1. Sobre a Lucy e Esta Política

A Lucy – IA de Saúde Bucal é uma aplicação desenvolvida de forma independente por Alcir Júnior, acessível pelo domínio oilucy.com e canais autorizados. Esta Política de Privacidade descreve, com transparência e em consonância com os princípios da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), quais dados são tratados, como são utilizados e como você pode exercer seus direitos como titular.

2. Dados Pessoais Coletados

A Lucy opera sob o princípio da minimização da coleta, tratando somente os dados necessários para o funcionamento dos serviços solicitados pelo usuário:

• Dados de Autenticação e Conta: Quando você acessa a Lucy via Google OAuth ou Microsoft OAuth, recebemos do provedor o seu endereço de e-mail e o seu nome público de perfil. A Lucy não coleta, não processa e não armazena as suas senhas desses provedores. Em nosso banco de dados, mantemos o registro do e-mail, nome, perfil de permissões na plataforma, data de criação da conta e data/hora do último acesso.
• Consultas e Mensagens no Chat: O texto das dúvidas, termos técnicos, municípios e perguntas que você envia voluntariamente na interface de conversa da Lucy para gerar respostas e relatórios.
• Arquivos Enviados pelo Usuário (Upload): Planilhas (XLSX, CSV) ou documentos (PDF, DOCX) carregados voluntariamente para extração ou análise na sessão ativa. Esses arquivos recebem identificadores aleatórios temporários, ficam vinculados exclusivamente à sua sessão e não são compartilhados com outros usuários.
• Canal WhatsApp / Meta (implementado; ativação condicionada à configuração): A Lucy possui integração técnica com a Meta WhatsApp Business Platform. O canal é opcional e só é ativado em produção quando a configuração técnica correspondente estiver concluída; enquanto não estiver ativado, ele não é oferecido na interface e as mensagens recebidas não são respondidas pela inteligência artificial da Lucy. Quando ativado, somente números de WhatsApp vinculados a uma conta Lucy ativa acessam a Lucy por esse canal, com as mesmas permissões dessa conta. O identificador de contato do WhatsApp fornecido pela Meta é associado à sua conta apenas após confirmação por código temporário de uso único, gerado por você na sua conta autenticada e enviado a partir do número que deseja vincular; você pode desfazer o vínculo a qualquer momento no painel do WhatsApp. Podem ser recebidos eventos técnicos e mensagens enviadas ao número oficial da Lucy para fins de vinculação, segurança e funcionamento do canal, e, quando o canal estiver ativado, para atender às suas solicitações: texto, imagens, documentos, áudios (quando a transcrição estiver habilitada), respostas a botões e localização compartilhada voluntariamente. A localização é usada somente na consulta a que se refere, mantida apenas em memória por tempo limitado e não é armazenada de forma permanente. Para entrega confiável e prevenção de duplicidade, dados estritamente necessários (como o identificador da mensagem, o identificador do remetente, o tipo e o estado de processamento) são mantidos em armazenamento operacional; o texto temporário da mensagem é eliminado desse armazenamento quando o processamento termina e, nas mensagens com código de vinculação, o texto não é armazenado, apenas um resumo criptográfico (hash) do código. As respostas ficam em uma fila de envio e o seu conteúdo é eliminado após o envio ou a falha definitiva. Quando as conversas por esse canal são atendidas, o histórico fica associado à sua conta, em conversa própria do canal. Esses dados também são tratados pela Meta/WhatsApp, conforme os termos e as políticas próprios da plataforma.
• Canal de e-mail (implementado; ativação condicionada à configuração): A Lucy pode receber e responder e-mails por meio do serviço Resend, quando esse recurso estiver configurado. Somente remetentes cujo endereço corresponda a uma conta Lucy ativa e cujo e-mail apresente evidência de autenticação do domínio do remetente são atendidos, com as mesmas permissões da conta; e-mails de remetentes desconhecidos, não autenticados ou automáticos não são respondidos. O conteúdo do e-mail recebido é lido no Resend no momento do processamento; o texto das perguntas e das respostas fica no histórico de conversas da sua conta, e os anexos seguem o mesmo fluxo temporário dos arquivos enviados pela interface web. Para manter a continuidade, a Lucy guarda identificadores técnicos das mensagens (Message-ID) que associam as respostas à mesma conversa. Retornos de entrega do provedor (como devolução permanente ou reclamação) podem levar ao bloqueio do endereço para notificações futuras.
• Notificações e preferências de canal (somente com a sua adesão): A Lucy só envia notificações, alertas ou resumos (como o DOU diário) por WhatsApp ou e-mail a quem os ativar expressamente no painel do canal. Você escolhe o canal, o assunto, a frequência e o horário, pode pausar e pode cancelar todas as assinaturas a qualquer momento, também respondendo PARAR no WhatsApp ou ao e-mail, ou pelo link de cancelamento dos e-mails. A Lucy registra suas escolhas (canal, assunto, ação e data) para comprovar a sua adesão ou o seu cancelamento e evitar envios indevidos.
• Dados Técnicos de Sessão: Registros operacionais de conexões, contagem diária de interações e consumo de cotas de processamento para prevenção de sobrecarga dos sistemas.

