminhamos à clínica quando a decisão for dela.

2. Dados que tratamos

Identificação e contato

Nome do responsável pelo pet, número de telefone do WhatsApp e, quando você informa, e-mail.

Conteúdo do atendimento

As mensagens trocadas na conversa, os arquivos enviados nela, os agendamentos marcados e as anotações que a equipe registra sobre o atendimento.

Dados do pet e do pedido

Nome e espécie do pet, o exame ou serviço pedido, a unidade escolhida e o veterinário que solicitou, quando você informa.

Registros técnicos

Data, hora e endereço IP dos acessos ao painel usado pela equipe da clínica. Não coletamos esses registros de quem apenas conversa pelo WhatsApp.

3. De onde vêm

  • De você, quando escreve para a clínica no WhatsApp.
  • Da equipe da clínica, quando registra no CRM algo apurado durante o atendimento.

4. Finalidades e base legal

Cada tratamento tem uma finalidade declarada e uma hipótese legal da Lei Geral de Proteção de Dados que o autoriza.

Finalidades de tratamento e respectivas bases legais
Para quêBase legal
Responder sua mensagem e conduzir o atendimentoProcedimentos preliminares a contrato — art. 7º, V
Marcar, confirmar e lembrar exames e atendimentos do petExecução de contrato — art. 7º, V
Guardar registros exigidos por lei ou por autoridadeCumprimento de obrigação legal — art. 7º, II

5. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. O compartilhamento se limita a quem é necessário para o serviço funcionar:

  • Provedor da conexão com o WhatsApp — entrega das mensagens trocadas na conversa.
  • Supabase — banco de dados gerenciado onde os registros ficam armazenados.
  • Provedor de infraestrutura — hospedagem da aplicação.
  • Autoridade pública — apenas mediante ordem legal, e no limite do que for exigido.

6. Por quanto tempo guardamos

O histórico de atendimento e os agendamentos ficam guardados enquanto durar a relação com a clínica e pelos prazos que a legislação impuser. Encerrado o prazo, os dados são eliminados ou anonimizados. Quem define esses prazos é a clínica, na condição de controladora.

7. Segurança

  • Todo tráfego trafega cifrado por HTTPS.
  • O acesso ao painel exige autenticação e é limitado por papel: cada pessoa da equipe enxerga apenas o que o papel dela permite.

Nenhuma medida elimina risco por completo. Se ocorrer incidente de segurança com risco relevante a você, comunicamos a clínica para que ela notifique você e a Autoridade Nacional de Proteção de Dados, na forma da lei.

8. Seus direitos

O artigo 18 da Lei Geral de Proteção de Dados garante a você:

  • Confirmar que tratamos dados seus
  • Acessar os dados que temos
  • Corrigir dado incompleto, inexato ou desatualizado
  • Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
  • Pedir portabilidade a outro fornecedor
  • Pedir eliminação dos dados tratados com base no seu consentimento
  • Saber com quem compartilhamos seus dados
  • Ser informado sobre a possibilidade de não consentir e o que acontece se negar
  • Revogar o consentimento
  • Opor-se a tratamento feito com base em legítimo interesse

Para exercer qualquer um deles, escreva para privacidade@lenaai.com.br. Respondemos em até 15 dias. Podemos pedir informação que confirme sua identidade antes de atender, justamente para não entregar seus dados a outra pessoa.

9. Cookies

O painel usa um cookie de sessão, necessário para manter a equipe autenticada. Ele não serve para publicidade e não acompanha você por outros sites. Esta página não usa cookie algum.

10. Menores de idade

Quando o contato envolve menor de idade, o tratamento depende do consentimento específico de ao menos um dos pais ou do responsável legal, e sempre no melhor interesse do menor.

11. Mudanças nesta política

Quando mudarmos algo relevante, publicamos a nova versão nesta mesma página com data e número atualizados. Vale sempre a versão publicada aqui.

12. Contato

Dúvida, pedido ou reclamação sobre dados pessoais:

privacidade@lenaai.com.br

Se preferir tratar diretamente com a clínica, que é a controladora dos dados, use os canais de atendimento dela.