POLÍTICA DE PRIVACIDADE

1. Apresentação

A CLARIS IA SOLUÇÕES EM INTELIGÊNCIA ARTIFICIAL I.S., pessoa jurídica inscrita no CNPJ sob o nº 66.895.732/0001-03, doravante denominada “Claris IA”, reconhece a importância da privacidade, da segurança da informação e da proteção dos dados pessoais de seus clientes, usuários e demais pessoas que interagem com suas soluções tecnológicas.

Esta Política de Privacidade estabelece as diretrizes aplicáveis à coleta, utilização, armazenamento, compartilhamento, conservação e eliminação de dados pessoais tratados no âmbito dos produtos e serviços disponibilizados pela Claris IA.

O documento foi elaborado considerando as disposições da Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais (LGPD), e demais normas brasileiras aplicáveis à privacidade e à proteção de dados.

A presente Política aplica-se ao site institucional da Claris IA, às plataformas Claris.App e Claris.Desk, aos agentes de inteligência artificial, às soluções de automação de atendimento por WhatsApp e Instagram e às integrações tecnológicas com sistemas de gestão, agendas e prontuários eletrônicos.

Ao utilizar nossos serviços ou interagir com nossos canais de comunicação, o titular poderá ter seus dados pessoais tratados conforme as finalidades e condições descritas neste documento.

2. Identificação da empresa e contato

A Claris IA é responsável pela disponibilização das soluções tecnológicas abrangidas por esta Política.

Razão social: Claris IA Soluções em Inteligência Artificial I.S.

CNPJ: 66.895.732/0001-03

E-mail para assuntos relacionados à privacidade e proteção de dados: ruybarbosa@claris.ia.br

Solicitações relacionadas ao tratamento de dados pessoais, ao exercício dos direitos dos titulares e a esclarecimentos sobre esta Política poderão ser encaminhadas ao endereço eletrônico indicado.

O endereço informado constitui o canal de contato para assuntos de privacidade, não representando, por si só, a designação formal de um encarregado pelo tratamento de dados pessoais.

3. Abrangência desta Política

Esta Política aplica-se ao tratamento de dados pessoais realizado no contexto das seguintes atividades:

1. a)Acesso e navegação no site institucional da Claris IA;
2. b)Cadastro, contratação e utilização dos serviços disponibilizados pela empresa;
3. c)Acesso às plataformas Claris.App e Claris.Desk;
4. d)Atendimento automatizado realizado por agentes de inteligência artificial;
5. e)Processamento de mensagens recebidas e enviadas por WhatsApp, Instagram e outros canais integrados;
6. f)Gerenciamento de agendamentos, confirmações, cancelamentos e reagendamentos;
7. g)Integrações com sistemas de gestão, agendas, prontuários eletrônicos e outras aplicações autorizadas;
8. h)Atendimento comercial, suporte técnico e administração da relação contratual;
9. i)Processamento de informações necessárias à segurança, manutenção e funcionamento dos serviços.

As condições específicas de tratamento poderão variar conforme o escopo contratado, as funcionalidades habilitadas e as integrações utilizadas por cada estabelecimento.

4. Papel da Claris IA no tratamento de dados pessoais

A Claris IA poderá atuar como controladora ou operadora de dados pessoais, conforme a natureza da atividade realizada.

4.1. Atuação como controladora

A Claris IA atua como controladora quando determina as finalidades e os meios essenciais de tratamento dos dados pessoais utilizados na administração de suas próprias atividades.

Essa condição poderá abranger o tratamento de informações necessárias ao cadastro de clientes, à negociação e execução de contratos, ao processamento de pagamentos, ao atendimento comercial, à prestação de suporte e à administração das contas de acesso.

Também poderá compreender o tratamento de informações necessárias à segurança de seus sistemas, ao cumprimento de obrigações legais e à gestão de suas atividades empresariais.

4.2. Atuação como operadora

Nas atividades de tratamento de dados pessoais de pacientes realizadas em nome de clínicas, consultórios e outros estabelecimentos contratantes, a Claris IA atua, em regra, como operadora.

