KM SOFTWARE ENGINEERING LTDA · CNPJ 01.848.719/0001-40 · marca InovaIAFirst
Versão 1.0 · Vigente desde 3 de outubro de 2026
Por que ler isto
A InovaIAFirst desenvolve a Liora, uma assistente virtual que conversa com pacientes de clínicas pelo WhatsApp: envia lembretes de consulta e ajuda a confirmar, cancelar ou remarcar horários.
Esta página explica, em linguagem direta, quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos.
Se preferir ir direto ao ponto: para pedir acesso ou exclusão dos seus dados, escreva para dpo@kmtech.net.br. O passo a passo está na seção 12.
- Quem somos
- Nossos dois papéis
- Quais dados tratamos
- Para que usamos
- Com quem compartilhamos
- Transferência internacional
- Armazenamento e por quanto tempo
- Uso de inteligência artificial
- Segurança
- Crianças e adolescentes
- Seus direitos
- Como pedir a exclusão dos seus dados
- Encarregado e Canal LGPD
- Cookies
- Reclamação à ANPD
- Alterações desta política
- Lei aplicável
- Glossário
- Perguntas frequentes
1. Quem somos
KM SOFTWARE ENGINEERING LTDA, CNPJ 01.848.719/0001-40, com sede em Avenida Imperatriz Dona Tereza Cristina, 444 — Jardim Guarani, Campinas/SP, CEP 13100-200, que opera sob a marca InovaIAFirst.
Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Nossos dois papéis
A LGPD separa quem decide sobre os dados (controlador) de quem os trata em nome de outro (operador). Atuamos das duas formas:
- Operadora — conversas com a Liora. A clínica é a controladora dos dados dos pacientes. Tratamos esses dados seguindo as instruções dela e apenas para prestar o serviço contratado. A política de privacidade da própria clínica também se aplica a você.
- Controladora — nossos próprios dados. Somos controladores dos dados das empresas que nos contratam, de quem fala conosco comercialmente e de quem visita nosso site.
3. Quais dados tratamos
Conversas com a Liora (em nome da clínica) Nome, número de WhatsApp e, quando necessário para localizar seu cadastro, CPF; o conteúdo das mensagens, inclusive áudios, que são transcritos em texto para serem compreendidos; e os dados do agendamento — data, horário, especialidade, profissional, unidade, convênio e protocolo.
A especialidade e o tipo de atendimento podem revelar informação sobre a sua saúde. A LGPD trata esses dados como sensíveis, e nós os tratamos com esse cuidado. Não pedimos diagnósticos, exames nem informações clínicas pelo WhatsApp.
Empresas clientes e contatos comerciais Nome, cargo, e-mail, telefone e dados da empresa, além do necessário para contratação e cobrança.
Visitantes do site Dados de navegação coletados por cookies de medição de audiência (seção 14).
4. Para que usamos
- enviar lembretes de consulta e registrar confirmações, cancelamentos e remarcações no sistema da clínica;
- atender pedidos de agendamento pelo WhatsApp;
- encaminhar a conversa a um atendente humano da clínica quando necessário;
- monitorar a qualidade e corrigir falhas do serviço;
- manter o relacionamento comercial com as empresas clientes e cumprir obrigações legais e fiscais;
- medir a audiência do nosso site.
Nas conversas com a Liora, a base legal é definida pela clínica, na condição de controladora, conforme os artigos 7º e 11 da LGPD. Não vendemos dados pessoais e não os usamos para publicidade.
5. Com quem compartilhamos
Compartilhamos apenas com quem é necessário para o serviço funcionar:
- A clínica que você procurou, que é a controladora e registra os agendamentos no sistema dela;
- Meta Platforms, responsável pelo WhatsApp, por onde as mensagens trafegam;
- Provedores de infraestrutura em nuvem, que hospedam nossos servidores e bancos de dados;
- Provedores de inteligência artificial, que interpretam as mensagens, transcrevem áudios e ajudam a redigir as respostas (seção 8);
- Provedores de monitoramento técnico, usados para acompanhar a qualidade e diagnosticar falhas;
- Autoridades, quando exigido por lei ou ordem judicial.
Esses provedores recebem apenas o necessário para a função descrita e não podem usar os dados para finalidade própria. Como o conteúdo das mensagens é processado para que a Liora entenda o que você escreveu, dados de identificação que você informe na conversa podem constar nesse processamento.
6. Transferência internacional
Parte dos provedores da seção 5 está fora do Brasil, principalmente nos Estados Unidos. Por isso, seus dados podem ser transferidos para outros países. Essas transferências observam os artigos 33 a 36 da LGPD e são feitas com provedores que adotam padrões adequados de proteção.
7. Armazenamento e por quanto tempo
Os dados são mantidos pelo tempo necessário às finalidades desta política e pelos prazos previstos em lei. Encerrado o tratamento, são eliminados ou anonimizados, salvo quando a conservação for permitida pela LGPD — por exemplo, para cumprir obrigação legal ou regulatória, ou para o exercício regular de direitos.
