Última atualização: 26 de setembro de 2026
1. Introdução
Esta Política de Privacidade descreve como o DentalFlow (“nós”, “nosso”) coleta, utiliza, armazena e protege os dados pessoais dos usuários da Plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
2. Dados Coletados
2.1. Dados do Usuário (Profissional) — DentalFlow como Controlador
Para estes dados, o DentalFlow atua como Controlador (Art. 5º, VI da LGPD), pois decide a finalidade e os meios do tratamento:
- Nome completo e e-mail (para criação e autenticação da conta);
- Nome da clínica;
- Dados de pagamento (processados pela plataforma Kiwify; o DentalFlow não armazena dados de cartão).
2.2. Dados de Pacientes — DentalFlow como Operador
Os dados de pacientes são inseridos pelo usuário (profissional da clínica) e podem incluir:
- Nome, data de nascimento, CPF, telefone, e-mail;
- Histórico odontológico, anamnese, anotações clínicas;
- Registros de odontograma e planos de tratamento;
- Receitas e atestados emitidos.
Importante: Para dados de pacientes, o DentalFlow atua como Operador (Art. 5º, VII da LGPD), processando os dados em nome da clínica odontológica (Controlador). A clínica é responsável por obter o consentimento de seus pacientes e garantir a legalidade do tratamento conforme a LGPD.
3. Finalidade do Tratamento
Os dados são tratados para as seguintes finalidades:
- Prestação do serviço de gestão da clínica odontológica;
- Gerenciamento de agendamentos, prontuários e tratamentos;
- Emissão de documentos (receitas, atestados);
- Controle financeiro e relatórios;
- Comunicações relacionadas ao serviço (notificações, alertas);
- Melhoria e desenvolvimento da Plataforma.
4. Base Legal
O tratamento de dados pessoais é realizado com base nas seguintes hipóteses da LGPD:
- Execução de contrato (Art. 7º, V): para prestação do serviço contratado;
- Legítimo interesse (Art. 7º, IX): para melhoria da Plataforma e prevenção de fraudes;
- Cumprimento de obrigação legal (Art. 7º, II): quando aplicável.
5. Compartilhamento de Dados
Os dados podem ser compartilhados com:
- Processadores de pagamento (para efetuar cobranças);
- Provedores de infraestrutura (hospedagem e banco de dados);
- Autoridades competentes, quando exigido por lei.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.
6. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- Criptografia SSL/TLS em todas as comunicações;
- Isolamento de dados por clínica (multi-tenancy);
- Controle de acesso baseado em perfis (admin, dentista, recepção);
- Senhas armazenadas com hash criptográfico (bcrypt);
- Acesso restrito à infraestrutura de servidores.
Nenhum sistema é completamente imune a incidentes. Em caso de violação de dados, notificaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.
7. Retenção de Dados
Os dados são mantidos enquanto a conta estiver ativa. Após o cancelamento da assinatura, os dados ficam disponíveis por 30 (trinta) dias para exportação e são então removidos dos nossos sistemas ativos. Podem ser mantidos em cópias de segurança por prazo adicional de até 90 dias.
8. Direitos do Titular
Conforme a LGPD, os titulares de dados pessoais têm direito a:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar portabilidade dos dados;
- Revogar consentimento, quando aplicável.
Para dados de pacientes: As solicitações devem ser direcionadas à clínica odontológica (Controlador). A clínica pode utilizar a funcionalidade de exportação da Plataforma para atender a essas solicitações.
Para dados do usuário (profissional): As solicitações podem ser feitas diretamente pelo e-mail [email protected].
9. Cookies e Tecnologias de Rastreamento
A Plataforma utiliza cookies estritamente necessários para autenticação e funcionamento do serviço. Não utilizamos cookies de rastreamento ou publicidade de terceiros.
10. Transferência Internacional
Os dados podem ser armazenados em servidores localizados fora do Brasil. Nesse caso, garantimos que os provedores adotam medidas de proteção equivalentes às exigidas pela LGPD.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A versão mais recente estará sempre disponível nesta página, com a data da última atualização.
12. Contato e Encarregado (DPO)
Para questões relacionadas à privacidade e proteção de dados, entre em contato pelo e-mail [email protected].