Política de Privacidade da Oxxy
Quer excluir seu acesso e seus dados pessoais? Veja a seção 7.
Última atualização: 13/10/2026
Sem floreio: a Oxxy precisa tratar alguns dados para operar o sistema e o assistente Orbi, manter sua conta segura, controlar custos e melhorar o serviço. Não vendemos dados pessoais e não usamos seus dados para anúncios de terceiros.
1. Quem somos e em que papel
A Oxxy é prestada por OXXYGENIUM DIGITAL TECHNOLOGIES SERVICOS E COMERCIO LTDA, CNPJ 04.104.812/0001-38, pelo site oxxy.ai.
Atuamos em dois papéis, e isso muda a quem você deve se dirigir:
- Controladora: dos dados de cadastro, login, cobrança, uso, segurança e suporte das pessoas que usam a Oxxy. Para esses dados, fale conosco.
- Operadora: dos dados que a empresa cliente registra nos módulos contratados, como clientes, equipe, finanças, documentos e, nas clínicas, pacientes e prontuários. Quem decide sobre esses dados é a empresa cliente, que é a controladora. Se você é cliente, paciente ou funcionário de uma empresa que usa a Oxxy, faça seus pedidos à própria empresa; nós a apoiamos a responder.
Encarregado (DPO): Humberto Cardoso, pelo e-mail privacidade@oxxy.ai.
2. Dados que tratamos
- Conta e perfil: nome, e-mail, telefone de contato, empresa, papéis e dados de login (Apple, Google ou e-mail).
- Documento no cadastro de teste: quando você informa CNPJ da empresa ou CPF de quem atua como autônomo, validamos o documento e verificamos se ele já foi usado em outro cadastro de teste. O documento normalizado é guardado no perfil cifrado da conta. Separadamente, a verificação de unicidade guarda um código criptográfico (HMAC), o tipo de documento e o vínculo com a conta. No expurgo individual da conta, o perfil cifrado é removido e a associação direta do marcador com o usuário é retirada. O marcador HMAC e seu vínculo com a empresa permanecem; excluir o acesso individual não equivale a encerrar a empresa nem a apagar esse marcador.
- Dados que a empresa registra: financeiro, cobrança, agenda, equipe, documentos, clientes, qualidade e demais módulos contratados.
- Dados de saúde, nas contas de clínica, quando o módulo estiver contratado: prontuário, retificações, retornos e o acesso do próprio paciente aos seus registros. São dados sensíveis, tratados por conta da clínica.
- Conteúdo enviado ao Orbi: mensagens, instruções, anexos, imagens e áudio que você fornece para o assistente executar o pedido.
- Voz: quando você fala com o Orbi, o áudio é processado para transcrever e responder. O plano Starter não tem voz.
- Localização: se a empresa ativar o registro de ponto com localização, ela é pedida só com a sua permissão e é precisa no momento do registro.
- Fotos e arquivos: quando você anexa ou usa a câmera.
- Uso e segurança: endereço IP, navegador, aparelho, horários, telas acessadas, registros de auditoria e trilha de acesso a prontuário.
- Consumo e cobrança: uso de IA e voz, limites, plano e histórico de pagamento.
O Face ID e a digital são conferidos só no seu aparelho; a Oxxy não recebe esses dados.
Horários: registramos em UTC e mostramos no horário de Brasília.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta, entrar, aplicar permissões e prestar os módulos contratados | execução de contrato (art. 7º, V) |
| Executar pedidos ao Orbi, inclusive por voz | execução de contrato |
| Cobrar, guardar registros contábeis e, quando o recurso estiver ativo, emitir nota fiscal | cumprimento de obrigação legal (art. 7º, II) e execução de contrato |
| Segurança, prevenção de fraude, auditoria e correção de falhas | legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Melhorar o produto com dados agregados ou sem identificação | legítimo interesse |
| Dados de saúde de pacientes | tratados por conta da clínica, que é controladora e define a base do art. 11, como tutela da saúde por profissional ou serviço de saúde |
| Comunicações de marketing | consentimento, que você pode retirar a qualquer momento |
Não envie à Oxxy dados que você não tem direito de compartilhar.