Os dados de cadastro e de agendamento registrados no sistema da clínica seguem as regras de guarda dela, inclusive as exigências aplicáveis a documentos de saúde. O prontuário, por exemplo, deve ser guardado por no mínimo 20 anos (Lei nº 13.787/2018). A InovaIAFirst não mantém prontuários.
8. Uso de inteligência artificial
A Liora usa modelos de inteligência artificial para entender as mensagens, transcrever áudios e redigir respostas. Sobre isso:
- não usamos as conversas para treinar modelos próprios;
- a decisão sobre o seu atendimento nunca é exclusivamente automatizada quando envolve recusa ou restrição: a conversa é encaminhada a um atendente humano da clínica.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas comunicação criptografada (HTTPS/TLS) com os provedores, autenticação das integrações que recebem mensagens, mascaramento de dados pessoais nos registros (logs) dos nossos servidores e acesso restrito à equipe autorizada.
Nenhum sistema é totalmente imune a incidentes. Havendo um incidente de segurança com risco relevante, comunicaremos a clínica controladora, a ANPD e os titulares afetados, nos termos da regulamentação.
10. Crianças e adolescentes
As clínicas atendidas pela Liora podem prestar serviços a crianças e adolescentes. Nesses casos, a conversa deve ser conduzida pelo responsável legal, e os dados são tratados no melhor interesse da criança ou do adolescente, conforme o artigo 14 da LGPD.
11. Seus direitos
Você pode, entre outros: confirmar se tratamos dados seus e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; saber com quem compartilhamos; e revogar o consentimento, quando essa for a base do tratamento.
Quando o pedido envolver conversas com a Liora, nós o encaminharemos à clínica controladora e cumpriremos as instruções dela. Você também pode falar diretamente com a clínica.
12. Como pedir a exclusão dos seus dados
- Escreva para dpo@kmtech.net.br com o assunto "Exclusão de dados".
- Informe o número de WhatsApp usado nas conversas e, se souber, o nome da clínica.
- Para proteger você, podemos pedir uma confirmação de identidade antes de atender.
Respondemos em até 15 dias. Excluímos as cópias das conversas mantidas nos nossos sistemas e comunicamos a clínica controladora. Alguns dados podem ser mantidos quando houver obrigação legal ou para o exercício regular de direitos; nesse caso, explicaremos o motivo na resposta.
13. Encarregado e Canal LGPD
Encarregado pelo tratamento de dados pessoais (DPO):
Kleber Miguel da Silva dpo@kmtech.net.br
Por este canal você exerce seus direitos, tira dúvidas e registra reclamações. Respondemos em até 15 dias.
14. Cookies
Nossos sites não usam cookies, armazenamento local do navegador, ferramentas de medição de audiência nem pixels de publicidade, e não têm formulário que nos envie dados. Para exibir as letras das páginas, o seu navegador busca arquivos no serviço Google Fonts; nessa conexão, o próprio navegador envia ao Google dados técnicos, como o endereço IP. Não recebemos esses dados. A conversa com a Liora pelo WhatsApp não usa cookies.
15. Reclamação à ANPD
Se considerar que seus dados foram tratados em desacordo com a LGPD, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd. Recomendamos falar antes com o nosso encarregado, para tentarmos resolver a questão.
16. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço, nos provedores ou na legislação. A versão vigente fica sempre publicada nesta página, com a data da última atualização. Mudanças relevantes são comunicadas às clínicas clientes.
17. Lei aplicável
Esta política é regida pela lei brasileira.
18. Glossário
- Titular: a pessoa a quem os dados se referem — no caso das conversas, o paciente.
- Controlador: quem decide como e por que tratar os dados. Nas conversas com a Liora, é a clínica.
- Operador: quem trata os dados em nome do controlador. É o nosso papel nas conversas.
- Dado sensível: entre outros, o dado sobre saúde, que exige proteção reforçada.
- Encarregado (DPO): a pessoa que atende os titulares e a ANPD.
19. Perguntas frequentes
Estou falando com uma pessoa ou com um robô?
Com a Liora, uma assistente virtual. Quando necessário, a conversa vai para um atendente da clínica.
A Liora tem acesso ao meu prontuário?
Não. Ela acessa apenas cadastro e agendamento, o necessário para marcar, confirmar, cancelar ou remarcar.
Meus dados saem do Brasil?
Em parte, sim. Alguns provedores de tecnologia têm servidores no exterior (seções 5 e 6).
Por quanto tempo vocês guardam minhas conversas?
Pelo tempo necessário ao atendimento e aos prazos legais aplicáveis (seção 7). Você pode pedir a exclusão a qualquer momento (seção 12).
Quem procuro para resolver um problema com meus dados?
A clínica onde você é atendido, ou o nosso encarregado: dpo@kmtech.net.br.