Política de privacidade

Quem trata os seus dados

O controlador dos dados é Ary Chaves Odontologia Avançada, CNPJ 43.751.709/0001-31, que atende sob o nome Cliny Odonto Centro Odontológico, com endereço em Rua Goiás, 261, Centro, Cláudio — MG, CEP 35530-000. Responsável técnico: Ary Chaves, CRO-MG 50402.

Para qualquer assunto desta política, incluindo pedidos de cópia e exclusão, fale com Ary Chaves, encarregado pelo tratamento de dados, em arychavesodonto@gmail.com ou pelo telefone (37) 99818-2209.

Que dados tratamos, com exemplos

Tratamos apenas o necessário para atender e para cumprir obrigação legal e profissional:

• Identificação e contato — nome, data de nascimento, CPF, RG, endereço, telefone, e-mail.
• Dados de saúde, que a lei chama de sensíveis — anamnese, queixas, diagnóstico, procedimentos realizados, evolução, prescrição, radiografia e fotografia clínica.
• Financeiros — orçamento, parcelas, pagamentos, recibos, notas e meio de pagamento utilizado. Não guardamos número completo de cartão.
• Mensagens — o conteúdo do que é trocado com a clínica por WhatsApp, inclusive arquivos que você enviar, e a data e hora de cada mensagem.
• Técnicos — registros de acesso do sistema usado pela equipe, como data, hora e qual profissional consultou ou alterou uma informação.

Não vendemos dados, não usamos seus dados de saúde para publicidade e não fazemos decisão automatizada sobre o seu tratamento.

Por que podemos tratar (base legal)

• Tutela da saúde, em procedimento realizado por profissional de saúde — é a base do prontuário e do atendimento (LGPD, art. 11, II, “a” e “f”).
• Cumprimento de obrigação legal e regulatória — guarda de prontuário, emissão de documentos fiscais e regras do Conselho de Odontologia.
• Execução de contrato — orçamento aprovado, parcelamento e cobrança.
• Consentimento — para o que não é necessário ao atendimento, como receber mensagem promocional. Consentimento é específico: dizer sim para receber recibo não é dizer sim para receber promoção, e você pode retirá-lo quando quiser.

WhatsApp

Usamos o WhatsApp Business Platform, da Meta, para confirmar consulta, acompanhar retorno, enviar recibo e tratar de cobrança. Ao nos escrever ou aceitar receber nossas mensagens, o conteúdo trafega pela infraestrutura da Meta, que atua como operadora e tem política própria. Guardamos o histórico dessas conversas junto do seu registro, porque o que foi combinado por mensagem faz parte do atendimento.

Mensagem promocional só é enviada com o seu consentimento, e todo envio traz forma de parar de receber. Pedir para sair da lista promocional não interrompe as mensagens necessárias ao seu atendimento, como confirmação de consulta.

Com quem compartilhamos

Compartilhamos apenas com quem é necessário para a clínica funcionar:

• Meta Platforms — envio e recebimento de mensagens por WhatsApp.
• Supabase — banco de dados e arquivos do sistema.
• Vercel — hospedagem do sistema.
• Asaas — emissão de boleto e link de pagamento.
• Laboratórios de prótese — apenas o necessário para o seu trabalho.
• Autoridades e conselhos profissionais, quando houver obrigação legal ou requisição.

Também compartilhamos com você mesmo, ou com quem você autorizar por escrito.

Transferência internacional

Parte da nossa infraestrutura fica fora do Brasil: o banco de dados e os arquivos são hospedados em servidores nos Estados Unidos, e o mesmo vale para a hospedagem do sistema e para o serviço de mensagens. Isso significa que seus dados são transferidos para outro país, com base em cláusulas contratuais firmadas com esses fornecedores e nas hipóteses da LGPD (art. 33).

Por quanto tempo guardamos

• Prontuário e documentos clínicos — no mínimo 20 anos após o último atendimento, conforme orientação profissional de guarda de prontuário odontológico.
• Documentos fiscais e financeiros — pelo prazo exigido pela legislação fiscal.
• Mensagens de WhatsApp — enquanto forem úteis ao atendimento e à comprovação do que foi combinado.
• Dados tratados com consentimento, como lista promocional — até você retirar o consentimento.

Encerrado o prazo, os dados são eliminados ou anonimizados. Enquanto o prazo legal estiver correndo, não podemos apagar o prontuário mesmo a pedido — a lei que protege você também nos obriga a guardá-lo.

Seus direitos

A LGPD (art. 18) garante que você pode pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade a outro prestador, quando aplicável;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando o tratamento se baseia nele.

Como pedir a exclusão dos seus dados

Escreva para arychavesodonto@gmail.com com o assunto “Exclusão de dados”, informando seu nome completo e data de nascimento. Se preferir, faça o pedido pessoalmente na recepção da clínica ou pelo WhatsApp da clínica.

Respondemos em até 15 dias. Vamos confirmar sua identidade antes de excluir qualquer coisa — é o que impede alguém de apagar o seu histórico se passando por você.

Excluímos tudo o que não estamos obrigados a guardar. O que a lei manda manter, como o prontuário dentro do prazo de guarda, permanece bloqueado para outras finalidades e é eliminado quando o prazo terminar. Na resposta dizemos exatamente o que foi apagado, o que permaneceu e por quê.

Segurança

O acesso ao sistema é individual, com senha, e cada consulta ou alteração fica registrada com o nome de quem fez. O acesso é limitado ao que cada função precisa, e as informações trafegam cifradas. Se acontecer incidente de segurança com risco relevante, comunicamos você e a Autoridade Nacional de Proteção de Dados.

Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo desta página e, quando a mudança afetar você diretamente, avisamos pelos nossos canais de atendimento.