Nessas situações, o estabelecimento contratante determina as finalidades do tratamento, define as informações necessárias ao atendimento e estabelece as instruções legítimas para a utilização dos dados pessoais.

A Claris IA realiza as operações necessárias à execução dos serviços contratados, observando as instruções legítimas do estabelecimento controlador, as condições contratuais e a legislação aplicável.

O estabelecimento contratante permanece responsável pelas decisões relacionadas à prestação dos serviços de saúde e pelas finalidades de tratamento dos dados de seus pacientes.

A classificação de cada agente de tratamento dependerá das atividades e decisões efetivamente desempenhadas, independentemente da denominação utilizada pelas partes.

5. Dados pessoais que poderão ser tratados

A Claris IA poderá tratar diferentes categorias de dados pessoais, conforme a finalidade da operação, as funcionalidades contratadas e as informações disponibilizadas pelos usuários e estabelecimentos.

5.1. Dados de clientes e representantes

Para administrar suas relações comerciais e contratuais, poderão ser tratados:

1. a)Nome completo;
2. b)Endereço de e-mail;
3. c)Número de telefone;
4. d)Nome empresarial, razão social e CNPJ;
5. e)Cargo, função e vínculo profissional;
6. f)Informações cadastrais e contratuais;
7. g)Dados necessários ao faturamento e processamento de pagamentos;
8. h)Registros de comunicações comerciais e solicitações de suporte;
9. i)Informações necessárias à identificação e autenticação dos usuários das plataformas.

5.2. Dados de pacientes

Durante a prestação dos serviços de atendimento automatizado, poderão ser processados:

1. a)Nome e informações de identificação;
2. b)Número de telefone e outros dados de contato;
3. c)Mensagens enviadas e recebidas durante o atendimento;
4. d)Histórico de conversas;
5. e)Solicitações de informações e atendimento;
6. f)Dados relacionados a agendamentos, confirmações, cancelamentos e reagendamentos;
7. g)Preferências de horários, profissionais e especialidades;
8. h)Informações administrativas relacionadas a consultas, procedimentos e convênios;
9. i)Outras informações fornecidas pelo próprio paciente ou disponibilizadas pelo estabelecimento contratante, quando necessárias à execução das funcionalidades autorizadas.

A Claris IA deverá limitar o tratamento às informações necessárias à prestação dos serviços e às finalidades legítimas definidas pelo estabelecimento responsável.

5.3. Dados pessoais sensíveis

Considerando que os serviços da Claris IA são utilizados por estabelecimentos de saúde, determinadas informações processadas poderão ser classificadas como dados pessoais sensíveis.

Isso poderá ocorrer quando pacientes informarem sintomas, condições clínicas, tratamentos, procedimentos médicos ou outras informações relacionadas à sua saúde durante o atendimento.

O tratamento desses dados deverá observar as hipóteses legais específicas previstas na LGPD, os princípios da finalidade e da necessidade e as instruções legítimas do estabelecimento controlador.

A Claris IA não deverá solicitar informações clínicas desnecessárias à execução das funcionalidades contratadas.

5.4. Dados técnicos e de navegação

O acesso ao site institucional e às plataformas poderá envolver o tratamento de informações técnicas necessárias à operação e à segurança dos serviços, incluindo:

1. a)Endereço IP;
2. b)Dados do navegador e do dispositivo utilizado;
3. c)Datas e horários de acesso;
4. d)Registros de autenticação e utilização das funcionalidades;
5. e)Informações técnicas necessárias à identificação de falhas e à prevenção de acessos indevidos.

O tratamento de informações adicionais por ferramentas de análise de navegação, publicidade ou monitoramento dependerá das tecnologias efetivamente implementadas e das condições informadas aos usuários.

6. Como os dados pessoais são coletados

Os dados pessoais poderão ser obtidos diretamente dos titulares, dos estabelecimentos contratantes ou dos sistemas tecnológicos utilizados na prestação dos serviços.

A coleta poderá ocorrer quando uma pessoa preencher formulários no site institucional, solicitar informações comerciais, contratar os serviços ou criar uma conta nas plataformas.

Também poderá ocorrer quando pacientes enviarem mensagens aos canais de atendimento dos estabelecimentos contratantes, solicitarem agendamentos ou fornecerem informações necessárias ao atendimento.

