Como coletamos, usamos, armazenamos e protegemos seus dados — em linha com a Lei Geral de Proteção de Dados (LGPD).
Última atualização: 21 de abril de 2026 · Versão: 1.0
A Essenza Lab é operada pela Essenza Laboratório LTDA, pessoa jurídica de direito privado com sede em Brasília/DF. Somos um laboratório de análises clínicas que presta serviço direto ao paciente: coleta domiciliar de amostras biológicas em toda Brasília, análises laboratoriais realizadas em parceria técnica com o Diagnósticos do Brasil, e entrega de laudos oficiais rastreáveis.
Nesta Política, "Essenza", "nós" ou "a gente" se refere à Essenza Laboratório LTDA.
A Essenza é Controladora (LGPD Art. 5º, VI) dos seus dados pessoais — decide as finalidades e os meios do tratamento dos dados que você nos fornece.
Atuamos em conjunto com:
Em cumprimento ao Art. 41 da LGPD, a Essenza designa um Encarregado responsável pelo diálogo com titulares e com a Autoridade Nacional de Proteção de Dados (ANPD):
Nome completo, CPF, RG ou documento equivalente, data de nascimento, gênero, endereço, telefone e e-mail.
Operadora, número de carteirinha, validade, foto da carteirinha.
Informações presentes no pedido médico (exames solicitados, hipóteses diagnósticas quando mencionadas, nome e CRM do médico solicitante), resultados de exames laboratoriais, histórico de atendimentos na Essenza.
Meio de pagamento utilizado (PIX, cartão, autorização de convênio), valor cobrado, data e comprovante da transação. Não armazenamos número de cartão de crédito em nossos sistemas — isso é tratado pelo processador de pagamentos (Asaas) com padrão PCI-DSS.
Registros de mensagens trocadas com nossa agente Nina pelo WhatsApp, metadados (data, hora, número de origem), logs de acesso.
Quando você chega a nós por campanha ou link específico, armazenamos parâmetros UTM (fonte, meio, campanha) para fins estatísticos.
Tratamos seus dados apenas para as finalidades abaixo, com base legal adequada prevista na LGPD:
Compartilhamos apenas o estritamente necessário à finalidade. Nenhum dado é vendido a terceiros.
Compartilhamos, por amostra, os dados necessários à execução da análise (identificação do paciente, exames solicitados, médico solicitante). O DB é controlador independente e responde conforme sua própria política de privacidade. A numeração de cadeia de custódia permite rastrear sua amostra do ponto de coleta ao laudo.
Subcontratamos serviços de infraestrutura que processam dados em nosso nome, sempre com DPA (Contrato de Tratamento de Dados) assinado:
Quando obrigatório por lei ou determinação judicial: vigilância sanitária, ANPD, Conselho Federal de Medicina, Justiça, autoridades tributárias, conforme o caso.
Parte da infraestrutura (Supabase, Meta, Anthropic) envolve transferência internacional. Fazemos isso com base em cláusulas padrão de proteção de dados e garantias equivalentes à LGPD, conforme Art. 33.
Retemos seus dados pelo período necessário às finalidades ou conforme exigência legal:
| Tipo de dado | Prazo de retenção |
|---|---|
| Prontuário laboratorial e laudos | 20 anos (CFM Res. 1.821/2007) |
| Dados de cobrança e fiscais | 5 anos (legislação tributária) |
| Conversas WhatsApp operacionais | 3 anos após último contato |
| Logs técnicos (acesso, audit) | 1 ano |
| Dados de marketing (UTM, cookies) | 13 meses |
Após o prazo, dados são excluídos ou anonimizados, salvo guarda específica determinada por autoridade competente.
Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD Art. 46):
A LGPD (Art. 18) garante direitos que você pode exercer a qualquer momento entrando em contato com nosso DPO (dpo@essenzalab.com.br):
Prazo de resposta: até 15 dias úteis, podendo ser estendido quando o pedido envolver complexidade técnica.
Este site utiliza cookies essenciais ao funcionamento e, com seu consentimento explícito via banner, cookies de medição pra melhoria da experiência. Você pode rejeitar os não-essenciais sem prejuízo ao uso do site.
O banner fica disponível no rodapé pra você alterar sua escolha a qualquer momento.
Atendemos pacientes menores de idade exclusivamente com presença e consentimento documentado de responsável legal. Dados de menores recebem o mesmo nível de proteção dos demais, com cuidado adicional ao comunicar-se pelo canal operacional (prioridade ao responsável).
Em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares, comunicaremos à ANPD e aos titulares afetados em até 48 horas, conforme Art. 48 da LGPD, incluindo natureza do incidente, dados envolvidos, medidas adotadas e riscos.
Podemos atualizar esta Política conforme evolução do serviço, mudanças legais ou recomendações da ANPD. A versão vigente estará sempre em essenzalab.com.br/privacidade/. Alterações materiais serão comunicadas por e-mail e/ou WhatsApp aos pacientes ativos.
Fica eleito o Foro da Comarca de Brasília/DF para dirimir qualquer controvérsia desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.
Dúvidas, solicitações ou reclamações:
