Política de Privacidade

Dental Assist é uma plataforma tecnológica para auxiliar clínicas odontológicas no atendimento, organização de contatos, pacientes, profissionais, serviços, agenda e conversas pelo WhatsApp.

O sistema ainda está em desenvolvimento. As funcionalidades podem evoluir, e esta política deverá ser revisada conforme novas capacidades forem disponibilizadas.

Esta política se aplica ao site público, ao painel administrativo e às integrações do Dental Assist, incluindo a integração inicial com a WhatsApp Cloud API da Meta.

Dependendo do uso do serviço, podemos tratar:

• dados de conta e autenticação;
• nome e dados de contato;
• dados de clínicas e profissionais;
• informações de pacientes cadastradas pela clínica;
• agendamentos e serviços;
• identificadores do WhatsApp, nome de perfil e conteúdo de mensagens;
• metadados técnicos, logs de segurança e registros de funcionamento;
• dados enviados voluntariamente pelo usuário.

Nesta fase, o Dental Assist não deve ser utilizado para armazenar prontuários, diagnósticos, laudos, exames, odontogramas, prescrições, informações clínicas sensíveis ou outros dados médicos assistenciais.

O Dental Assist apoia fluxos administrativos e de atendimento, mas não substitui sistemas clínicos, avaliação profissional ou orientação de pessoas qualificadas. Funcionalidades clínicas futuras exigirão controles adicionais antes de qualquer uso operacional.

Os dados podem ser tratados para:

• autenticação e controle de acesso;
• operação do painel administrativo;
• organização de agenda, serviços, profissionais, contatos e pacientes;
• recebimento e processamento operacional de mensagens e eventos do WhatsApp quando a integração estiver configurada;
• segurança, prevenção de abuso, auditoria e diagnóstico técnico;
• suporte aos usuários e às clínicas;
• melhoria, manutenção e evolução do serviço;
• cumprimento de obrigações legais ou regulatórias aplicáveis.

Mensagens recebidas e eventos de status relacionados ao WhatsApp podem ser processados por meio da WhatsApp Cloud API. A Meta trata dados conforme seus próprios termos, políticas e responsabilidades.

O Dental Assist armazena apenas os dados necessários à operação prevista para esta etapa. Arquivos de mídia não são baixados nesta fase; quando aplicável, pode ser armazenado somente o identificador de mídia, chamado media_id.

Contatos do WhatsApp não se tornam pacientes automaticamente. Esta etapa também não possui resposta automática, bot ou IA para atendimento.

A base legal aplicável depende do dado, da finalidade e do papel exercido pelo Dental Assist e pela clínica contratante. Entre as bases que podem ser utilizadas estão:

• execução de contrato e procedimentos preliminares relacionados ao uso do serviço;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse, quando aplicável e respeitados os direitos dos titulares;
• consentimento, quando necessário para uma finalidade específica;
• exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Não há uma única base legal aplicável a todos os tratamentos. Cada contexto deve ser avaliado conforme a legislação aplicável.

O Dental Assist pode compartilhar dados com fornecedores e terceiros indispensáveis à operação do serviço, incluindo Supabase para banco de dados e autenticação, Vercel para hospedagem, Meta/WhatsApp para mensagens, prestadores técnicos necessários e autoridades quando legalmente exigido.

O Dental Assist não vende dados pessoais.

Em muitos tratamentos relacionados a pacientes e contatos, a clínica contratante define as finalidades e os meios essenciais do tratamento, atuando como controladora. Nesses casos, o Dental Assist pode atuar como operador, processando dados conforme as instruções da clínica e os limites do serviço.

Esse papel pode variar conforme o contexto, a funcionalidade usada e a legislação aplicável.

Adotamos medidas técnicas e organizacionais compatíveis com a fase atual do produto, incluindo controles de acesso, RLS e isolamento por clínica, criptografia em trânsito, armazenamento de segredos apenas no servidor e acesso restrito a logs técnicos.

Nenhum sistema é absolutamente invulnerável. Por isso, controles, revisões e melhorias de segurança devem continuar evoluindo junto com o produto.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades descritas nesta política, executar o contrato, manter segurança, diagnosticar falhas, cumprir obrigações legais e exercer direitos.

Prazos específicos podem variar conforme a categoria de dado, a relação com a clínica e requisitos legais. Eventos técnicos e logs podem ter retenção menor. Quando aplicável, dados poderão ser excluídos ou anonimizados.

Titulares de dados pessoais podem solicitar, conforme a legislação aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade, quando cabível;
• portabilidade, quando aplicável e conforme regulamentação;
• informação sobre compartilhamento de dados;
• revogação do consentimento, quando o tratamento depender dessa base legal;
• oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, quando cabível;
• revisão de decisões automatizadas, quando aplicável.

Pedidos relacionados a pacientes, contatos ou registros administrados por uma clínica podem precisar ser direcionados à própria clínica responsável pelo tratamento.

Para solicitar exclusão de dados pessoais, envie um pedido para privacidade@dentalassist.com.br.

Inclua nome, contato e relação com a clínica. Poderemos solicitar validação de identidade antes de atender ao pedido. Solicitações relacionadas a registros controlados por uma clínica podem ser encaminhadas à clínica responsável.

Dados sujeitos a obrigação legal, auditoria, segurança, prevenção de abuso ou exercício regular de direitos podem ser preservados pelo prazo necessário.

O serviço é voltado a clínicas e profissionais. Dados de crianças e adolescentes somente devem ser tratados pela clínica quando houver base legal adequada e responsabilidade do representante legal, conforme aplicável.

O Dental Assist pode usar cookies e tecnologias semelhantes estritamente necessários para autenticação, segurança e funcionamento do serviço. Esta política não descreve uso de publicidade comportamental.

Fornecedores de infraestrutura podem processar dados fora do Brasil. Quando isso ocorrer, serão adotadas medidas compatíveis com a legislação aplicável.

Esta política pode ser alterada para refletir mudanças no produto, em fornecedores, requisitos legais ou práticas de segurança. A data de última atualização será ajustada, e alterações relevantes poderão ser comunicadas por canais apropriados.

Para dúvidas sobre privacidade ou exercício de direitos, entre em contato pelo e-mail privacidade@dentalassist.com.br.

Este contato é um placeholder operacional e deve ser confirmado antes do uso comercial. Não indicamos aqui endereço físico, CNPJ, razão social ou encarregado formal porque esses dados ainda devem ser definidos e validados.