1. Quem é quem
Para os dados dos pacientes, a clínica é a controladora e o Odontô é o operador. Para os dados de cadastro da própria clínica e dos profissionais (nome, e-mail, cargo, registro profissional), o Odontô é o controlador.
2. Quais dados tratamos
- Da clínica e da equipe: nome, e-mail, telefone, CNPJ, CRO, permissões e registros de acesso.
- Dos pacientes (inseridos pela clínica): identificação, contato, dados de saúde e imagens do atendimento, financeiro e documentos. Dados de saúde são dados pessoais sensíveis (LGPD, art. 11).
- Técnicos: endereço IP e registros de uso, para segurança e para investigar falhas.
3. Para que usamos
Apenas para operar o sistema: autenticar usuários, guardar e exibir as informações da clínica, enviar e-mails do serviço (como redefinição de senha) e manter a segurança. Não vendemos dados nem os usamos para publicidade.
4. Com quem compartilhamos
Usamos provedores de infraestrutura para hospedar e operar o serviço: banco de dados e armazenamento de arquivos (Supabase), hospedagem da aplicação (Vercel) e envio de e-mails (Resend). Eles tratam os dados apenas para nos prestar o serviço.
5. Segurança
Cada clínica só acessa os seus próprios dados (isolamento no banco de dados), as conexões são criptografadas, os arquivos ficam em armazenamento privado e o acesso a prontuários é registrado. Nenhum sistema é totalmente livre de riscos; em caso de incidente relevante, avisaremos a clínica e as autoridades conforme a lei.
6. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Dados de prontuário devem ser conservados pela clínica pelo prazo legal (a Lei 13.787/2018 fixa 20 anos, salvo digitalização certificada); por isso a exclusão de dados clínicos segue esse prazo e as orientações do conselho profissional.
7. Direitos dos titulares
Pacientes e profissionais podem pedir confirmação de tratamento, acesso, correção, portabilidade e demais direitos da LGPD. Pedidos de pacientes devem ser feitos à clínica, que pode exportar os dados de um paciente pelo sistema; nós ajudamos a clínica a atendê-los.
8. Contato
Encarregado/contato de privacidade: privacidade@odontoo.com.br. Veja também os termos de uso.