Em vigor desde 22/08/2026.

1. Quem trata os seus dados

A Serena é uma plataforma digital de saúde que conecta pacientes a médicos para atendimento por telemedicina e, quando há prescrição, permite adquirir produtos junto a estabelecimentos parceiros.

O CONTROLADOR dos dados pessoais tratados na plataforma é Lunar Tecnologia da Informação LTDA, inscrita no CNPJ sob o nº 00.000.000/0001-00, com sede em Endereço da sede a informar.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): dpo@lunartecnologia.com.br. Atendimento geral: contato@lunartecnologia.com.br.

2. O que esta política cobre

Esta política descreve como a Serena coleta, usa, compartilha e guarda dados pessoais no aplicativo e no site. Ela é informativa: descreve o tratamento, não substitui os Termos de Uso, que são o contrato entre você e a plataforma.

O médico que atende você é profissional autônomo e responde pelo próprio ato clínico e pelo sigilo profissional. A Serena responde pela plataforma que registra e transmite esse atendimento.

3. Dados que você fornece

CADASTRO. Nome, e-mail, telefone, CPF e data de nascimento. A senha é guardada apenas como hash — a Serena não tem como lê-la, nem para lhe informar.

PERFIL. Foto de perfil, se você enviar uma, e sexo biológico, que é informação clínica relevante para a prescrição.

QUESTIONÁRIO CLÍNICO. Objetivo do tratamento, peso, histórico de saúde, questões de saúde mental e preferências. São DADOS SENSÍVEIS de saúde (LGPD, art. 5º, II) e recebem o tratamento reforçado da seção 7.

DOCUMENTOS. Laudos, receitas, documentos pessoais e de habilitação que você envie pelo aplicativo.

ENDEREÇO DE ENTREGA. CEP, logradouro, número, complemento, bairro, cidade e estado. Ao digitar o CEP, o aplicativo o consulta no serviço público ViaCEP para preencher o endereço; nesse momento, apenas o CEP é enviado — nenhum dado seu acompanha a consulta.

ATENDIMENTO. Mensagens trocadas no chat da consulta e em chamados de suporte.

4. Dados gerados pelo uso

CONSULTAS E PEDIDOS. Agendamentos, prescrições emitidas, itens comprados, situação de pagamento e de entrega.

SESSÃO E SEGURANÇA. Endereço IP, identificação do aparelho e data do último acesso de cada sessão ativa. São esses dados que a tela "Segurança" mostra para você reconhecer — e encerrar — um acesso que não seja seu.

APLICATIVO. Plataforma (iOS ou Android), versão instalada, identificador do aparelho e o endereço de entrega das notificações (token de push), enquanto você as mantiver ativas.

5. Por que tratamos cada dado

EXECUÇÃO DO CONTRATO (LGPD, art. 7º, V). Cadastro, agendamento, teleconsulta, pedido, pagamento e entrega — sem esses dados o serviço não acontece.

TUTELA DA SAÚDE (art. 11, II, "f"). Questionário clínico, documentos e prescrições, tratados por profissional de saúde ou sob sua responsabilidade.

OBRIGAÇÃO LEGAL E REGULATÓRIA (art. 7º, II). Guarda de prontuário e de documentos fiscais, e exigências da ANVISA quando o produto depende de autorização de importação.

LEGÍTIMO INTERESSE (art. 7º, IX). Segurança da conta, prevenção a fraude e registro de acesso.

CONSENTIMENTO (art. 7º, I). Notificações push e comunicações não essenciais. Você pode retirá-lo a qualquer momento nas configurações do aplicativo ou do sistema, sem perder o acesso ao serviço.

6. Com quem compartilhamos

A Serena NÃO vende dados pessoais e não os compartilha para publicidade de terceiros. O compartilhamento se limita a quem é necessário para o serviço funcionar:

MÉDICO QUE ATENDE VOCÊ — recebe o questionário clínico, os documentos que você enviou e o histórico necessário ao atendimento.

