O Odonto Planner e o Odonto Valor estão comprometidos com a proteção dos seus dados pessoais e com a transparência sobre como os tratamos. Esta Política de Privacidade descreve quais dados coletamos, como os usamos, com quem os compartilhamos, por quanto tempo os mantemos e quais são os seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem somos
O Odonto Planner é uma plataforma SaaS de gestão para dentistas autônomos, operada com sede no estado do Rio de Janeiro, Brasil. O Odonto Valor é um produto complementar para precificação de procedimentos odontológicos, desenvolvido e operado pela mesma equipe.
Para fins da LGPD, somos o operador dos dados dos pacientes cadastrados pelos dentistas usuários, e o controlador dos dados dos próprios dentistas (usuários da Plataforma).
Canal de privacidade e DPO (Encarregado de Dados): contato@odontoplanner.com
2. Dados que coletamos
Coletamos apenas os dados estritamente necessários para o funcionamento da Plataforma:
- Dados de cadastro do dentista: nome completo, endereço de e-mail, número do CRO, telefone e senha (armazenada em hash irreversível)
- Dados do consultório: nome da clínica, endereço, especialidade e configurações de funcionamento
- Dados financeiros da assinatura: histórico de pagamentos da assinatura (dados de cartão de crédito são processados diretamente pela plataforma de pagamento e não são armazenados por nós)
- Dados dos pacientes (inseridos pelo dentista): nome, CPF, telefone, e-mail, data de nascimento, endereço, histórico de consultas, notas clínicas, anamneses e, quando aplicável, fotos clínicas. Esses dados são fornecidos pelo dentista e são de responsabilidade dele como controlador
- Dados de precificação (Odonto Valor): custos fixos da clínica (aluguel, salários, energia elétrica), preços de materiais e configurações de procedimentos, inseridos pelo próprio usuário
- Dados de uso e segurança: endereço IP, tipo e versão do navegador, sistema operacional, páginas acessadas, horários de acesso e logs de autenticação, coletados para fins de segurança, detecção de fraudes e melhoria da Plataforma
- Dados de comunicação: conteúdo de e-mails enviados via formulário de suporte e histórico de solicitações ao canal de privacidade
Não coletamos dados biométricos, dados de geolocalização em tempo real, dados de crianças (menores de 13 anos) de forma intencional, nem qualquer informação além do necessário para a prestação do serviço.
3. Como usamos seus dados
Utilizamos seus dados exclusivamente para as finalidades descritas abaixo, sem qualquer uso secundário não autorizado:
- Criar e gerenciar sua conta, autenticar acessos e manter a segurança da sessão
- Prestar os serviços contratados (agenda, financeiro, formulários, lembretes)
- Processar e registrar pagamentos da assinatura
- Enviar comunicações transacionais: confirmação de e-mail, avisos de vencimento de plano, alertas de segurança (tentativas de acesso suspeitas)
- Enviar lembretes e comunicações via WhatsApp para os pacientes do dentista, conforme configurado pelo usuário
- Responder a solicitações de suporte, dúvidas e exercício de direitos LGPD
- Detectar, investigar e prevenir fraudes, abusos e violações de segurança
- Cumprir obrigações legais e regulatórias
- Melhorar a Plataforma com base em padrões de uso agregados e anonimizados
Não vendemos, alugamos, cedemos nem compartilhamos seus dados com terceiros para fins comerciais ou publicitários, em nenhuma hipótese.
4. Base legal para o tratamento
Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD:
- Execução de contrato (art. 7º, V): para criar e manter sua conta, processar pagamentos e fornecer os serviços contratados
- Legítimo interesse (art. 7º, IX): para segurança da Plataforma, prevenção a fraudes, manutenção de logs de auditoria e melhoria dos serviços
- Cumprimento de obrigação legal (art. 7º, II): para retenção de registros exigidos por lei
- Consentimento (art. 7º, I): para envio de comunicações de marketing e novidades sobre a Plataforma, quando aplicável, com direito de retirada a qualquer momento
- Tutela da saúde (art. 11, II, "f"): para tratamento de dados de saúde dos pacientes, no contexto de prestação de serviços de saúde pelo dentista usuário
5. Dados dos seus pacientes
No contexto do Odonto Planner, você (dentista) é o controlador dos dados pessoais e de saúde dos seus pacientes. O Odonto Planner atua como operador, processando esses dados exclusivamente conforme suas instruções e para viabilizar o serviço contratado.
