Política de Privacidade

Os dados de pacientes são tratados sob a responsabilidade da clínica, conforme as bases legais que ela detém. Não usamos dados de pacientes para nenhuma das finalidades próprias acima.

O que guardamos: o email de cadastro, o CPF/CNPJ informado e o identificador do pagador no Mercado Pago, em forma de código protegido, gerado com chave secreta. Não guardamos o dado original nessas marcas, mas o código continua sendo dado pessoal: quem tem a chave consegue verificar se um dado informado coincide com a marca. Só nós temos a chave. Junto do código, guardamos apenas datas: uso do teste grátis, primeiro pagamento, reembolso e uso abusivo comprovado, se houver.

Para quê: saber se a mesma pessoa ou empresa já usou o teste grátis nos últimos 6 meses e dar informação para a pessoa que analisa um pedido de reembolso. Não usamos as marcas para publicidade, perfil ou qualquer outra finalidade.

Base legal: legítimo interesse em prevenir fraude (art. 7, inciso IX, da LGPD). Quando houver disputa real ou previsível, também o exercício regular de direitos em processo (art. 7, inciso VI).

De quem: só da clínica contratante e do seu responsável. Nunca de pacientes.

Por quanto tempo: guardamos pelo tempo necessário para evitar fraude no teste grátis e no reembolso, por no máximo 5 anos, e as apagamos antes disso se deixarem de ser necessárias ou se o serviço for encerrado. Esse prazo vale mesmo depois da exclusão da clínica.

Quem acessa: só a rotina de cobrança e a administração da plataforma. A equipe da clínica não vê esses registros.

Seus direitos: você pode pedir acesso, correção e revisão, e pode se opor ou pedir eliminação pelo [email protected]. Avaliamos cada pedido e respondemos com o motivo. Podemos manter a marca quando ainda for necessária para a finalidade acima ou para exercer direitos em processo.

Não vendemos dados. Compartilhamos apenas com os fornecedores necessários à operação e quando exigido por lei ou ordem de autoridade competente.

Os dados do OdontoWare, inclusive os de pacientes, ficam em servidores da Contabo na União Europeia. A Autoridade Nacional de Proteção de Dados reconhece a União Europeia como destino com proteção adequada (Resolução CD/ANPD nº 32/2026).

Os demais fornecedores da seção 5 também podem tratar dados fora do Brasil, e essa transferência ocorre. A decisão de adequação citada acima não cobre esses outros países. Nesses casos, os dados são protegidos assim:

• Cloudflare: conexão cifrada até a Cloudflare e dela até nossos servidores. Para proteger e entregar o site, o tráfego é decifrado na rede da Cloudflare durante a passagem.
• Resend e Gmail: uso restrito a comunicações com usuários e clínicas e às mensagens que nos são enviadas. Evite enviar dados de pacientes por email.
• Mercado Pago: recebe só dados de cobrança, sem dados de pacientes.
• WhatsApp/Meta: os textos padrão não trazem procedimento nem dados clínicos. A Meta declara cifrar as mensagens de ponta a ponta, mas recebe número e metadados.
• Google Analytics: só funciona nas páginas públicas de divulgação e depois do seu aceite, sem identificador de usuário e sem sinais de publicidade. Não funciona dentro do sistema, no link de agendamento de pacientes nem em páginas acessadas por token.
• Google Drive: o arquivo é cifrado antes do envio, e a chave que permite ler fica fora do servidor, somente conosco.

Adotamos também controle de acesso, isolamento por clínica e cifragem de campos sensíveis. Para mais informações sobre essas transferências, escreva para [email protected].

Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Prazos específicos:

Nos 30 dias de guarda, o responsável pode pedir a exportação pelo [email protected]. Entregamos em até 5 dias úteis, sem custo. Pedido feito dentro desse período impede a exclusão até a entrega. Dados já excluídos podem permanecer nas cópias de segurança até serem substituídos, no máximo pelos prazos acima, sem uso para nenhuma outra finalidade. Depois da exclusão, não recuperamos os dados para a clínica.

Você e os titulares podem pedir: confirmação de que tratamos dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revisão de decisões tomadas só por meio automatizado e oposição a tratamento baseado em legítimo interesse, nos casos previstos em lei.

Como pedir: escreva para [email protected]. Antes de responder, confirmamos a identidade de quem pede e, se for o caso, os poderes para representar o titular. Podemos recusar o pedido quando ele não se aplicar, e informamos o motivo.

Pacientes: a clínica é a controladora dos seus dados. Faça o pedido à clínica; ela consegue exportar e anonimizar os dados pelo próprio sistema. Se o pedido chegar a nós, encaminhamos à clínica e a apoiamos no atendimento.

Responsáveis por clínicas: o responsável pode exportar os dados da clínica pelo sistema durante o uso normal, durante a pausa, depois do fim do teste grátis e nos 7 dias de modo somente leitura. Nos 30 dias de guarda, a exportação é por pedido, como na seção 7.

Reembolso: o sistema compara a data do pedido e as marcas de identidade para indicar a análise, mas quem decide é uma pessoa. Se quiser, pedimos nova análise dos critérios usados, pelo [email protected].

Dentro do sistema, usamos apenas os cookies e armazenamentos locais necessários ao funcionamento, como manter a sessão e preferências de interface. A verificação antirrobô do cadastro é da Cloudflare. Não usamos cookies de publicidade.

Nas páginas públicas de divulgação, usamos cookies do Google Analytics para medir visitas, só se você escolher Aceitar no aviso de cookies. Se escolher Recusar, eles não são usados. Você pode mudar sua escolha a qualquer momento em "Preferências de cookies", no rodapé dessas páginas.