Política de Privacidade

Versão 2026-10-26 · em vigor desde 26 de outubro de 2026

1. Controlador e encarregado

GNOMON LABS LTDA, CNPJ 64.906.644/0001-26, com sede em [endereço da sede: a preencher], São Paulo, SP, é a controladora dos dados pessoais tratados na Lidara, nos termos da Lei nº 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados pessoais: [nome do encarregado: a preencher]. Contato do encarregado e canal de privacidade: privacidade@lidara.com.br.

2. Dados que tratamos

Dados de pacientes: o serviço não foi feito para tratar dados de terceiros nem dados de saúde. Pedimos que você não os envie. Para identificar esse conteúdo, a mensagem, a foto ou o áudio passa pelo processamento automático, inclusive pelos fornecedores de IA e de transcrição da seção 3. Quando a Lidara identifica nome completo, CPF, telefone, endereço ou conteúdo clínico de terceiros, ela avisa você e descarta o trecho, sem guardá-lo nos seus registros. Em áudios do diário, conteúdo clínico é descartado na transcrição. Números de telefone são retirados de tudo o que guardamos, inclusive os de pessoas que não são pacientes, como o do seu contador. A detecção é automática e pode falhar; se notar algo que ficou guardado, peça a exclusão.

Iniciais de pacientes: nos atendimentos particulares guardamos só valor, data e iniciais, nunca CPF, nome ou informação clínica. Se você mandar um nome, ele não é guardado e pedimos as iniciais. Para esses dados, tratamos as informações em seu nome e conforme suas instruções, para você cumprir suas obrigações fiscais.

Outras pessoas em fotos: fotos de escalas podem trazer nomes de colegas. Usamos esses nomes só para montar a sua agenda, e a foto é apagada no prazo da seção 5.

Seus dados sensíveis: o serviço não precisa de dados sobre a sua saúde, religião ou outros dados sensíveis. Evite enviá-los. Se você mencionar algo assim, usamos só para responder ao seu pedido, e você pode pedir a exclusão.

Espaço compartilhado: no espaço financeiro de uma casa, o que cada participante lança (gastos, contas, cartões, orçamentos e documentos marcados como compartilhados) fica visível para o titular, que convidou, e para os demais participantes. Lembretes, tarefas e documentos particulares de cada pessoa ficam só com ela; documentos de identidade e de saúde começam como particulares. O convite é um link que o titular envia por conta própria: não usamos o número convidado para nada antes de a pessoa nos escrever e aceitar os termos. Ao pedir MEUS DADOS, cada pessoa recebe o que é dela e o que lançou no espaço.

Documentos guardados: fotos e PDFs que você pede para guardar ficam criptografados no nosso servidor, numa chave que só o sistema usa, e entram nas cópias de segurança criptografadas. Não são usados para treinar modelos de IA. Documentos de pacientes são recusados antes de serem baixados.

Pesquisa de preço: a pergunta, sem CPF nem telefone, vai ao fornecedor de IA, que faz a busca na web e devolve a resposta com as fontes. Perguntas sobre pacientes, remédios ou doenças não são pesquisadas.

Acesso humano: nossa equipe só lê o conteúdo das suas conversas quando você pede suporte, para investigar um erro ou abuso, ou por exigência legal, com acesso restrito e registrado.

3. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, sob contrato e na medida do necessário:

Pelos termos comerciais da Anthropic e da Groq, o conteúdo enviado pela API não é usado para treinar seus modelos. Esses fornecedores podem guardar o conteúdo por prazo limitado para segurança e prevenção de abuso, conforme seus próprios termos. O WhatsApp e a sua conta Google também seguem as políticas de privacidade da Meta e do Google, que tratam esses dados por conta própria. O Asaas também segue regras próprias de instituição de pagamento.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir. Registros de acesso só são entregues a terceiros com ordem judicial.

4. Transferência internacional

Parte dos fornecedores processa dados fora do Brasil, nos países indicados na tabela acima, para as finalidades ali descritas e enquanto você usar o serviço. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024: usamos as cláusulas-padrão contratuais da ANPD quando o fornecedor as adota; nos demais casos, a transferência é necessária para executar o contrato que você pediu (art. 33, IX, combinado com o art. 7º, V). Você pode pedir a íntegra das cláusulas usadas pelo canal da seção 1.

