Política de Privacidade

AURIS AI SERVIÇOS DE TECNOLOGIA LTDA
CNPJ 61.818.867/0001-43
Rua Pais Leme, 214, conj. 1713, São Paulo/SP, CEP 05424-150, Brasil
Última atualização: 15 de setembro de 2026

1. Objetivo

Esta Política explica como a Auris AI Serviços de Tecnologia Ltda ("Auris", "nós") trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Escrevemos em linguagem direta e descrevemos o que de fato acontece com os dados. Se algum trecho estiver desatualizado em relação à nossa operação, é erro nosso e queremos corrigir: escreva para o canal indicado na seção 12.

2. Como ler esta Política: a Auris tem dois papéis diferentes

A Auris trata dados pessoais em duas situações distintas, e as regras não são as mesmas. Antes de continuar, identifique a sua:

• Se você é visitante do nosso site, ou preencheu nosso formulário de contato ou de demonstração. A Auris é controladora: nós decidimos por que e como tratar seus dados. Leia a Parte A.

• Se você é paciente, lead ou usuário que conversou com um agente de inteligência artificial no WhatsApp, Instagram ou site de uma clínica ou empresa cliente nossa. A Auris é operadora: tratamos seus dados por conta e ordem daquela clínica, que é a controladora. Leia a Parte B.

A distinção importa: no primeiro caso, os seus pedidos vêm para nós. No segundo, quem responde pelos seus dados é a clínica ou empresa com quem você falou, mas nós ajudamos a encaminhar, como explicado na seção 11.

Parte A. Quando a Auris é controladora (nosso site e nosso marketing)

3. O que coletamos

3.1. Dados que você nos entrega

Ao preencher nosso formulário de contato ou de agendamento de demonstração:

• nome;

• e-mail;

• telefone;

• empresa, cargo e informações sobre a operação (porte, volume de atendimento, ferramentas usadas), para entendermos se conseguimos ajudar;

• qualquer outra informação que você escreva espontaneamente.

3.2. Dados coletados automaticamente durante a navegação

Nosso site usa tecnologias de medição e publicidade. Concretamente:

• Cookies _fbp e _fbc, gravados no seu navegador: identificam visitas e ligam seu clique no anúncio ao contato que você fez.

• auris_fbclid e auris_utms, no armazenamento local do navegador: preservam a origem do seu acesso entre as páginas e até o formulário.

• Parâmetros na URL (fbclid, utm_source, utm_medium, utm_campaign, utm_content e utm_term): identificam o anúncio ou a campanha que trouxe você.

• Registros de acesso (endereço IP, tipo de dispositivo, navegador, páginas visitadas, data e hora): segurança, medição e melhoria do site.

3.3. Pixel da Meta e correspondência avançada

Nosso site executa o Pixel da Meta, que registra eventos de navegação (visita de página) e de conversão (envio do formulário). A funcionalidade de correspondência avançada automática está ativa: quando você preenche um formulário no nosso site, a ferramenta pode capturar campos como nome, sobrenome, telefone e gênero e enviá-los à Meta de forma criptografada por hash, para que a Meta associe a conversão ao seu perfil e meça o desempenho do anúncio.

Também podemos enviar à Meta, a partir do nosso servidor, o registro de que um contato foi realizado, incluindo e-mail e telefone convertidos em hash irreversível antes do envio. Não enviamos esses dados em texto aberto.

Esse tratamento é feito com base no seu consentimento e você pode recusá-lo. Para se opor, basta escrever para o canal indicado na seção 12. Tratamos esses pedidos com prioridade e efeito imediato.

4. Para que usamos e com que base legal

• Responder ao seu contato e apresentar nossos serviços. Base legal: art. 7º, V, procedimentos preliminares a contrato, a seu pedido.

• Qualificar a oportunidade comercial e registrá-la no nosso CRM. Base legal: art. 7º, IX, legítimo interesse.

• Segurança do site e prevenção a fraude e abuso. Base legal: art. 7º, IX, legítimo interesse.

• Cookies e identificadores de publicidade, medição e otimização de campanhas, e envio de eventos à Meta. Base legal: art. 7º, I, consentimento.

• Cumprir obrigação legal ou regulatória. Base legal: art. 7º, II.

Não vendemos seus dados. Não usamos seus dados de contato comercial para finalidade diferente das acima sem avisar você antes.

Parte B. Quando a Auris é operadora (agentes de IA dos nossos clientes)

5. O que isso significa

Nossos clientes (clínicas, consultórios, hospitais e empresas) contratam a Auris para operar agentes de inteligência artificial que atendem nos canais deles (WhatsApp, Instagram, site). Nessa situação:

• o cliente é o controlador dos dados: ele decide quais dados coleta, para quê e por quanto tempo;

• a Auris é a operadora: tratamos os dados seguindo as instruções daquele cliente, nos limites do contrato firmado com ele;

• a política de privacidade aplicável à sua relação é a daquele cliente, não esta.

Esta Parte B existe para dar transparência sobre o que fazemos tecnicamente nesse papel.

