Política de Privacidad de Oxxy
Esta es una traducción; si difiere de la versión en portugués, prevalece la versión en portugués.
¿Quiere eliminar su acceso y sus datos personales? Vea la sección 7.
Última actualización: 13/10/2026
Sin rodeos: Oxxy necesita tratar algunos datos para operar el sistema y el asistente Orbi, mantener su cuenta segura, controlar costos y mejorar el servicio. No vendemos datos personales y no usamos sus datos para anuncios de terceros.
1. Quiénes somos y en qué papel
Oxxy es prestada por OXXYGENIUM DIGITAL TECHNOLOGIES SERVICOS E COMERCIO LTDA, CNPJ 04.104.812/0001-38, a través del sitio oxxy.ai.
Actuamos en dos papeles, y eso cambia a quién debe dirigirse usted:
- Responsable del tratamiento: de los datos de registro, inicio de sesión, cobro, uso, seguridad y soporte de las personas que usan Oxxy. Para esos datos, contáctenos.
- Encargado del tratamiento: de los datos que la empresa cliente registra en los módulos contratados, como clientes, equipo, finanzas, documentos y, en las clínicas, pacientes e historias clínicas. Quien decide sobre esos datos es la empresa cliente, que es la Responsable del tratamiento. Si usted es cliente, paciente o empleado de una empresa que usa Oxxy, haga sus solicitudes a la propia empresa; nosotros la apoyamos para responder.
Delegado de Protección de Datos (DPO): Humberto Cardoso, por el correo electrónico privacidade@oxxy.ai.
2. Datos que tratamos
- Cuenta y perfil: nombre, correo electrónico, teléfono de contacto, empresa, roles y datos de inicio de sesión (Apple, Google o correo electrónico).
- Documento en el registro de prueba: cuando proporcionas el CNPJ de la empresa o el CPF de quien trabaja por cuenta propia, validamos el documento y comprobamos si ya se utilizó en otro registro de prueba. El documento normalizado se guarda en el perfil cifrado de la cuenta. Por separado, la comprobación de unicidad guarda un código criptográfico (HMAC), el tipo de documento y su vínculo con la cuenta. Durante la eliminación individual de la cuenta, se elimina el perfil cifrado y se retira la asociación directa del marcador con el usuario. El marcador HMAC y su vínculo con la empresa permanecen; eliminar el acceso individual no equivale a cerrar la empresa ni a borrar ese marcador.
- Datos que registra la empresa: finanzas, cobro, agenda, equipo, documentos, clientes, calidad y demás módulos contratados.
- Datos de salud, en las cuentas de clínica, cuando el módulo esté contratado: historia clínica, rectificaciones, controles de seguimiento y el acceso del propio paciente a sus registros. Son datos sensibles, tratados por cuenta de la clínica.
- Contenido enviado a Orbi: mensajes, instrucciones, adjuntos, imágenes y audio que usted proporciona para que el asistente ejecute la solicitud.
- Voz: cuando usted habla con Orbi, el audio se procesa para transcribir y responder. El plan Starter no tiene voz.
- Ubicación: si la empresa activa el registro de asistencia con ubicación, esta se solicita solo con su permiso y es precisa en el momento del registro.
- Fotos y archivos: cuando usted adjunta archivos o usa la cámara.
- Uso y seguridad: dirección IP, navegador, dispositivo, horarios, pantallas visitadas, registros de auditoría y rastro de acceso a historias clínicas.
- Consumo y cobro: uso de IA y voz, límites, plan e historial de pagos.
Face ID y la huella digital se verifican solo en su dispositivo; Oxxy no recibe esos datos.
Horarios: registramos en UTC y mostramos en horario de Brasilia.
3. Para qué los usamos y con qué base legal
| Finalidad | Base legal (LGPD, Ley General de Protección de Datos de Brasil, Ley 13.709/2018) |
|---|---|
| Crear la cuenta, iniciar sesión, aplicar permisos y prestar los módulos contratados | ejecución de contrato (art. 7, V) |
| Ejecutar solicitudes a Orbi, incluso por voz | ejecución de contrato |
| Cobrar, conservar registros contables y, cuando la función esté activa, emitir factura fiscal | cumplimiento de obligación legal (art. 7, II) y ejecución de contrato |
| Seguridad, prevención de fraude, auditoría y corrección de fallas | interés legítimo (art. 7, IX) y ejercicio regular de derechos (art. 7, VI) |
| Mejorar el producto con datos agregados o sin identificación | interés legítimo |
| Datos de salud de pacientes | tratados por cuenta de la clínica, que es Responsable del tratamiento y define la base del art. 11, como la tutela de la salud por un profesional o servicio de salud |
| Comunicaciones de marketing | consentimiento, que usted puede retirar en cualquier momento |
No envíe a Oxxy datos que usted no tenga derecho a compartir.