5. Por quanto tempo guardamos

• Seus registros (plantões, lembretes, agenda, atendimentos): enquanto a conta estiver ativa. Quando o acesso termina (no fim do período já pago, se você cancelou; no encerramento por falta de pagamento; ou no fim do teste sem forma de pagamento), por mais 30 dias, para você poder voltar ou pedir a exportação; avisamos na conversa nos 7 dias anteriores e, depois, eles são apagados. Se você pedir APAGAR CONTA, a exclusão acontece em 7 dias.
• Depois da exclusão: a conta vira um registro sem nome e sem o conteúdo das conversas, que guarda só o que a lei exige pelos prazos abaixo (aceite, cobrança e registros de acesso).
• Dados do Google (eventos sincronizados e autorização de acesso): enquanto o Google estiver conectado. Ao desconectar, apagamos na hora, como explica a seção 14.
• Fotos e áudios: apagados em até 30 dias depois de processados; ficam só os itens extraídos deles. A exceção são os documentos que você pede para guardar na área pessoal: ficam até você apagar (o Desfazer vale por 7 dias; depois de 8 dias o arquivo some de vez) ou até a exclusão da conta.
• Espaço compartilhado: se você apagar a conta de titular, o espaço é apagado e avisamos os participantes pela conversa sempre que possível. Quem sai do espaço (ou fica sem ele) e não tem assinatura própria tem a conta apagada 30 dias depois, a menos que abra a própria conta; o que lançou no espaço continua lá, para o titular. Se quem participa apagar a própria conta, o que lançou fica no espaço sem o nome de quem lançou.
• Pesquisas de preço: ficam as 200 mais recentes, enquanto a conta existir.
• Publicações do DJEN (módulo para advogados): texto guardado por 180 dias, como explica a seção 12.
• Dados de cobrança e notas fiscais: 5 anos, pela legislação tributária.
• Registros de acesso: 6 meses, pelo Marco Civil da Internet.
• Registro do aceite: enquanto a conta existir e por até 5 anos depois, para defesa em eventual reclamação ou processo.
• Cópias de segurança: substituídas em ciclo de até 35 dias. Por isso, um dado apagado pode continuar em uma cópia criptografada por até 35 dias, sem uso.

6. Seus direitos

Você pode, a qualquer momento e sem custo, pedir: confirmação de que tratamos seus dados, acesso e cópia, correção, anonimização, bloqueio ou exclusão de dados desnecessários, portabilidade, exclusão dos dados tratados com consentimento, informação sobre compartilhamentos e sobre a possibilidade de não consentir, revogação de consentimento, oposição a tratamentos baseados em legítimo interesse e revisão de decisões automatizadas (LGPD, arts. 18 e 20). Mande MEUS DADOS na conversa ou escreva para privacidade@lidara.com.br. Para proteger você, confirmamos o pedido pelo número de WhatsApp da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Inteligência artificial e decisões automatizadas

Usamos modelos de IA para entender o que você manda e redigir respostas. Cálculos de valores e impostos seguem regras programadas. A única decisão automática que afeta sua conta é a pausa por falta de pagamento, descrita nos Termos de Uso. Você pode pedir que uma pessoa revise qualquer decisão automática.

8. Segurança

Usamos conexão criptografada (HTTPS), validação de assinatura das mensagens recebidas, separação dos dados por conta, chaves de acesso guardadas fora do código, backups criptografados e acesso administrativo restrito. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024.

9. Site e cookies

Este site não usa cookies nem ferramentas de rastreamento ou publicidade. O formulário de cadastro não envia dados para nós: ele apenas monta a mensagem que você decide mandar pelo WhatsApp. O provedor que hospeda o site pode registrar dados técnicos de acesso, como endereço IP, por segurança.

10. Menores de idade

O serviço não é destinado a menores de 18 anos. Se identificarmos uma conta de menor, ela será encerrada e os dados apagados.

11. Mudanças nesta Política

Mudanças relevantes serão avisadas pelo WhatsApp com pelo menos 15 dias de antecedência. A versão e a data no topo indicam a versão em vigor.

12. Se você usa a Lidara como advogado

Esta seção vale para quem usa o módulo para advogados e complementa as anteriores.

Controlador e operador: para os dados dos seus clientes e de outras pessoas ligadas aos seus processos, você é o controlador e a Gnomon Labs é a operadora: tratamos esses dados só em seu nome, conforme suas instruções e para prestar o serviço a você, sem uso próprio. Cabe a você ter base legal para esse tratamento e atender os pedidos dos titulares; se um cliente seu nos procurar, encaminhamos o pedido a você. Para os seus próprios dados de usuário, continuamos controladores, como nas seções anteriores.