Os dados poderão ser recebidos por meio de integrações autorizadas com agendas, prontuários eletrônicos, sistemas de gestão e outras aplicações utilizadas pelos estabelecimentos.

Informações técnicas também poderão ser produzidas automaticamente durante a utilização dos sistemas, incluindo registros de acesso, autenticação e funcionamento das funcionalidades.

A Claris IA deverá realizar o tratamento de acordo com as finalidades legítimas aplicáveis a cada operação, observando os princípios da necessidade, adequação e transparência.

7. Finalidades do tratamento de dados pessoais

Os dados pessoais poderão ser utilizados para as seguintes finalidades:

7.1. Atendimento automatizado

Processar mensagens recebidas pelos canais de comunicação dos estabelecimentos contratantes, identificar solicitações e produzir respostas automatizadas relacionadas às funcionalidades habilitadas.

O tratamento poderá compreender a utilização do contexto das conversas para permitir a continuidade do atendimento e evitar a repetição desnecessária de informações.

7.2. Gerenciamento de agendamentos

Consultar agendas e horários disponíveis, registrar solicitações, realizar agendamentos e processar confirmações, cancelamentos e reagendamentos.

7.3. Comunicações relacionadas ao atendimento

Encaminhar lembretes, confirmações, orientações administrativas e mensagens de acompanhamento, conforme as instruções do estabelecimento contratante e as regras aplicáveis ao canal utilizado.

7.4. Integrações tecnológicas

Consultar, transmitir e atualizar informações entre os sistemas da Claris IA e as plataformas externas autorizadas, quando necessário à execução das funcionalidades contratadas.

7.5. Administração contratual

Realizar cadastros, administrar contratos, processar pagamentos, emitir documentos fiscais e manter o relacionamento comercial com os clientes.

7.6. Suporte e manutenção

Identificar falhas, investigar problemas técnicos, prestar suporte, manter o funcionamento dos sistemas e realizar atividades de manutenção.

7.7. Segurança da informação

Prevenir acessos indevidos, identificar atividades suspeitas, proteger a integridade dos sistemas e investigar incidentes de segurança.

7.8. Cumprimento de obrigações legais

Atender às obrigações legais e regulatórias aplicáveis, responder a solicitações legítimas de autoridades competentes e exercer regularmente direitos.

Os dados pessoais de pacientes não deverão ser utilizados para finalidades próprias da Claris IA incompatíveis com os serviços contratados ou com as instruções legítimas do estabelecimento controlador.

8. Bases legais para o tratamento

Cada operação de tratamento deverá estar fundamentada em uma hipótese legal adequada à sua finalidade, à natureza dos dados e ao papel desempenhado pela Claris IA.

No caso de dados pessoais não sensíveis, poderão ser aplicáveis, conforme as circunstâncias:

1. a)O consentimento do titular;
2. b)A execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte;
3. c)O cumprimento de obrigação legal ou regulatória;
4. d)O exercício regular de direitos;
5. e)O legítimo interesse, observados os direitos e as legítimas expectativas dos titulares;
6. f)Outras hipóteses legalmente previstas e adequadas à operação.

Quando o tratamento envolver dados pessoais sensíveis, incluindo informações de saúde, deverão ser observadas as hipóteses específicas previstas no artigo 11 da LGPD.

A execução de contrato e o legítimo interesse não constituem, isoladamente, fundamentos legais suficientes para o tratamento de dados pessoais sensíveis.

Nas operações realizadas em nome dos estabelecimentos de saúde, caberá ao respectivo controlador identificar e documentar as bases legais aplicáveis às finalidades por ele determinadas.

A Claris IA deverá executar essas operações de acordo com as instruções legítimas do controlador, sem prejuízo das obrigações legais que lhe sejam diretamente aplicáveis.

O consentimento será solicitado quando necessário, não sendo considerado obrigatório para toda e qualquer atividade de tratamento.

9. Tratamento de dados por inteligência artificial

Os agentes de inteligência artificial disponibilizados pela Claris IA poderão interpretar mensagens, identificar intenções, elaborar respostas e executar tarefas automatizadas relacionadas aos serviços contratados.

