Política de privacidade

Versão de 13/11/2026

Rascunho. Modelo inicial, a ser revisado por um advogado antes do lançamento. Preencha os campos entre colchetes, inclusive o encarregado de dados (DPO).

1. Papéis de cada um

Dados dos pacientes (cadastro, anamnese, prontuário, odontograma, planos de tratamento, pagamentos, anexos): a clínica é a controladora e [NOME DA EMPRESA] é operadora.
Dados da clínica e dos usuários (nome, e-mail, telefone, CNPJ/CPF, login, registros de acesso): [NOME DA EMPRESA] é a controladora.

2. Para que usamos os dados

Prestar o serviço contratado e dar suporte.
Cobrança da assinatura e cumprimento de obrigações legais e fiscais.
Segurança: registro de acessos e de alterações, prevenção de fraude.
Avisos sobre a conta (vencimento, manutenção, mudanças nos termos).

Não vendemos dados e não usamos os dados dos pacientes para publicidade, nem para treinar modelos de inteligência artificial.

3. Dados de saúde

Dados de saúde são dados pessoais sensíveis. São tratados para a tutela da saúde, por profissionais e serviços de saúde (art. 11, II, "f" da LGPD), sob responsabilidade da clínica. O acesso dentro da clínica é limitado pelo perfil de cada usuário.

4. Onde ficam e como protegemos

Cada clínica tem um banco de dados próprio, separado das demais.
Conexão criptografada (HTTPS), senhas guardadas com hash e registro de auditoria.
Cópias de segurança diárias. Servidores em [PAÍS / PROVEDOR].

5. Com quem compartilhamos

Somente com fornecedores necessários para o serviço (hospedagem, envio de e-mail, meio de pagamento), sob contrato e com obrigação de sigilo, ou quando a lei exigir. O assistente de IA, quando ativado pela clínica, [roda em servidor próprio / usa o provedor X]; os dados enviados a ele são só os necessários para a resposta.

6. Por quanto tempo

Enquanto a conta estiver ativa. Depois do cancelamento, os dados ficam disponíveis para exportação por [90] dias e então são apagados, salvo o que a lei obrigar a guardar. Lembre-se de que o prontuário odontológico tem prazo legal de guarda, que é responsabilidade da clínica.

7. Direitos dos titulares

Pacientes devem fazer seus pedidos (acesso, correção, portabilidade, eliminação) à clínica, e nós ajudamos a clínica a atendê-los. Usuários e clínicas podem falar diretamente conosco.

8. Incidentes

Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos a clínica sem demora, para que ela comunique os titulares e a ANPD quando necessário.

9. Cookies

Usamos apenas cookies necessários: o da sessão de login e o que lembra o código da clínica neste navegador. Não usamos cookies de publicidade.

10. Encarregado (DPO)

[NOME DO ENCARREGADO] · [E-MAIL DE CONTATO]