Sigilo e o mínimo necessário: por causa do sigilo profissional (Estatuto da Advocacia, Lei 8.906/1994, art. 7º, II, e Código de Ética e Disciplina da OAB), pedimos que você mande dos clientes só um nome curto e, quando precisar, o número do processo. Não envie CPF, CNPJ, RG, telefones, endereços, documentos, peças, detalhes do caso ou dados sensíveis. CPF, CNPJ, RG e telefones identificados são apagados do que guardamos e do histórico enviado aos fornecedores de IA da seção 3; o número CNJ do processo e o da OAB ficam, porque são públicos e necessários ao serviço. A detecção é automática e pode falhar; se notar algo que ficou guardado, peça a exclusão. No módulo para advogados, fotos e PDFs não são lidos nem guardados.

DJEN: a consulta às suas publicações é feita na API pública do CNJ, que recebe só o número e a UF da sua OAB. Os dados vêm de uma fonte pública e podem falhar, atrasar ou vir incompletos; confira sempre no tribunal. O texto de uma publicação passa pelos fornecedores de IA da seção 3 quando você pede para lê-la ou para trabalhar com ela na conversa.

Por quanto tempo: o texto das publicações fica guardado por 180 dias. Depois disso, a publicação sem prazo ligado é apagada inteira, e a que tem prazo ligado fica sem o texto, só com os dados que identificam o ato (data, tribunal, tipo, processo e link). O registro das consultas ao DJEN também é apagado em 180 dias. Clientes, processos, prazos, publicações e honorários ficam enquanto a conta existir e são apagados junto com a conta, nos prazos da seção 5.

13. Se você usa a Lidara como profissional de saúde

Esta seção vale para psicólogos, fisioterapeutas, terapeutas ocupacionais, fonoaudiólogos, dentistas, nutricionistas e profissionais de enfermagem que usam o módulo de saúde, e complementa as anteriores. A Lidara não é serviço clínico: o que tratamos é a parte administrativa da sua rotina.

Controlador e operador: para os dados dos seus pacientes, você é o controlador e a Gnomon Labs é a operadora: tratamos esses dados só em seu nome, conforme suas instruções e para prestar o serviço a você, sem uso próprio. Ser paciente de um profissional de saúde já é dado de saúde (LGPD, art. 5º, II); cabe a você ter base legal para esse tratamento e atender os pedidos dos titulares. Se um paciente seu nos procurar, encaminhamos o pedido a você. Para os seus próprios dados de usuário, continuamos controladores, como nas seções anteriores.

Iniciais e o mínimo necessário: guardamos de cada paciente só as iniciais, com datas e valores. Se você escrever o nome, ele não é guardado e pedimos as iniciais. Queixa, diagnóstico, evolução, conteúdo do atendimento, exames e medidas não são guardados nos seus registros; no diário fica só a parte administrativa. CPF e telefones identificados são apagados do que guardamos e do histórico enviado aos fornecedores de IA da seção 3. A detecção é automática e pode falhar; se notar algo que ficou guardado, peça a exclusão. O CPF do paciente, quando o Receita Saúde exige, você digita direto no app da Receita: ele nunca passa por nós.

Fotos e documentos: no módulo de saúde, fotos e PDFs não são lidos nem guardados. A exceção é a enfermagem, que manda a foto ou o PDF da escala como os médicos: usamos a imagem só para achar os seus plantões, os nomes de colegas só para achar a sua linha, nenhum dado de paciente é extraído, e a imagem é apagada no prazo da seção 5.

Nada vai para pacientes: não temos o contato dos seus pacientes e não enviamos mensagens a eles nem a familiares. As mensagens do serviço vão só para você.

Risco de vida e pedidos clínicos: uma mensagem que fale de alguém pensando em se matar ou se machucar recebe uma resposta fixa com o 188 (CVV) e o 192 (SAMU). Essa mensagem e os pedidos clínicos recusados não são enviados ao modelo de IA, nem na hora nem no histórico das conversas seguintes.

Por quanto tempo: atendimentos, pacotes, valores e recibos pendentes ficam enquanto a conta existir e são apagados junto com a conta, nos prazos da seção 5. Como a Lidara não é prontuário, os prazos de guarda de prontuário dos conselhos (por exemplo, 5 anos na psicologia, na fisioterapia e na terapia ocupacional) não se aplicam ao que guardamos: o seu prontuário, com o prazo dele, continua no seu sistema.

Crianças e adolescentes: se você atende crianças ou adolescentes, vale o mesmo: só as iniciais, sem idade, escola, diagnóstico ou dados da família. O tratamento desses dados segue o melhor interesse da criança e do adolescente (LGPD, art. 14), e a autorização do responsável para o atendimento é sua.

