Política de Privacidade

A DenviA é uma plataforma de gestão para clínicas odontológicas. No tratamento de dados pessoais, atuamos em dois papéis distintos:

• Operadora (processadora): em relação aos dados de pacientes e informações clínicas, tratamos os dados por conta e sob instrução de cada clínica usuária. A clínica é a controladora desses dados e é responsável por informar seus pacientes e obter as bases legais aplicáveis.
• Controladora: em relação aos dados de cadastro, faturamento e uso da conta das próprias clínicas e de seus operadores (nome, e-mail, telefone, dados de login, registros de acesso), a DenviA atua como controladora.

Se você é paciente de uma clínica, a política de privacidade aplicável ao seu atendimento é a da própria clínica. Procure a clínica para exercer seus direitos sobre dados clínicos.

Podemos tratar as seguintes categorias de dados pessoais:

• Dados de conta e operadores da clínica: nome, e-mail, telefone, cargo, credenciais de acesso e preferências.
• Dados de pacientes (como operadora): identificação (nome, CPF, data de nascimento, contatos), dados de agendamento, financeiros, orçamentos, documentos e informações de saúde inseridas pela clínica.
• Dados de uso e técnicos: endereço IP, identificadores de dispositivo, registros de acesso (logs), páginas visitadas e eventos de auditoria.
• Cookies e tecnologias similares: essenciais para autenticação de sessão e segurança.

Dados de saúde são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem proteção reforçada. Só os tratamos por conta da clínica, para viabilizar o atendimento.

• Fornecer, manter e operar as funcionalidades da plataforma;
• Autenticar usuários e proteger contas contra acesso não autorizado;
• Processar agendamentos, orçamentos, cobranças e emissão de notas fiscais;
• Enviar comunicações operacionais (confirmações, lembretes, avisos de segurança);
• Prevenir fraudes, abusos e garantir a segurança da informação;
• Cumprir obrigações legais e regulatórias;
• Melhorar e desenvolver novos recursos, com dados agregados ou anonimizados.

O tratamento se apoia nas bases legais da LGPD (art. 7º e, para dados sensíveis, art. 11), conforme o caso: execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse, tutela da saúde (por profissionais de saúde) e, quando aplicável, consentimento. Como operadora, seguimos a base legal definida pela clínica controladora.

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que dão suporte à operação da plataforma, sob obrigações contratuais de segurança e confidencialidade:

• Infraestrutura e banco de dados: Supabase e Vercel (hospedagem, autenticação e armazenamento);
• Pagamentos: instituições financeiras e provedores de PIX/boleto (ex.: Banco Inter), para processar cobranças;
• Comunicação: provedores de e-mail (ex.: Resend) e de mensageria (WhatsApp), quando a clínica ativa esses recursos;
• Inteligência artificial: provedores de modelos de IA (ex.: Anthropic, OpenAI, Google), quando a clínica ativa funcionalidades de IA;
• Observabilidade: ferramentas de monitoramento de erros e logs (ex.: Sentry, Axiom), com minimização de dados pessoais.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou para proteger direitos, segurança e integridade.

Alguns subprocessadores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para garantir nível adequado de proteção.

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo: criptografia em trânsito (HTTPS/TLS) e de credenciais sensíveis em repouso, isolamento multi-inquilino por clínica (Row Level Security), controle de acesso por papéis, registro de auditoria, limitação de tentativas de acesso e mascaramento de dados pessoais em logs. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, notificaremos os controladores e a ANPD conforme exigido.

Mantemos os dados pelo tempo necessário às finalidades desta política, ao cumprimento de obrigações legais e ao exercício regular de direitos. Priorizamos a exclusão lógica (soft delete) para preservar trilha de auditoria. Encerrado o contrato com a clínica, os dados são eliminados ou anonimizados nos prazos legais aplicáveis, salvo obrigação de guarda.

Você pode solicitar, nos termos da LGPD:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade a outro fornecedor;
• Informação sobre compartilhamento;
• Revogação do consentimento, quando essa for a base legal.

Se você é paciente, direcione a solicitação à clínica (controladora). Se você é operador de uma clínica ou titular de dados de conta, fale conosco pelos canais abaixo.

Utilizamos cookies estritamente necessários para autenticação de sessão, segurança e preferências (por exemplo, tema). Esses cookies são essenciais para o funcionamento da plataforma e não são usados para publicidade.

Podemos atualizar esta política periodicamente. A data da última atualização é indicada no topo da página. Mudanças relevantes serão comunicadas pelos canais adequados.

Dúvidas ou solicitações sobre privacidade podem ser enviadas para:

• Suporte: contato@dentalsoftware.space
• Encarregado de Dados (DPO): dpo@dentalsoftware.space

DenviA — dentalsoftware.space. Consulte também nossos Termos de Uso.

A conexão automática descrita nesta seção ainda não está disponível nem realiza coleta. O tratamento abaixo corresponde ao fluxo preparado para uma eventual ativação, após configuração, autorização do titular e liberação do piloto. Consulte também a apresentação da integração.

Acesso e finalidade. O fluxo usa OAuth do Google para identificar a conta autorizante por e-mail e identificador Google e obter tokens de acesso e renovação. A consulta preparada lê identificação, moeda e fuso da conta de anúncios e métricas diárias agregadas de investimento, impressões, cliques e conversões dos últimos 30 dias completos, para apresentação no painel do DenviA. A conta do piloto é compartilhada: esses totais não são atribuídos exclusivamente a uma clínica nem equivalem a pacientes, agendamentos, contratos ou receita.

Limites. A permissão Google Ads solicitada pode permitir alterações na conta; o código deste fluxo limita seu uso a consultas de leitura. As consultas preparadas não coletam prontuários, dados de pacientes ou listas de contatos e não enviam dados clínicos ao Google. Este fluxo não contém envio dessas métricas a provedores de IA ou a outras plataformas de anúncios.

Armazenamento e infraestrutura. Se habilitado, o fluxo será processado no servidor do DenviA, usando a infraestrutura Vercel e Supabase descrita nesta política. O código prevê token de acesso em memória e token de renovação cifrado no banco com chave dedicada, junto à identificação da conta autorizante; métricas e registros técnicos ficam vinculados à autorização da clínica. A proteção depende da configuração e instalação dos controles previstos. O acesso offline permite renovar tokens sem novo login a cada consulta, mas não garante acesso permanente.

Retenção. O código preparado limita a autorização interna a até 30 dias e bloqueia seu uso quando expira. Existem rotinas para remover estados temporários expirados e métricas e auditoria com mais de 30 dias, mas não há manutenção automática agendada para este fluxo. O token de renovação cifrado pode permanecer após a expiração até uma desconexão explícita. Não se afirma, portanto, eliminação automática nesses prazos. A política de manutenção e a retenção das cópias de segurança precisam ser definidas e verificadas antes da ativação.

Desconexão e revogação. O procedimento preparado bloqueia a conexão no DenviA, remove o token cifrado e as métricas armazenadas ativas e tenta revogar o acesso no Google. Uma falha de comunicação pode deixar a revogação remota sem confirmação; nesse caso, a remoção do acesso na conta Google pode ser necessária. Isso não promete eliminação imediata de backups nem dos registros técnicos de auditoria. Desligar a coleta, por si só, não revoga a autorização no Google. Os canais da seção 12 permanecem disponíveis para solicitações relacionadas aos dados.