4. Con quién compartimos
Compartimos solo lo necesario para prestar el servicio, con:
- Proveedores de IA que procesan las solicitudes a Orbi: Anthropic (Claude), OpenAI y Google.
- Proveedor de voz: ElevenLabs, para la voz de Orbi.
- Alojamiento, almacenamiento, correo electrónico y seguridad: proveedores que operan el servicio en nuestro nombre.
- Pagos: Asaas, cuando el cobro esté activo.
- Factura fiscal de servicios: el proveedor de emisión, cuando la función esté activa.
- WhatsApp: Meta, cuando la empresa active el canal oficial.
- Inicio de sesión: Apple y Google, cuando usted elige iniciar sesión con ellos.
- Autoridades públicas, cuando exista obligación legal.
No vendemos datos personales.
5. Transferencia fuera de Brasil
Algunos proveedores procesan datos fuera de Brasil. Cuando eso ocurre, adoptamos las salvaguardas del art. 33 de la LGPD aplicables a cada caso.
6. Por cuánto tiempo conservamos
- Datos de cuenta y uso: mientras la cuenta o el contrato estén activos, y después por el plazo necesario para obligaciones legales, fiscales y contables, defensa en procesos y seguridad.
- Datos registrados por la empresa: mientras el contrato esté activo. Después de la cancelación, la empresa puede solicitar la exportación de sus datos antes de la eliminación; a continuación se eliminan o se anonimizan, salvo conservación exigida por ley.
- Historias clínicas: siguen el plazo de conservación que la ley y los consejos profesionales imponen a la clínica. La eliminación del acceso de una persona no borra historias clínicas.
- Conversaciones con Orbi: el historial se conserva con los datos de la empresa mientras la cuenta esté activa y sigue las reglas de eliminación de esta política.
- Copias de seguridad (backups): pueden conservar copias aisladas hasta ser sobrescritas en el ciclo de retención. No restauramos copias de seguridad para reactivar una cuenta eliminada; si una restauración por desastre fuera indispensable, el bloqueo y la eliminación vuelven a aplicarse.
7. Eliminar su acceso y sus datos
Usted puede eliminar su acceso y los datos personales que son solo suyos en cualquier momento, sin justificarlo.
- Inicie sesión de nuevo para confirmar que es usted.
- Abra Configuración › Cuenta › Eliminar mi cuenta (en pantalla: "Configurações › Conta › Excluir minha conta"), lea lo que se eliminará y escriba EXCLUIR (la palabra en portugués para ELIMINAR, como aparece en pantalla).
- Sus inicios de sesión se bloquean de inmediato y usted recibe por correo electrónico la fecha final.
Durante 30 días usted puede desistir escribiendo a privacidade@oxxy.ai. Después de esa fecha, la eliminación es definitiva. La solicitud individual no borra datos de la empresa, de otras personas o de terceros, ni registros que la ley obliga a conservar; el responsable de la empresa solicita por separado el cierre de la organización.
Si usted inició sesión con Apple o Google, la vinculación se revoca. Si la revocación automática de Apple no es posible, quite Oxxy en Ajustes › Cuenta de Apple › Iniciar sesión con Apple (en pantalla: "Ajustes › Conta Apple › Entrar com a Apple"); esto no suspende la solicitud.
8. Sus derechos
Usted puede solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre el intercambio de datos, revisión de decisiones automatizadas y revocación del consentimiento, y puede presentar una reclamación ante la ANPD. Escriba a privacidade@oxxy.ai; podemos pedir la información mínima para confirmar su identidad. Para datos registrados por una empresa cliente, le remitimos la solicitud a ella.
9. Seguridad
Usamos autenticación, con verificación en dos pasos disponible, permisos por rol, separación lógica de los datos de cada empresa, registros de auditoría y rastro de acceso a historias clínicas. La seguridad perfecta no existe; nuestro compromiso es reducir el riesgo en serio y actuar cuando haya un incidente. Ante un incidente que pueda causar riesgo o daño relevante: en los datos en los que somos Responsable del tratamiento, avisamos a la ANPD y a las personas afectadas en los plazos de la reglamentación; en los datos en los que somos Encargado del tratamiento, avisamos a la empresa cliente y ella hace la comunicación.
10. Cookies
Usamos solo cookies esenciales para inicio de sesión, sesión y seguridad. Detalles en la Política de Cookies.
11. Público
Oxxy es para uso profesional por personas mayores de 18 años autorizadas por la empresa. Los datos de pacientes menores de edad registrados por una clínica se tratan por cuenta de la clínica, que responde por el consentimiento de los padres o tutores cuando se exija.
12. Cambios en esta política
La versión vigente está en esta página con la fecha de actualización. Los cambios relevantes también se avisan por los canales registrados.
13. Contacto
Privacidad y derechos del titular: privacidade@oxxy.ai. Soporte: suporte@oxxy.ai.