4. Com quem compartilhamos
Compartilhamos só o necessário para prestar o serviço, com:
- Provedores de IA que processam os pedidos ao Orbi: Anthropic (Claude), OpenAI e Google.
- Provedor de voz: ElevenLabs, para a voz do Orbi.
- Hospedagem, armazenamento, e-mail e segurança: provedores que operam o serviço em nosso nome.
- Pagamentos: Asaas, quando a cobrança estiver ativa.
- Nota fiscal de serviço: o provedor de emissão, quando o recurso estiver ativo.
- WhatsApp: Meta, quando a empresa ativar o canal oficial.
- Login: Apple e Google, quando você escolhe entrar com eles.
- Autoridades públicas, quando houver obrigação legal.
Não vendemos dados pessoais.
5. Transferência para fora do Brasil
Alguns provedores processam dados fora do Brasil. Quando isso acontece, adotamos as salvaguardas do art. 33 da LGPD aplicáveis a cada caso.
6. Por quanto tempo guardamos
- Dados de conta e uso: enquanto a conta ou o contrato estiver ativo, e depois pelo prazo necessário para obrigações legais, fiscais e contábeis, defesa em processos e segurança.
- Dados registrados pela empresa: enquanto o contrato estiver ativo. Depois do cancelamento, a empresa pode pedir a exportação dos dados dela antes da eliminação; em seguida eles são eliminados ou anonimizados, salvo guarda exigida por lei.
- Prontuários: seguem o prazo de guarda que a lei e os conselhos profissionais impõem à clínica. A exclusão do acesso de uma pessoa não apaga prontuários.
- Conversas com o Orbi: o histórico fica guardado com os dados da empresa enquanto a conta estiver ativa e segue as regras de exclusão desta política.
- Backups: podem guardar cópias isoladas até serem sobrescritos no ciclo de retenção. Não restauramos backup para reativar conta excluída; se uma restauração de desastre for indispensável, o bloqueio e a eliminação voltam a valer.
7. Excluir seu acesso e seus dados
Você pode excluir seu acesso e os dados pessoais só seus a qualquer momento, sem justificar.
- Entre de novo para confirmar que é você.
- Abra Configurações › Conta › Excluir minha conta, leia o que será excluído e digite EXCLUIR.
- Seus logins são bloqueados na hora, e você recebe por e-mail a data final.
Durante 30 dias você pode desistir escrevendo para privacidade@oxxy.ai. Depois dessa data, a exclusão é definitiva. O pedido individual não apaga dados da empresa, de outras pessoas ou de terceiros, nem registros que a lei manda guardar; o responsável pela empresa pede o encerramento da organização à parte.
Se você entrou com a Apple ou o Google, o vínculo é revogado. Se a revogação automática da Apple não for possível, remova a Oxxy em Ajustes › Conta Apple › Entrar com a Apple; isso não suspende o pedido.
8. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas e revogação de consentimento, e pode reclamar à ANPD. Escreva para privacidade@oxxy.ai; podemos pedir o mínimo de informação para confirmar sua identidade. Para dados registrados por uma empresa cliente, encaminhamos o pedido a ela.
9. Segurança
Usamos autenticação, com verificação em duas etapas disponível, permissões por papel, separação lógica dos dados de cada empresa, registros de auditoria e trilha de acesso a prontuário. Segurança perfeita não existe; nosso compromisso é reduzir o risco a sério e agir quando houver incidente. Em incidente que possa causar risco ou dano relevante: nos dados em que somos controladores, avisamos a ANPD e as pessoas afetadas nos prazos da regulamentação; nos dados em que somos operadores, avisamos a empresa cliente e ela faz a comunicação.
10. Cookies
Usamos só cookies essenciais para login, sessão e segurança. Detalhes na Política de Cookies.
11. Público
A Oxxy é para uso profissional por pessoas maiores de 18 anos autorizadas pela empresa. Dados de pacientes menores de idade registrados por uma clínica são tratados por conta da clínica, que responde pelo consentimento dos pais ou responsáveis quando exigido.
12. Mudanças nesta política
A versão vigente fica nesta página com a data de atualização. Mudanças relevantes também são avisadas pelos canais cadastrados.
13. Contato
Privacidade e direitos do titular: privacidade@oxxy.ai. Suporte: suporte@oxxy.ai.