Para viabilizar essas operações, os sistemas poderão processar dados de identificação, informações de contato, histórico de conversas, registros de agendamento e outros elementos necessários à contextualização do atendimento.

A Claris IA deverá limitar as informações encaminhadas aos sistemas de inteligência artificial ao que for necessário para a finalidade da operação.

9.1. Utilização de dados para treinamento

A Claris IA não utiliza dados pessoais ou conversas de pacientes para treinamento de modelos de inteligência artificial.

As informações processadas durante o atendimento destinam-se à execução das funcionalidades contratadas e à manutenção do contexto operacional necessário ao funcionamento dos agentes.

Quando houver processamento de mensagens por fornecedores externos de inteligência artificial, deverão ser observadas as respectivas condições contratuais, configurações de tratamento de dados e obrigações legais aplicáveis.

9.2. Limitações dos sistemas automatizados

As respostas produzidas pelos agentes de inteligência artificial poderão conter informações incompletas, interpretações equivocadas ou resultados incorretos.

Os estabelecimentos contratantes deverão estabelecer procedimentos de supervisão, intervenção humana e encaminhamento das situações que não possam ser resolvidas adequadamente pelo atendimento automatizado.

Os sistemas da Claris IA não se destinam à realização autônoma de diagnósticos, prescrições ou decisões clínicas.

Quando informações pessoais forem utilizadas em decisões tomadas unicamente com base em tratamento automatizado que afetem os interesses dos titulares, deverão ser observados os direitos previstos na legislação aplicável.

10. Armazenamento e infraestrutura tecnológica

A Claris IA utiliza sistemas próprios e serviços tecnológicos de fornecedores especializados para disponibilizar suas soluções.

Conforme a configuração do serviço contratado, as informações poderão ser armazenadas ou processadas em servidores virtuais privados fornecidos pela Bravuhost e nos sistemas próprios da Claris IA, incluindo o Claris.Desk.

Os dados também poderão ser transmitidos ou mantidos em sistemas de gestão, agendas, prontuários eletrônicos e outras plataformas de terceiros conectadas por meio de integrações autorizadas.

Serviços tecnológicos necessários ao processamento e à transmissão de mensagens também poderão participar das operações de tratamento.

A localização física dos servidores e a eventual utilização de infraestrutura internacional dependerão dos serviços e fornecedores efetivamente utilizados.

As informações mantidas em plataformas externas estarão sujeitas às condições contratuais, políticas de privacidade e responsabilidades dos respectivos fornecedores, sem afastar as obrigações legalmente atribuídas à Claris IA.

A empresa deverá adotar medidas proporcionais para limitar o acesso aos dados pessoais às pessoas e aos sistemas devidamente autorizados.

11. Compartilhamento de dados pessoais

O compartilhamento de dados pessoais poderá ocorrer quando necessário à execução dos serviços contratados ou ao cumprimento de obrigações legais.

As informações poderão ser compartilhadas com:

11.1. Estabelecimentos contratantes

Clínicas, consultórios e outros estabelecimentos responsáveis pelo atendimento dos pacientes e pela definição das finalidades do tratamento.

11.2. Plataformas de comunicação

Fornecedores de serviços de comunicação, incluindo WhatsApp, Instagram e seus respectivos prestadores de serviços tecnológicos, quando utilizados para a execução das funcionalidades contratadas.

11.3. Fornecedores de infraestrutura

Empresas responsáveis pela hospedagem, armazenamento, conectividade e manutenção da infraestrutura tecnológica, incluindo a Bravuhost.

11.4. Fornecedores de inteligência artificial

Prestadores de serviços tecnológicos responsáveis pelo processamento de mensagens e pela execução das funcionalidades de inteligência artificial contratadas.

11.5. Sistemas integrados

Fornecedores de prontuários eletrônicos, agendas médicas, plataformas de gestão e outras aplicações conectadas mediante autorização do estabelecimento contratante.

11.6. Prestadores de serviços administrativos

Empresas responsáveis pelo processamento de pagamentos, faturamento, contabilidade e outras atividades necessárias à administração da relação contratual, conforme a natureza dos dados e a finalidade do tratamento.