Como controlador, você é responsável por:
- Obter o consentimento expresso e informado do paciente para tratamento de seus dados de saúde (dado sensível, conforme art. 11 da LGPD)
- Informar o paciente sobre a identidade do controlador (você), a finalidade do tratamento e os seus direitos como titular
- Garantir que os dados inseridos na Plataforma sejam precisos, atualizados e limitados ao necessário para a finalidade do atendimento
- Responder às solicitações de acesso, correção, exclusão e portabilidade dos pacientes, como seus próprios dados
- Notificar a ANPD e os pacientes em caso de incidentes de segurança que envolvam os dados sob seu controle
Não acessamos o conteúdo dos dados dos pacientes de forma individualizada, exceto quando expressamente solicitado por você para fins de suporte técnico. Nesse caso, o acesso é realizado por pessoal autorizado, registrado em log e limitado ao estritamente necessário.
6. Subprocessadores e terceiros
Para prestar nossos serviços, utilizamos os seguintes subprocessadores de confiança, todos sujeitos a obrigações contratuais de proteção de dados compatíveis com a LGPD:
- Fly.io (infraestrutura de nuvem): hospedagem da aplicação e do banco de dados PostgreSQL
- Resend (comunicações por e-mail): envio de e-mails transacionais (confirmação de conta, alertas de segurança, avisos de plano)
- Cloudflare R2 (armazenamento de objetos): backups criptografados do banco de dados
- Meta Platforms, Inc. (WhatsApp Business API): envio de lembretes e comunicações automáticas de consulta para os pacientes do dentista
- Google LLC: integração opcional com o Google Calendar, ativada exclusivamente mediante autorização expressa do usuário
Não compartilhamos dados com nenhum outro terceiro além dos listados acima e de autoridades competentes quando exigido por lei.
7. Transferência internacional de dados
Alguns dos nossos subprocessadores operam servidores fora do Brasil (como Fly.io, Resend e Cloudflare). Essas transferências são realizadas com base no art. 33 da LGPD e estão sujeitas a cláusulas contratuais de proteção de dados que garantem nível de proteção equivalente ao exigido pela legislação brasileira.
Os dados dos seus pacientes são processados e armazenados primariamente em servidores localizados no Brasil ou em regiões com regulamentação compatível. Backups criptografados podem ser armazenados em infraestrutura internacional.
8. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, destruição ou divulgação indevida, incluindo:
- Criptografia em trânsito: toda comunicação com a Plataforma utiliza HTTPS com TLS 1.2 ou superior
- Criptografia de senhas: senhas são armazenadas com hash irreversível (bcrypt/PBKDF2), nunca em texto claro
- Controle de acesso: autenticação obrigatória para todas as funcionalidades, com suporte a autenticação de dois fatores (2FA) via TOTP
- Isolamento de dados: cada conta de dentista tem acesso exclusivamente aos seus próprios dados (isolamento por usuário em nível de banco de dados)
- Backups automáticos: cópias de segurança diárias criptografadas, armazenadas de forma independente da infraestrutura principal
- Monitoramento de segurança: logs de acesso, detecção de tentativas de acesso suspeitas e bloqueio automático após múltiplas tentativas falhas
- Política de acesso mínimo: nossa equipe interna acessa dados de produção apenas em situações de suporte técnico explicitamente solicitado, com registro em log
9. Retenção de dados
Mantemos seus dados pelos seguintes prazos:
- Dados da conta ativa: mantidos durante toda a vigência da conta
- Após cancelamento sem exclusão: dados operacionais retidos por até 30 dias para possível reativação, após os quais são excluídos automaticamente
- Após solicitação de exclusão de conta: dados operacionais excluídos imediatamente e de forma permanente
- Logs de auditoria e segurança: retidos por até 12 meses para fins de segurança e detecção de fraudes, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014)
- Registros de transações financeiras: retidos pelo prazo legal aplicável (até 5 anos, conforme legislação tributária e comercial)
- Comunicações de suporte: retidas por até 2 anos para fins de histórico e melhoria do serviço
Após o vencimento dos prazos de retenção, os dados são excluídos ou anonimizados de forma segura e irreversível.