O que não deve ser enviado e não entra nos seus registros, por profissão (a detecção é automática e pode falhar; se algo ficar guardado, peça a exclusão):

• Psicólogos: conteúdo de sessão, queixa, hipótese, abordagem, resultado de teste e documentos psicológicos. Não gravamos nem transcrevemos sessões; no diário, fica só o administrativo (por exemplo, "2 sessões remarcadas").
• Fisioterapeutas e terapeutas ocupacionais: evolução, diagnóstico cinético-funcional, escala de dor, avaliação e plano terapêutico. No atendimento domiciliar, o endereço do paciente também fica de fora.
• Fonoaudiólogos: evolução, resultado de audiometria ou de avaliação e orientações à família ou à escola.
• Dentistas: dente, face, procedimento, radiografia, foto e odontograma. O tratamento fica só como orçamento, número de consultas e pagamento.
• Nutricionistas: peso, medidas, exames, plano alimentar e fotos do corpo. O Código de Ética novo do CFN (Res. 856/2026, art. 36, a partir de 23/01/2027) pede atenção aos dados sensíveis e minimização no uso de tecnologia, que é a regra que já seguimos.
• Enfermagem: anotação de enfermagem, prescrição, curativo e qualquer dado de paciente. Da foto ou do PDF da escala, extraímos só os seus plantões.

14. Dados da sua conta Google (Agenda e Drive)

Conectar o Google é opcional. Só acontece quando você pede "conectar Google" e autoriza na tela do próprio Google. Esta seção explica o que a Lidara faz com as informações que recebe das APIs do Google.

O que acessamos. Pedimos três permissões: (1) o seu endereço de e-mail do Google, para mostrar qual conta foi conectada; (2) os eventos das agendas que são suas no Google Agenda, das quais usamos só a sua agenda principal; (3) só os arquivos do Google Drive criados por a Lidara, que é a planilha "Lidara - seu nome". Não acessamos seus e-mails, seus contatos, os outros arquivos do seu Drive nem agendas de outras pessoas.

O que guardamos. Dos eventos da sua agenda principal, entre 7 dias atrás e 120 dias à frente, e dos que mudarem depois: identificador, título, início, fim, se é de dia inteiro e local. Descrição, convidados e anexos não são guardados. Da conta: o e-mail, as permissões que você concedeu, o identificador da planilha e a autorização de acesso (token), guardada criptografada (AES-256-GCM). O título fica como você escreveu na sua agenda. Por isso, evite pôr nome de paciente ou de cliente no título dos seus eventos.

Para que usamos. Só para funções que você vê: responder quando você pergunta sobre a sua agenda, montar o resumo do dia, avisar quando um plantão bate com outro compromisso, mostrar a agenda no painel, criar, remarcar ou cancelar na sua agenda os compromissos que você pede na conversa (e, no módulo para advogados, manter na agenda as audiências que você registra) e manter a sua planilha atualizada com os seus registros.

Com quem compartilhamos. Para responder ao seu pedido, o título, a hora e o local dos seus compromissos passam pelo nosso fornecedor de IA (Anthropic, seção 3), que não usa esse conteúdo para treinar modelos. As respostas e o resumo chegam a você pelo WhatsApp (Meta). Não vendemos dados do Google, não os usamos para publicidade, não os passamos a corretores de dados e não os usamos para avaliar crédito.

Inteligência artificial. Não usamos as informações recebidas das APIs do Google, nem dados derivados delas, para criar, treinar ou melhorar modelos de inteligência artificial ou de aprendizado de máquina, nossos ou de terceiros.

Acesso humano. Ninguém da nossa equipe lê os seus dados do Google, a não ser com a sua autorização expressa (por exemplo, quando você pede suporte sobre um compromisso específico), para segurança (investigar erro ou abuso) ou por exigência legal.

Como desconectar e apagar. Os dados ficam enquanto o Google estiver conectado. Para desconectar, mande "desconectar Google" na conversa ou use o painel, em Conta. Na hora, revogamos a autorização no Google e apagamos o token e os eventos que vieram do Google. A planilha continua no seu Drive, porque é sua, e você pode apagá-la quando quiser. Você também pode retirar o acesso em myaccount.google.com/connections. Se você apagar a sua conta na Lidara, revogamos a autorização e apagamos esses dados no prazo da seção 5. Cópias de segurança criptografadas somem em até 35 dias.

Uso Limitado. O uso que a Lidara faz das informações recebidas das APIs do Google, e a transferência delas para qualquer outro aplicativo, seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).