11.7. Autoridades competentes

Autoridades administrativas, regulatórias ou judiciais, quando houver obrigação legal, determinação válida ou outra hipótese juridicamente autorizada.

Todas as operações de compartilhamento deverão observar os princípios da necessidade, finalidade, segurança e transparência.

A Claris IA não comercializa dados pessoais de pacientes como produto ou base de dados destinada a terceiros.

12. Transferências internacionais de dados

A utilização de plataformas de comunicação, serviços de inteligência artificial e outros fornecedores tecnológicos poderá envolver transferências internacionais de dados pessoais, conforme a localização dos destinatários e a infraestrutura empregada.

Quando essas transferências ocorrerem, a Claris IA e os demais agentes de tratamento envolvidos deverão cumprir os requisitos da LGPD e da regulamentação aplicável.

Deverão ser identificados os mecanismos jurídicos adequados, adotadas as salvaguardas proporcionais e disponibilizadas as informações de transparência exigíveis.

As informações específicas sobre países de destino, destinatários, finalidades, duração das transferências e mecanismos jurídicos aplicáveis deverão ser disponibilizadas conforme os fluxos efetivamente realizados.

13. Período de armazenamento e conservação dos dados

Os dados pessoais serão conservados pelo período necessário ao cumprimento das finalidades que justificaram seu tratamento, observadas as obrigações legais, as condições contratuais e as instruções legítimas dos estabelecimentos controladores.

Os prazos de conservação poderão variar conforme a natureza das informações, o sistema utilizado e a finalidade da operação.

13.1. Memória operacional dos agentes de IA

A memória operacional utilizada pelos agentes de inteligência artificial por meio do n8n possui período de retenção de até 90 (noventa) dias por conversa, conforme a configuração informada para o serviço.

Essa memória tem como finalidade preservar temporariamente o contexto necessário ao funcionamento do atendimento automatizado.

O prazo de 90 dias refere-se especificamente à memória operacional e não representa necessariamente o período de conservação de todos os registros relacionados à conversa ou ao paciente.

13.2. Dados armazenados no Claris.Desk

Os dados de identificação, contatos, conversas e agendamentos armazenados no Claris.Desk poderão estar sujeitos a períodos de retenção diferentes daqueles aplicáveis à memória operacional.

Esses registros deverão ser conservados conforme as finalidades contratadas, as configurações efetivamente implementadas, as obrigações legais e as instruções legítimas do estabelecimento controlador.

13.3. Dados mantidos em sistemas de terceiros

As informações transmitidas a prontuários eletrônicos, agendas médicas e outras plataformas integradas poderão continuar armazenadas nesses sistemas, conforme suas próprias políticas, configurações e obrigações legais.

A exclusão de informações da infraestrutura da Claris IA não implica necessariamente sua eliminação nos sistemas externos.

13.4. Dados contratuais e administrativos

As informações relacionadas à contratação, ao faturamento, aos pagamentos e à administração dos serviços poderão ser conservadas durante a vigência da relação contratual e, após seu encerramento, pelo período necessário ao cumprimento de obrigações legais, regulatórias e ao exercício regular de direitos.

13.5. Encerramento da contratação

Após o término da relação contratual, a Claris IA deverá cumprir as condições acordadas com o estabelecimento controlador quanto à disponibilização, devolução, conservação e eliminação dos dados pessoais tratados em seu nome.

As informações poderão ser mantidas quando existir fundamento legal para sua conservação.

Quando cabível, a eliminação deverá abranger os ambientes sob responsabilidade da Claris IA, observados os ciclos técnicos de retenção de backups e os requisitos legais aplicáveis.

14. Segurança da informação

A Claris IA compromete-se a adotar medidas técnicas e administrativas adequadas à proteção dos dados pessoais sob sua responsabilidade, considerando a natureza das informações, os riscos associados ao tratamento e as características de sua operação.

