Política de Privacidade

1. Quais dados coletamos

Da clínica que se cadastra: nome, e-mail, telefone, nome fantasia, nome e CRO do responsável técnico, e o catálogo de procedimentos criado no sistema. Do paciente: apenas o nome informado pela clínica na proposta, o conteúdo clínico da proposta (procedimentos, dentes envolvidos, valores, fotos quando anexadas pela clínica) e o registro de consentimento (aceite do checkbox, data/hora e IP) no primeiro acesso à proposta. Não pedimos CPF, endereço ou dados de pagamento do paciente — o paciente não cria conta na plataforma.

2. Base legal do tratamento

Dados da clínica são tratados para execução do contrato de uso da plataforma. Dados clínicos do paciente — categoria de dado sensível pela LGPD (art. 5º, II) — só são exibidos após consentimento explícito e específico registrado no momento do acesso à proposta, conforme o art. 11 da LGPD.

3. Com quem compartilhamos dados

Os dados são processados em infraestrutura Google Cloud/Firebase na região southamerica-east1 (Brasil). Para cobrança das assinaturas, usamos a Stripe como processadora de pagamento — o Plano de Tratamento não armazena número de cartão. Quando a clínica opta por gerar um resumo do tratamento por inteligência artificial, os itens estruturados da proposta (procedimentos, dentes, valores) são enviados à API da Anthropic apenas para gerar o texto; nenhum dado é usado por esses fornecedores para treinar modelos de terceiros fora do escopo contratado. Não vendemos dados pessoais a terceiros.

4. Por quanto tempo guardamos os dados

Cada proposta tem uma data de validade definida pela clínica. Depois de expirar, o status muda para arquivado e toda a mídia associada (fotos, anotações) é apagada automaticamente do armazenamento em até um dia após o vencimento; o registro textual e o PDF de aceite permanecem enquanto a assinatura da clínica estiver ativa. Dados de cadastro da clínica (perfil, catálogo, propostas e mídia) são mantidos enquanto a assinatura estiver ativa ou em cobrança, e por até 12 meses após o cancelamento — prazo igual para toda clínica cancelada, com ou sem créditos avulsos em aberto. Se a assinatura não for reativada dentro desse prazo, todos esses dados são excluídos por completo e automaticamente, mantendo apenas as credenciais de acesso da clínica (detalhes em Termos de Uso, seção 5).

5. Cookies e sessão

Usamos um cookie de sessão (__session) para manter o paciente autenticado depois de digitar a senha da proposta, e cookies de sessão equivalentes para manter a clínica logada no painel. Não usamos cookies de rastreamento publicitário.

Usamos o Microsoft Clarity e o Google Analytics para entender como o site é usado (mapas de calor, gravações de sessão e estatísticas de navegação) e melhorar a experiência. Esses serviços só são carregados depois que você aceita o aviso de cookies exibido na primeira visita, e nunca rodam nas páginas de proposta do paciente (onde ficam o token de acesso e os dados do tratamento). Mesmo no painel da clínica, nome do paciente, valores e motivos de recusa ficam ocultos nas gravações do Clarity. Você pode recusar a qualquer momento no aviso de cookies; a escolha fica salva no seu navegador.

6. Segurança

O tráfego entre o navegador e nossos servidores é criptografado (HTTPS). A senha de acesso à proposta é armazenada com hash (bcrypt, custo mínimo 12) e nunca em texto puro. O acesso aos dados no banco segue regras de permissão por camada — a clínica só enxerga suas próprias propostas, e escritas sensíveis (créditos, assinaturas, registros administrativos) só acontecem por rotina de servidor, nunca diretamente pelo navegador.

7. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• Portabilidade dos dados a outro fornecedor, quando aplicável;
• Revogação do consentimento e eliminação dos dados tratados com base nele.

Pacientes que tiveram uma proposta compartilhada com seus dados podem solicitar a exclusão diretamente à clínica que criou a proposta ou pelo nosso canal de contato abaixo.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão mais recente.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale conosco pelo WhatsApp (11) 92669-7033 ou pelo endereço da FEZR Soluções LTDA: Av. Paulista, 1636, CJ 4 - PAV. 15, sala 1504, São Paulo - SP. A definição de um canal formal de encarregado de dados (DPO) faz parte da revisão jurídica pendente citada no início desta página.