Política de Privacidade

Esta política trata de dois conjuntos de dados que não se confundem.

Sobre os dados da clínica e dos seus usuários — cadastro, CNPJ, representante legal, e-mail, dados de cobrança — nós somos controladores: decidimos por que e como tratá-los.

Sobre os dados dos pacientes — nome, contato, prontuário, odontograma, evolução clínica — quem decide é a clínica. Ela é a controladora; nós somos operadores, e só tratamos esses dados seguindo as instruções dela e para fazer o sistema funcionar.

Na prática: se você é paciente e quer exercer um direito sobre os seus dados, o caminho é a sua clínica. Nós apoiamos a clínica a atender esse pedido.

Prontuário, odontograma, anamnese e evolução são dados pessoais sensíveis (LGPD, art. 11). Tratamos esses dados exclusivamente para prestar o serviço à clínica — nunca para publicidade, perfilamento comercial ou venda.

Não usamos dado de paciente para treinar modelos, gerar estatística comercial ou qualquer finalidade própria.

Da clínica: razão social, CNPJ, endereço, telefone, e-mail, nome e CPF do representante legal, e os dados necessários à cobrança.

Dos usuários: nome, e-mail ou login, papel, e o registro de suas ações no sistema (trilha de auditoria).

Dos pacientes: o que a clínica registrar — identificação, contato, histórico clínico e financeiro.

De uso: endereço IP e identificação do navegador nos momentos de autenticação e de aceite de documentos, para segurança e prova.

Execução do contrato, para prestar o serviço contratado.

Cumprimento de obrigação legal e regulatória, inclusive fiscal.

Legítimo interesse, para segurança da plataforma e prevenção a fraude — o que inclui registrar tentativas de acesso.

Sobre dado de paciente, a base legal aplicável é definida pela clínica, na relação dela com o paciente.

Isolamento entre clínicas no próprio banco de dados, não só na aplicação: uma clínica não alcança o dado de outra mesmo que a aplicação falhe.

Tráfego cifrado, senhas guardadas apenas como hash, verificação em duas etapas disponível, política de senha mínima e espera crescente após tentativas de acesso malsucedidas.

Trilha de auditoria de criação, alteração e mudança de status, preservada mesmo após a exclusão do usuário que agiu.

Acesso de suporte à conta de uma clínica só ocorre por sessão identificada, temporária, com motivo registrado e trilha.

Não vendemos dados. Compartilhamos apenas com fornecedores necessários à operação, cada um limitado ao que precisa:

Hospedagem e banco de dados, para o sistema existir. Processador de pagamento, que recebe dados de cobrança da clínica — nunca dado de paciente. Provedor de e-mail, para mensagens transacionais como confirmação de cadastro e recuperação de senha.

Também compartilhamos quando a lei ou uma ordem judicial obrigar.

Atualmente a infraestrutura de hospedagem e banco de dados está localizada fora do Brasil, o que caracteriza transferência internacional de dados nos termos da LGPD.

A transferência é feita para permitir a execução do contrato, com fornecedores que adotam cláusulas contratuais de proteção. Estamos avaliando a migração da infraestrutura para região no Brasil; quando ocorrer, esta política será atualizada.

Enquanto durar o contrato, e depois pelo prazo necessário ao cumprimento de obrigações legais.

Para paciente, o sistema oferece anonimização em vez de exclusão bruta: os dados identificáveis são apagados e o registro segue existindo sem identificar ninguém, preservando o histórico que a clínica precisa manter por obrigação profissional e fiscal.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e revogação de consentimento.

Se você é paciente, procure a clínica onde se atende: é ela quem controla esses dados. Nós a apoiamos tecnicamente.

Se você representa uma clínica ou é usuário do sistema, fale conosco pelo canal abaixo.

Usamos apenas cookies necessários ao funcionamento: manter a sessão autenticada e lembrar preferências como o tema. Não usamos cookies de publicidade nem rastreamento de terceiros para perfilamento.

Para exercer direitos, tirar dúvidas ou comunicar um incidente, fale conosco pelo canal indicado abaixo.

Responderemos nos prazos da LGPD.

Cada versão tem número e data. Mudança relevante é comunicada, e o momento em que cada clínica aceitou cada versão fica registrado.