Conforme os recursos efetivamente implementados, essas medidas poderão abranger:

1. a)Controles de acesso e autenticação de usuários;
2. b)Restrição de permissões de acordo com as atribuições dos usuários;
3. c)Proteção de credenciais e mecanismos de autenticação;
4. d)Utilização de conexões seguras e mecanismos de proteção das comunicações;
5. e)Atualização e manutenção dos componentes tecnológicos;
6. f)Monitoramento de eventos de segurança;
7. g)Procedimentos de prevenção e investigação de acessos indevidos;
8. h)Medidas de proteção da infraestrutura tecnológica;
9. i)Mecanismos de recuperação e continuidade operacional;
10. j)Procedimentos de resposta a incidentes de segurança.

O acesso aos dados pessoais deverá ser limitado às pessoas e aos sistemas devidamente autorizados, de acordo com a necessidade de execução das atividades legítimas.

A Claris IA deverá empregar medidas proporcionais para prevenir riscos, identificar ocorrências e responder adequadamente aos incidentes identificados.

Nenhum ambiente tecnológico está integralmente protegido contra todas as falhas ou incidentes possíveis.

A adoção de medidas de segurança não afasta as responsabilidades legalmente atribuídas à Claris IA e aos demais agentes de tratamento.

15. Incidentes de segurança

Quando identificar um incidente de segurança envolvendo dados pessoais, a Claris IA deverá adotar as providências cabíveis para investigar a ocorrência, conter seus efeitos e reduzir os riscos aos titulares.

Nas operações em que atuar como operadora, a empresa deverá informar o estabelecimento controlador sem demora injustificada, disponibilizando as informações necessárias e disponíveis para a avaliação do incidente e o cumprimento das obrigações legais.

Quando atuar como controladora, a Claris IA deverá realizar as comunicações à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados nas hipóteses e nos prazos previstos na legislação aplicável.

A responsabilidade pela comunicação e pela resposta ao incidente dependerá do papel efetivamente desempenhado por cada agente de tratamento.

16. Direitos dos titulares de dados pessoais

Os titulares poderão exercer os direitos assegurados pela Lei Geral de Proteção de Dados Pessoais, observadas as condições e limitações legais aplicáveis.

Entre esses direitos estão:

1. a)Confirmação da existência de tratamento de dados pessoais;
2. b)Acesso aos dados pessoais tratados;
3. c)Correção de informações incompletas, inexatas ou desatualizadas;
4. d)Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
5. e)Portabilidade dos dados, observadas as condições legais e regulamentares;
6. f)Eliminação dos dados pessoais tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;
7. g)Informação sobre as entidades públicas e privadas com as quais os dados foram compartilhados;
8. h)Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa decisão;
9. i)Revogação do consentimento, quando aplicável;
10. j)Oposição ao tratamento realizado em desconformidade com a LGPD;
11. k)Solicitação de revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses, nas condições previstas na legislação.

O exercício desses direitos não determina necessariamente a eliminação imediata de todos os registros, especialmente quando houver obrigação legal de conservação ou outro fundamento legítimo para sua manutenção.

17. Como exercer seus direitos

As solicitações relacionadas à privacidade e ao exercício dos direitos previstos na LGPD poderão ser encaminhadas ao endereço eletrônico:

ruybarbosa@claris.ia.br

O pedido deverá apresentar informações suficientes para permitir a identificação do titular e a compreensão da solicitação.

Quando necessário para prevenir acessos indevidos a dados pessoais, a Claris IA poderá solicitar informações adicionais estritamente necessárias à confirmação da identidade do solicitante.

Se o pedido envolver dados de pacientes tratados em nome de uma clínica ou de outro estabelecimento de saúde, a Claris IA poderá encaminhá-lo ao respectivo controlador ou prestar o auxílio necessário para que a solicitação seja atendida.

O titular também poderá dirigir seu pedido diretamente ao estabelecimento responsável pelo tratamento de seus dados.

As solicitações serão analisadas e respondidas de acordo com os prazos e as condições estabelecidos na legislação aplicável.

18. Cookies e tecnologias semelhantes

O site institucional e as plataformas da Claris IA poderão utilizar cookies e tecnologias semelhantes para viabilizar funcionalidades técnicas, autenticação, manutenção de sessões e segurança dos serviços.

Ferramentas de análise de navegação, publicidade ou outras tecnologias não essenciais deverão ser utilizadas conforme as finalidades efetivamente implementadas e os requisitos legais aplicáveis.