10. Seus direitos como titular
Nos termos da LGPD, você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação e acesso: confirmar se tratamos seus dados e obter uma cópia deles
- Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: solicitar que dados desnecessários ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados
- Portabilidade: receber seus dados em formato estruturado e interoperável para transferência a outro serviço
- Eliminação com consentimento: solicitar a eliminação de dados tratados com base no seu consentimento
- Informação sobre compartilhamento: saber com quais entidades públicas ou privadas compartilhamos seus dados
- Revogação do consentimento: retirar o consentimento para tratamentos baseados nessa base legal, a qualquer momento
- Oposição: opor-se ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD
Para exercer qualquer um desses direitos, acesse nosso Canal de Direitos do Titular ou envie um e-mail para contato@odontoplanner.com. Respondemos em até 15 dias úteis, conforme prazo previsto na LGPD.
11. Cookies e armazenamento local
Utilizamos os seguintes mecanismos de armazenamento no seu dispositivo:
- Cookie de sessão: necessário para autenticação e manutenção da sessão autenticada. Expirado automaticamente ao fechar o navegador ou após período de inatividade
- Cookie de CSRF: proteção obrigatória contra ataques de falsificação de requisição entre sites
- LocalStorage: preferências de interface (tema claro/escuro, paleta de cores) armazenadas localmente, sem transmissão para nossos servidores
Não utilizamos cookies de rastreamento, cookies de publicidade, pixels de redes sociais nem ferramentas de analytics de terceiros (como Google Analytics). Não há rastreamento do seu comportamento para fins publicitários.
12. Menores de idade
O Odonto Planner é destinado exclusivamente a profissionais adultos (maiores de 18 anos). Não coletamos, intencionalmente, dados de crianças ou adolescentes como usuários da Plataforma. Se identificarmos que dados de menores foram cadastrados como usuários sem as devidas salvaguardas, esses dados serão excluídos.
No que se refere aos dados de pacientes cadastrados pelos dentistas usuários, incluindo pacientes menores de idade, a responsabilidade pelo cumprimento das normas de proteção de dados de crianças e adolescentes (ECA e LGPD) é do profissional de saúde que realiza o atendimento e insere os dados na Plataforma.
13. Incidentes de segurança
Em caso de incidente de segurança que resulte em acesso não autorizado, destruição ou divulgação indevida de dados pessoais, adotamos o seguinte procedimento:
- Identificação, contenção e análise do incidente em até 24 horas após a detecção
- Notificação aos usuários afetados por e-mail, descrevendo a natureza do incidente, os dados envolvidos e as medidas adotadas, em até 72 horas
- Comunicação à Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD e pela regulamentação da ANPD, quando o incidente puder acarretar risco relevante aos titulares
- Registro detalhado do incidente e das medidas de remediação adotadas
14. Comunicações de marketing
Podemos enviar comunicações sobre novidades, funcionalidades e melhorias da Plataforma para usuários que optaram por recebê-las. Esse tipo de comunicação é baseado em consentimento e pode ser cancelado a qualquer momento clicando em "Descadastrar" no rodapé de qualquer e-mail de marketing, ou enviando uma solicitação para contato@odontoplanner.com.
Comunicações transacionais obrigatórias (alertas de segurança, confirmação de e-mail, avisos de vencimento) são enviadas independentemente da preferência de marketing, pois são necessárias para a execução do contrato e segurança da conta.
15. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 30 dias. A data da última atualização sempre estará indicada no topo desta página.
O uso continuado da Plataforma após as alterações constitui aceitação da Política atualizada. Versões anteriores desta Política podem ser solicitadas pelo canal de privacidade.