Proveniência e limites desta edição
A série foi integrada a partir do dossiê editorial fornecido ao Observatório. As descrições de cabeçalhos de e-mail provêm desse dossiê; os e-mails originais não estão expostos nesta publicação. Os fornecedores listados nas políticas não são, por isso, destinatários comprovados dos dados dos habilitados.
A cópia PDF fornecida registra versão 2.0 de 14/11/2025, classificação Público. A leitura web da URL de origem retornou versão 2.0 de 28/10/2025. Preservamos a cópia recebida e registramos a diferença; não afirmamos identidade entre os arquivos nem a data em que a empresa substituiu versões.
Na Zendesk, a lista anunciada em 02/09/2026 tem vigência em 02/10/2026 para clientes existentes. A versão contratual e os módulos da conta precisam ser comprovados.
Integridade dos documentos e imagens (SHA-256) · Todos os artigos
A HealthBit declara uso de IA e machine learning
No site institucional, a HealthBit afirma que suas tecnologias próprias captam, analisam e processam conjuntos volumosos de dados de saúde e que Big Data, inteligência artificial e machine learning sustentam análises e previsões. A página de tecnologia descreve análises individuais, indicadores clínicos, risco e custo evitado; outros conteúdos mencionam análises preditivas para identificar padrões e riscos de saúde.
Isso comprova capacidade e posicionamento tecnológico da empresa. Não identifica, por si só, os algoritmos usados no programa Shell/BASF.
Zendesk também oferece IA — mas a ativação é configurável
A Zendesk oferece Agent Copilot, AI Agents, QA e outras funções generativas. Seu AI Services Addendum prevê controle do cliente sobre recursos generativos e, quando aplicável, possibilidade de desativação. A política de subprocessadores lista provedores de IA por funcionalidade, incluindo OpenAI, Microsoft, Google e outros.
O que a Zendesk promete sobre LLMs
A Zendesk afirma que provedores de LLM não podem usar Service Data para treinar seus modelos. Para integrações diretas como OpenAI, Google Gemini e ElevenLabs, diz usar endpoints de retenção zero; em outros casos, modelos podem ser hospedados em AWS Bedrock, Azure ou outras infraestruturas.
Essas garantias são relevantes, mas não substituem a obrigação do assinante de explicar sua própria finalidade, base legal e configuração. O AI Services Addendum atribui ao cliente a responsabilidade de notificar usuários finais ou obter consentimento quando a lei exigir e de observar regras sobre profiling e decisões automatizadas.
Dados de saúde e decisões automatizadas
A política da HealthBit reconhece o direito do titular de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, conforme a LGPD. Se qualquer modelo classificar prioridade, risco, inconsistência, fraude, documentação ou elegibilidade de atendimento, a governança precisa esclarecer se o resultado é apenas apoio humano ou se produz efeito decisório.
No contexto de uma obrigação judicial de assistência, essa diferença é especialmente importante: uma triagem automatizada que apenas organiza filas é distinta de um sistema que condiciona, reduz ou bloqueia custeio.
A auditoria técnica mínima de IA
- inventário de modelos e módulos de IA habilitados por sistema;
- data de ativação/desativação e responsáveis pela configuração;
- campos enviados a cada modelo, inclusive prompts e anexos;
- finalidade, base legal e avaliação de necessidade;
- registro de decisões/saídas automatizadas e revisão humana;
- fornecedores LLM e subprocessadores efetivamente acionados;
- política de retenção de prompts, respostas e logs;
- RIPD ou avaliação de risco aplicável à operação.
O princípio correto: provar configuração, não imaginar tecnologia
A investigação técnica deve resistir a dois erros opostos: aceitar a palavra “IA” como prova de uso indevido, ou presumir que ferramentas modernas não têm impacto na privacidade. A solução é simples: exigir configuração, logs, contratos e registros de processamento. O que existe pode ser auditado.
Fontes e documentos consultados
- HealthBit — Sobre nós / inteligência em saúde
- HealthBit — Information Technology / Big Data / Ficha Clínica
- HealthBit — Integração de dados de saúde nas empresas
- Política de Privacidade Externa da HealthBit — URL pública consultada em 21/09/2026
- Zendesk — AI Services Addendum
- Zendesk — Generative AI at Zendesk
- Zendesk — Sub-processor Policy, atualizada em 02/09/2026
- Zendesk Trust Center
- LGPD — Lei nº 13.709/2018, texto compilado