Quando necessário, serão disponibilizados mecanismos para informar os usuários e permitir o gerenciamento de suas preferências.

O usuário poderá configurar seu navegador para restringir determinados cookies, considerando que o bloqueio de tecnologias essenciais poderá comprometer o funcionamento de algumas funcionalidades.

Informações complementares sobre os cookies utilizados, suas finalidades e seus períodos de duração deverão ser disponibilizadas conforme as tecnologias efetivamente empregadas.

19. Tratamento de dados de crianças e adolescentes

A prestação de serviços a estabelecimentos de saúde poderá envolver informações pessoais de crianças e adolescentes.

Nessas situações, o tratamento deverá observar o melhor interesse da criança ou do adolescente, as disposições legais aplicáveis e as responsabilidades dos estabelecimentos controladores.

A Claris IA deverá utilizar essas informações exclusivamente para finalidades legítimas relacionadas aos serviços contratados, respeitando as instruções do controlador e as medidas de proteção adequadas.

Quando o consentimento constituir a base legal aplicável, deverão ser observadas as exigências específicas para sua obtenção.

20. Comunicações comerciais e promocionais

A Claris IA poderá utilizar informações de contato de clientes, representantes e interessados para encaminhar comunicações sobre seus próprios produtos e serviços, desde que exista fundamento jurídico adequado.

Os destinatários poderão solicitar a interrupção das comunicações promocionais pelos canais disponibilizados.

As mensagens automatizadas encaminhadas a pacientes em nome dos estabelecimentos contratantes deverão respeitar as finalidades definidas pelo respectivo controlador, as bases legais aplicáveis e as regras dos canais de comunicação utilizados.

A contratação dos serviços da Claris IA não representa autorização para o envio indiscriminado de mensagens promocionais a pacientes.

21. Links e serviços de terceiros

O site institucional e as plataformas da Claris IA poderão conter links ou integrações que direcionem os usuários a serviços administrados por terceiros.

Esses serviços poderão possuir políticas de privacidade e condições de utilização próprias.

A Claris IA recomenda que os usuários consultem as políticas aplicáveis antes de fornecer informações pessoais diretamente a essas plataformas.

A utilização de serviços externos não afasta as responsabilidades que a legislação atribua à Claris IA pelas operações de tratamento de dados pessoais realizadas no âmbito de suas próprias atividades.

22. Alterações desta Política de Privacidade

Esta Política de Privacidade poderá ser modificada para acompanhar alterações legais, regulatórias, tecnológicas ou operacionais.

Mudanças relevantes nas finalidades do tratamento, nas formas de utilização ou no compartilhamento de dados pessoais serão comunicadas aos titulares ou aos estabelecimentos controladores, conforme a natureza da alteração e as obrigações legais aplicáveis.

A versão vigente será disponibilizada nos canais oficiais da Claris IA, com indicação da data de sua última atualização.

Quando determinada alteração depender de consentimento ou de outra manifestação válida do titular, a Claris IA deverá observar os requisitos legais aplicáveis antes de implementar o tratamento correspondente.

23. Legislação aplicável

Esta Política de Privacidade será interpretada de acordo com a legislação da República Federativa do Brasil, especialmente a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais.

As disposições deste documento não afastam os direitos dos titulares de dados pessoais nem as responsabilidades legalmente atribuídas aos agentes de tratamento.

Eventuais controvérsias relacionadas à proteção de dados pessoais serão tratadas conforme os mecanismos e as competências estabelecidos na legislação aplicável.

24. Contato para assuntos de privacidade

Para esclarecimentos, solicitações ou questões relacionadas à privacidade e à proteção de dados pessoais, o contato deverá ser realizado por meio das seguintes informações:

CLARIS IA SOLUÇÕES EM INTELIGÊNCIA ARTIFICIAL I.S.

CNPJ: 66.895.732/0001-03

E-mail: ruybarbosa@claris.ia.br

O endereço eletrônico indicado constitui o canal de contato disponibilizado pela Claris IA para assuntos relacionados à privacidade e à proteção de dados pessoais.

Última atualização: 1 de outubro de 2026.