3. Como os Dados São Utilizados

Os dados tratados destinam-se exclusivamente às seguintes finalidades legítimas:

• Identificar e autenticar o usuário autorizado a acessar a plataforma;
• Processar as consultas de Saúde Bucal solicitadas e fornecer respostas, resumos e análises estatísticas contextualizadas;
• Manter o histórico de conversas do próprio usuário para que ele possa retomar atendimentos anteriores na interface web;
• Controlar o limite de uso diário e proteger a infraestrutura contra acessos abusivos ou automatizados indevidos;
• Cumprir obrigações técnicas de segurança e responder a eventuais solicitações do próprio titular.

4. Uso de Inteligência Artificial e Serviços de Terceiros

Para responder perguntas em linguagem natural e interpretar dados complexos, a Lucy integra-se a serviços especializados essenciais à prestação do serviço:

• Modelos de Inteligência Artificial: O texto das dúvidas enviadas na interface e dados de contexto necessários para formular a resposta são processados pela API do modelo Google Gemini. Quando o recebimento de áudios pelo WhatsApp estiver habilitado, o áudio enviado é transcrito pelo mesmo serviço. Recomendamos que você nunca insira dados pessoais sensíveis de terceiros (como CPF ou prontuários de pacientes) nas perguntas do chat.
• Provedores de Autenticação: Google Identity e Microsoft Identity, para autenticação segura dos usuários autorizados.
• Comunicações e Mensageria: Infraestrutura da Meta (WhatsApp Business Platform) para o processo de integração do canal WhatsApp, e serviços de envio e recebimento de e-mails (Resend), inclusive para os canais de WhatsApp e e-mail descritos acima.
• Hospedagem e Banco de Dados: Servidores de aplicação em nuvem (Render) e banco de dados relacional gerenciado (PostgreSQL), operando com tráfego criptografado por protocolo HTTPS/TLS.

A plataforma Lucy não comercializa dados pessoais nem os compartilha com terceiros para finalidades publicitárias ou de marketing.

5. Armazenamento, Retenção e Descarte

• Arquivos Enviados: Os arquivos carregados pelo usuário (como planilhas ou documentos para análise na conversa) possuem armazenamento temporário com tempo de vida útil (TTL) configurado em código para 1.800 segundos (30 minutos) em diretório isolado do servidor, sendo descartados automaticamente pelo sistema após a expiração ou ao encerrar a sessão. Arquivos recebidos pelos canais de WhatsApp e e-mail seguem o mesmo fluxo, e as cópias temporárias preparadas para envio são removidas após o envio ou pela limpeza automática.
• Histórico de Conversas: Fica vinculado à sua conta para sua própria consulta e continuidade do diálogo. Quando os canais de WhatsApp e e-mail estiverem ativados, as conversas por esses canais também ficam associadas à sua conta, separadas das conversas da interface web. Na interface web, o usuário pode redefinir ou limpar a sessão atual. A exclusão completa do histórico persistente da conta pode ser solicitada pelo titular a qualquer momento via e-mail.
• Cookies Técnicos: Utilizamos cookies estritamente necessários à sessão e à segurança (lucy_auth, lucy_sid e lucy_oauth_estado). Não utilizamos cookies de rastreamento publicitário em nossas páginas públicas.

6. Direitos do Titular de Dados (LGPD)

Nos termos da legislação brasileira (Lei nº 13.709/2018 — LGPD), você tem direito de solicitar a qualquer momento:

• A confirmação da existência de tratamento dos seus dados pessoais;
• O acesso aos dados tratados pela plataforma;
• A correção de dados incompletos, inexatos ou desatualizados;
• A eliminação dos dados tratados a partir do seu cadastro;
• Informações sobre com quais provedores seus dados foram compartilhados para a prestação do serviço.

7. Como Solicitar a Exclusão dos Seus Dados

Para obter instruções detalhadas sobre como solicitar a exclusão total da sua conta e de suas conversas associadas, consulte a página Instruções de Exclusão de Dados ou envie um e-mail diretamente para lucy@oilucy.com.

8. Contato e Atualizações

Esta Política de Privacidade pode ser revisada periodicamente para refletir evoluções da plataforma. Dúvidas, comentários ou solicitações sobre o tratamento dos seus dados devem ser enviados ao canal de contato:

E-mail de Contato: lucy@oilucy.com