6. Que dados passam por nós

Na condição de operadora, tratamos os dados que o usuário fornece na conversa ou que o sistema do cliente já possui, tipicamente:

• nome, telefone, e-mail;

• canal e origem do contato;

• conteúdo das mensagens trocadas com o agente de inteligência artificial e com a equipe do cliente;

• dados de agendamento: data, horário, profissional, unidade, tipo de consulta, exame ou procedimento, e convênio.

Sobre dados sensíveis

Somos francos: quando o agente atende para uma clínica, informações como o tipo de exame agendado, a especialidade procurada ou o convênio podem constituir dado pessoal sensível referente à saúde, nos termos do art. 5º, II, da LGPD. Tratamos esses dados como sensíveis, com acesso restrito, e apenas na medida necessária para executar o agendamento ou o atendimento solicitado pelo controlador. Não pedimos, não induzimos e não armazenamos deliberadamente diagnóstico, prontuário ou resultado de exame.

7. Inteligência artificial e decisões automatizadas

O atendimento é conduzido por modelos de linguagem. Na prática:

• o conteúdo da conversa é enviado a provedores de modelos de inteligência artificial (seção 8) para gerar as respostas;

• mantemos um histórico recente da conversa para dar continuidade ao atendimento;

• o sistema pode classificar o contato, por exemplo atribuindo uma pontuação de interesse comercial, e encaminhá-lo à equipe humana correspondente.

Nenhuma decisão sobre tratamento de saúde é tomada pelo agente. O agente informa, qualifica e agenda; a conduta clínica é sempre do profissional. Você pode, a qualquer momento, pedir para falar com um atendente humano: basta escrever isso na conversa.

Parte C. Regras comuns às duas situações

8. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com fornecedores que viabilizam a operação, sob contrato e com obrigação de confidencialidade:

• Publicidade e medição. Veiculação e mensuração de campanhas. Processamento no exterior.

• Mensageria. Envio e recebimento de mensagens em canais digitais. Processamento no exterior e no Brasil.

• Modelos de inteligência artificial. Geração das respostas do agente. Processamento no exterior.

• Hospedagem, banco de dados e automação. Funcionamento da plataforma. Processamento no exterior e no Brasil.

• Atendimento e CRM. Registro e continuidade do atendimento. Processamento no exterior e no Brasil.

• Formulários e captura de contatos. Recebimento dos dados que você envia. Processamento no exterior.

• Site institucional. Hospedagem e publicação do site. Processamento no exterior.

• Sistemas de gestão dos clientes. Agendamento nos sistemas contratados por cada cliente. Processamento no Brasil.

Também compartilhamos quando houver obrigação legal, regulatória ou ordem de autoridade competente.

Transferência internacional

Parte dos fornecedores acima processa dados fora do Brasil. Essas transferências ocorrem com base no art. 33 da LGPD, mediante cláusulas contratuais e garantias de segurança compatíveis com a legislação brasileira.

9. Por quanto tempo guardamos

• Contatos comerciais que não viraram cliente. 18 meses a partir do último contato.

• Dados de clientes ativos. Enquanto durar o contrato.

• Dados tratados na condição de operadora. Pelo prazo definido pelo cliente controlador, e eliminados ou devolvidos ao fim do contrato, conforme instrução dele.

• Registros de acesso à aplicação. No mínimo 6 meses, conforme art. 15 do Marco Civil da Internet.

• Dados necessários a obrigação legal, fiscal ou defesa em processo. Pelo prazo legal aplicável.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas:

• controle de acesso restrito, por pessoa e por função;

• criptografia dos dados em trânsito;

• segregação de ambientes e de dados entre clientes diferentes;

• registro e monitoramento de acessos e operações;

• rotinas de backup.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos do art. 48 da LGPD.

11. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessá-los;

• corrigir dados incompletos, inexatos ou desatualizados;

• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;

• pedir a portabilidade dos dados a outro fornecedor;

• saber com quem compartilhamos seus dados;

• revogar o consentimento, quando essa for a base legal, e saber o que acontece se você não consentir;

• opor-se a tratamento fundado em legítimo interesse;

• pedir revisão de decisões automatizadas que afetem seus interesses.

Como exercer. Escreva para o canal indicado na seção 12. Respondemos em até 15 dias.

Se você falou com um agente de inteligência artificial de uma clínica ou empresa: o pedido deve ser dirigido àquela clínica ou empresa, que é a controladora dos seus dados. Se você escrever para nós, encaminharemos o pedido a ela e avisaremos você, sem deixar a solicitação sem resposta.

12. Encarregado pelo tratamento de dados (DPO)

Encarregado: Daniel Fonseca Nunes
E-mail: privacidade@agenteauris.com.br

13. Alterações desta Política

Podemos alterar esta Política. Quando a mudança for relevante, avisaremos pelos nossos canais antes de ela entrar em vigor. A data da última atualização e o número da versão ficam sempre no topo deste documento, e mantemos as versões anteriores disponíveis mediante pedido.