ASAAS (pagamento) — recebe os dados da cobrança. No cartão de crédito, você digita número, validade e código de segurança em página do próprio Asaas: o aplicativo NUNCA exibe campo de cartão e nunca recebe esses números.

LIVEKIT (teleconsulta) — transporta o áudio e o vídeo da chamada entre você e o médico.

EXPO (notificações) — entrega as notificações push ao seu aparelho.

PARCEIRO VENDEDOR E TRANSPORTADORA — recebem nome e endereço quando há pedido a entregar, e só o necessário para entregá-lo.

AUTORIDADES — quando houver requisição legal ou regulatória.

Alguns desses serviços operam fora do Brasil. A transferência internacional se dá nos termos do art. 33 da LGPD, limitada ao necessário para a prestação contratada.

7. Dado de saúde tem tratamento reforçado

Questionário clínico, documentos, prescrições e o conteúdo da consulta são dados pessoais SENSÍVEIS. Sobre eles:

O acesso dentro da plataforma é restrito por perfil e registrado. A equipe administrativa não navega no seu prontuário para conferir um pedido.

A teleconsulta NÃO é gravada pela plataforma. O que fica registrado é a existência da chamada — quando começou, quanto durou, quem participou — para comprovar o atendimento, não o seu conteúdo.

O conteúdo do chat da consulta compõe o registro do atendimento e segue a mesma regra de guarda do prontuário.

8. Por quanto tempo guardamos

PRONTUÁRIO E DOCUMENTOS CLÍNICOS — pelo prazo exigido da guarda de prontuário pela regulamentação do Conselho Federal de Medicina, contado do último atendimento. Este prazo prevalece sobre pedido de exclusão (seção 9).

DADOS FISCAIS E DE PAGAMENTO — pelos prazos da legislação tributária.

CADASTRO E ENDEREÇOS — enquanto a conta existir.

SESSÕES E REGISTROS DE ACESSO — pelo prazo do Marco Civil da Internet (art. 15), contado de cada registro.

TOKEN DE NOTIFICAÇÃO — enquanto você mantiver as notificações ativas; ele é removido do servidor quando você sai da conta.

Encerrado o prazo, os dados são eliminados ou anonimizados.

9. Os seus direitos

A LGPD (art. 18) lhe garante confirmar que há tratamento, acessar os dados, corrigir dado incompleto ou desatualizado, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos, e revogar consentimento.

No próprio aplicativo você já pode: ver e corrigir seus dados em "Meus dados", gerenciar endereços, encerrar sessões abertas em "Segurança", desligar notificações e EXCLUIR A CONTA em Configurações.

A exclusão da conta encerra o seu acesso e elimina os dados que não estejam sob guarda obrigatória. Prontuário, prescrição e documento fiscal permanecem pelos prazos da seção 8 — a lei exige que a Serena os mantenha, e ela não pode atender a um pedido de apagamento que a faria descumprir outra norma. O que resta guardado deixa de ser usado para qualquer finalidade além dessa.

Para exercer qualquer direito, escreva para dpo@lunartecnologia.com.br. A resposta vem nos prazos da LGPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados.

10. Segurança

O tráfego entre o aplicativo e os servidores é cifrado. As senhas são guardadas como hash e o token da sua sessão fica no cofre seguro do sistema operacional do aparelho, não em armazenamento comum.

O acesso interno é limitado por perfil e registrado. Nenhuma medida de segurança é absoluta: se ocorrer incidente com risco relevante aos seus direitos, a Serena comunicará você e a ANPD, nos termos do art. 48 da LGPD.

11. Crianças e adolescentes

O aplicativo é destinado a maiores de 18 anos. O atendimento de menor de idade, quando houver, depende de consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD.

12. Mudanças nesta política

Esta política pode ser atualizada. Cada versão tem número e data de vigência, e a versão em vigor está sempre disponível no aplicativo, em Configurações → Privacidade.

Mudança que altere de forma relevante como tratamos os seus dados será comunicada pelos canais do aplicativo antes de valer.

---