1. Introdução
O Odontiva está comprometido com a proteção da sua privacidade. Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
2. Dados que Coletamos
2.1. Dados de Cadastro
- Nome completo
- Telefone
- CPF/CNPJ
- Endereço
- Dados da clínica (nome, CNPJ, endereço)
2.2. Dados de Pacientes
- Dados cadastrais (nome, contato, documento)
- Histórico odontológico
- Prontuários e anamneses
- Radiografias e exames
- Dados financeiros (orçamentos, pagamentos)
2.3. Dados de Uso
- Logs de acesso
- Páginas visitadas
- Dispositivo e navegador
- Endereço IP
2.4. Integração opcional com o Google Agenda
O dentista pode conectar sua própria conta Google em Meus dados → Integrações. A autorização é opcional e permite sincronizar os agendamentos do Odontiva com o Google Agenda. A senha da conta Google não é recebida nem armazenada pelo Odontiva.
Acesso e finalidade
Solicitamos a permissão de visualizar e editar eventos de agendas (https://www.googleapis.com/auth/calendar.events). A integração utiliza a agenda principal da conta conectada para criar eventos quando consultas são agendadas, atualizá-los quando são alteradas e removê-los quando são canceladas ou excluídas no Odontiva. A sincronização parte do Odontiva para o Google; alterações feitas diretamente no Google Agenda não são importadas para o sistema.
Para verificar se a conexão funciona, fazemos uma consulta à API que pode retornar até um evento futuro da agenda principal. O conteúdo desse evento não é importado nem salvo no cadastro de pacientes ou agendamentos. Essa integração não solicita acesso ao Gmail, aos arquivos do Google Drive ou aos contatos da conta Google.
Dados enviados e armazenados
Cada evento enviado ao Google pode conter nome do paciente, motivo ou procedimento da consulta, nome do dentista e da clínica, data, horários, fuso horário e lembrete. Essas informações ficam sujeitas às configurações de visibilidade e compartilhamento da agenda do dentista. A clínica deve avaliar essas configurações e sua autorização para compartilhar dados de pacientes antes de ativar a integração.
Armazenamos no banco do Odontiva os tokens de acesso e renovação concedidos pelo Google, o identificador da agenda, o estado da conexão e o identificador de cada evento sincronizado, associado ao agendamento correspondente. Os tokens permitem manter a sincronização sem solicitar uma nova autorização a cada consulta. A comunicação utiliza HTTPS/TLS; as operações de conexão e desconexão exigem autenticação e verificam o vínculo do usuário com o dentista e a clínica.
Compartilhamento e uso limitado
Os dados desta integração são processados pelo Google e pela infraestrutura de hospedagem e banco de dados do Odontiva para executar a sincronização autorizada. Não vendemos dados obtidos das APIs Google, nem os utilizamos para publicidade, avaliação de crédito ou treinamento de modelos de inteligência artificial. Dados retornados pelo Google Agenda não são encaminhados à assistente Iva nem a fornecedores de IA.
O uso e a transferência de dados recebidos das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use). O acesso humano a esses dados fica restrito a situações autorizadas pelo usuário, necessidades de segurança ou cumprimento de obrigação legal. Essas restrições também se aplicam aos dados derivados dessas APIs e prevalecem sobre as finalidades gerais de medição e publicidade descritas nesta política.
Retenção, desconexão e exclusão
Os tokens são mantidos enquanto a integração estiver conectada. Ao selecionar Desconectar Google Agenda em Meus dados → Integrações, removemos os tokens do cadastro ativo do dentista, interrompemos novas sincronizações e solicitamos ao Google a revogação do acesso. Se essa solicitação falhar, a desconexão local é mantida; você também pode remover o acesso diretamente nas conexões da sua Conta Google.
Desconectar não apaga eventos já enviados ao Google Agenda nem os agendamentos do Odontiva. Os identificadores de eventos associados aos agendamentos e o identificador da agenda podem permanecer no sistema após a desconexão. Para excluir eventos que permaneceram na sua agenda, utilize o Google Agenda. Para solicitar exclusão dos dados da integração armazenados pelo Odontiva, escreva para suporte@odontiva.com. A retenção dos registros clínicos e dos agendamentos de origem segue as regras da seção 7, independentemente da conexão com o Google.
