Política de Privacidade

Esta Política explica como o Denti XS trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para o site dentixs.com.br e para o painel do serviço.

1. Quem somos e quais são os papéis

O Denti XS é um software de gestão para consultórios e clínicas odontológicas, operado por 64.819.715 ANTONIO MURILO LIMA DE ARAUJO, CNPJ 64.819.715/0001-53, com sede em Iguatu/CE.

Para entender quem decide o quê, é importante separar dois papéis:

• O consultório é o controlador dos dados dos seus pacientes. É ele quem decide quais dados coletar, por quê e por quanto tempo, e quem responde pela base legal desse tratamento.
• O Denti XS é o operador desses dados. Tratamos as informações em nome do consultório, seguindo as instruções dele, apenas para prestar o serviço contratado.
• Pelos dados da conta de quem usa o sistema (como nome e e-mail) e pelos dados técnicos de segurança, o Denti XS atua como controlador.

2. Dados que tratamos

Dados de quem usa o sistema

• Nome, e-mail e foto de perfil (quando você entra com o Google).
• Registro profissional e demais informações que você preencher no seu perfil e no consultório.
• Cargo, permissões e preferências, como o tema da interface.

Dados inseridos pelo consultório

• Cadastro de pacientes (nome, contato, CPF, endereço, data de nascimento e afins), agenda, atendimentos, orçamentos, documentos e dados financeiros.
• Dados pessoais sensíveis de saúde, como anamnese, odontograma, evolução clínica e anexos (exames e imagens).
• Estoque, procedimentos, logo do consultório e informações da equipe.

Dados técnicos

• Registros de acesso e de segurança (como endereço IP, data e hora, tipo de navegador) e registros de auditoria das ações feitas no sistema.

3. Para que usamos os dados e em que base legal

• Prestar o serviço ao consultório, incluindo autenticação, agenda, prontuário, financeiro, estoque e demais recursos (execução de contrato, art. 7º, V, da LGPD).
• Segurança, prevenção a fraudes e auditoria (legítimo interesse e cumprimento de obrigação legal ou regulatória, art. 7º, II e IX).
• Comunicações do serviço, como códigos de acesso, avisos de convite, de limite de plano e de mudanças nestes documentos.
• Dados de saúde dos pacientes são tratados em nome do consultório, que os coleta para a tutela da saúde, em procedimento realizado por profissionais de saúde (art. 11, II, “f”, da LGPD) ou em outra base que o consultório indicar.

Não vendemos dados pessoais e não usamos dados de pacientes para publicidade, perfilamento comercial ou treinamento de modelos de inteligência artificial.

4. Responsabilidades do consultório

Como controlador, o consultório deve, entre outras obrigações:

• ter base legal para tratar os dados dos pacientes e informá-los sobre isso;
• coletar apenas os dados necessários e manter as informações corretas e atualizadas;
• conceder acesso à equipe com cargos e permissões adequados e remover quem deixou de integrar o consultório;
• atender os pacientes que exerçam seus direitos como titulares;
• cumprir o sigilo profissional e as normas do conselho de classe aplicáveis ao prontuário odontológico.

5. Onde os dados ficam armazenados

O Denti XS funciona 100% na nuvem, sobre a infraestrutura da Cloudflare, Inc. (Workers, banco de dados D1 e armazenamento R2). Os dados são protegidos em trânsito por conexão criptografada (HTTPS) e armazenados em infraestrutura da Cloudflare, que pode estar localizada fora do Brasil. Nesses casos, a transferência internacional ocorre com base no art. 33 da LGPD e em salvaguardas contratuais adequadas.

6. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para o funcionamento do serviço (suboperadores):

• Cloudflare: hospedagem, banco de dados, armazenamento de arquivos e processamento de IA.
• Google: apenas quando você escolhe entrar com a sua conta Google.
• Provedor de e-mail transacional: envio dos códigos de acesso e de avisos do sistema.
• Provedor de mensagens do WhatsApp: somente se o consultório ativar lembretes, confirmações ou campanhas.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

7. Inteligência artificial

Nos planos que incluem o assistente com IA, o texto de apoio (como o resumo do paciente e a sugestão de mensagem) é gerado pelo Workers AI, da Cloudflare. Para isso, enviamos o mínimo necessário: usamos apenas o primeiro nome do paciente e não enviamos CPF, telefone, e-mail nem endereço. O conteúdo gerado não é gravado por nós. Os dados enviados à IA não são usados para treinar modelos. As sugestões devem sempre ser revisadas pelo profissional.

8. Acesso do suporte

A equipe do Denti XS só acessa os dados do seu consultório quando o próprio consultório liberar, por um período limitado que ele escolhe (24 horas, 72 horas ou 7 dias) e que pode ser encerrado antes. Cada acesso exige um motivo, tem duração máxima curta, é somente leitura, é registrado e fica visível no histórico do consultório. Esse acesso não inclui CPF, endereço, prontuário, anamnese, odontograma ou arquivos anexados.

9. Por quanto tempo guardamos os dados

• Dados clínicos e prontuário: são mantidos enquanto o consultório usar o serviço e pelo tempo que a legislação e as normas dos conselhos profissionais exigirem para a guarda de prontuários (como a Lei nº 13.787/2018 e as normas do Conselho Federal de Odontologia). O consultório é quem decide o que apagar, respeitando esses prazos.
• Dados da conta: enquanto a conta estiver ativa. Após o encerramento, mantemos apenas o que for necessário para cumprir obrigações legais, exercer direitos em processos e preservar a segurança.
• Registros de acesso: guardados pelo prazo mínimo exigido pela legislação e pelo tempo necessário para segurança e auditoria.
• Cópias de segurança: podem conter dados já excluídos por um período limitado, até serem substituídas.

10. Como protegemos os dados

• Login sem senha, por código enviado ao e-mail ou conta Google, com limite de tentativas.
• Isolamento entre consultórios: cada consulta é restrita aos dados do próprio consultório.
• Cargos e permissões por ação, definidos pelo consultório.
• Registro de auditoria das ações sensíveis, com consulta pelo consultório nos planos que incluem o recurso.
• Conexão criptografada e infraestrutura gerenciada com atualização contínua.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos o consultório (controlador) para que ele e nós adotemos as providências cabíveis, inclusive a comunicação à ANPD e aos titulares, nos termos do art. 48 da LGPD.

11. Direitos dos titulares

A LGPD garante a você, como titular, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dados desnecessários, solicitar portabilidade, obter informações sobre compartilhamentos e revogar consentimentos, quando essa for a base legal.

• Se você é paciente: seus dados estão sob responsabilidade do consultório que atende você. Faça a solicitação diretamente a ele. Se nos procurar, encaminharemos o pedido ao consultório responsável e o ajudaremos a atendê-lo.
• Se você usa o sistema: pode pedir acesso, correção ou exclusão dos dados da sua conta pelo e-mail do encarregado indicado abaixo.

Respondemos às solicitações dentro dos prazos previstos na LGPD.

12. Cookies e armazenamento no navegador

Usamos apenas cookies essenciais, necessários para manter a sua sessão de login e a segurança do acesso. Guardamos também, no próprio navegador, preferências como o tema da interface. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros neste site.

13. Crianças e adolescentes

O Denti XS é voltado a profissionais e clínicas. Dados de pacientes menores de idade são inseridos e tratados pelo consultório, no melhor interesse do paciente e com o consentimento de ao menos um dos pais ou do responsável legal, quando aplicável.

14. Encarregado pelo tratamento de dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta Política, fale com o nosso encarregado: Antonio Murilo Lima de Araujo , pelo e-mail suporte.ghst@gmail.com.

15. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos os usuários pelo sistema ou por e-mail.

16. Contato

Dúvidas gerais: página de contato. Endereço: Iguatu/CE.