3. Finalidades do Tratamento
Utilizamos seus dados para:
- Prestação do serviço: Gerenciar sua clínica, pacientes, agendamentos e finanças
- Comunicação: Enviar lembretes de consultas, notificações do sistema e suporte
- Melhoria do serviço: Analisar uso para aprimorar funcionalidades
- Segurança: Detectar e prevenir fraudes e acessos não autorizados
- Obrigações legais: Cumprir exigências legais e regulatórias
4. Base Legal para o Tratamento
O tratamento de dados é realizado com base nas seguintes hipóteses legais da LGPD:
- Execução de contrato: Para prestação do serviço contratado
- Consentimento: Para comunicações de marketing
- Interesse legítimo: Para melhorias e segurança do serviço
- Obrigação legal: Para cumprimento de normas do CFO e outras regulamentações
5. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Processadores de pagamento: Stripe, para processar cobranças
- Serviços de comunicação: Para envio de emails e SMS
- Serviços de hospedagem: Vercel e provedores de nuvem
- Autoridades: Quando exigido por lei ou ordem judicial
Não vendemos nem comercializamos seus dados pessoais para terceiros.
6. Segurança dos Dados
Implementamos medidas de segurança como:
- Criptografia de dados em trânsito (HTTPS/TLS)
- Criptografia de dados sensíveis em repouso
- Controle de acesso baseado em funções
- Backups regulares
- Monitoramento de segurança
- Autenticação segura com hash de senhas
7. Retenção de Dados
Mantemos seus dados:
- Dados de conta: Enquanto a conta estiver ativa
- Dados de pacientes: Conforme exigências do CFO (mínimo 20 anos para prontuários)
- Logs de acesso: Por 6 meses
- Dados financeiros: Por 5 anos (exigência fiscal)
Após cancelamento da conta, os dados são retidos por 90 dias e depois permanentemente excluídos, exceto quando houver exigência legal para retenção.
8. Seus Direitos (LGPD)
Você tem direito a:
- Confirmação: Saber se tratamos seus dados
- Acesso: Obter cópia dos seus dados
- Correção: Corrigir dados incompletos ou incorretos
- Anonimização/Bloqueio: Solicitar anonimização de dados desnecessários
- Portabilidade: Exportar seus dados em formato estruturado
- Eliminação: Solicitar exclusão dos dados (quando aplicável)
- Revogação: Revogar consentimentos dados
Para exercer seus direitos, entre em contato através do email: suporte@odontiva.com
9. Cookies e tecnologias de medição
Nas páginas comerciais e na área autenticada da Odontiva, utilizamos cookies e tecnologias semelhantes nas categorias abaixo:
- Essenciais: funcionamento, segurança, login e sessão. Eles não podem ser desativados pelo banner.
- Medição: Google Analytics e métricas de desempenho, para entender visitas e o uso dos módulos do sistema. Nas rotas autenticadas, enviamos apenas a categoria sanitizada da tela, sem parâmetros, nomes ou identificadores de pacientes, usuários e documentos. Só são ativados após sua autorização.
- Publicidade: Google Ads e Meta Pixel, para atribuição de campanhas e formação de públicos exclusivamente nas páginas comerciais da Odontiva. Ahrefs Analytics também permanece restrito a essas páginas. Só são ativados após sua autorização.
A telemetria não é carregada nos sites disponibilizados às clínicas, nem nas páginas públicas acessadas por pacientes ou em anamneses, exames, prescrições e documentos compartilhados por link. Na área autenticada, nenhum conteúdo clínico exibido nessas telas é enviado: apenas a categoria sanitizada do módulo pode ser medida. Você pode aceitar ou recusar as tecnologias opcionais com a mesma facilidade e rever sua escolha a qualquer momento.
10. Transferência Internacional
Seus dados podem ser processados em servidores fora do Brasil (como serviços de nuvem). Garantimos que esses provedores oferecem níveis adequados de proteção de dados, conforme exigido pela LGPD.
11. Dados de Menores
Quando pacientes menores de idade são cadastrados, exigimos autorização do responsável legal. O tratamento desses dados é feito com cuidado especial, conforme a LGPD.
12. Alterações nesta Política
Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email. Recomendamos revisar esta página regularmente.
13. Encarregado de Dados (DPO)
Para questões sobre privacidade e proteção de dados, entre em contato com nosso Encarregado de Dados:
- Email: suporte@odontiva.com
- Telefone: (62) 99865-1820
14. Contato
Para dúvidas ou solicitações relacionadas a esta política:
- Email: suporte@odontiva.com
- Endereço: Goiânia - GO
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e demais normas aplicáveis.