Política de privacidade

1. Quem somos

Esta Política descreve como a Dentra trata dados pessoais na plataforma disponível em usedentra.com.br e app.usedentra.com.br.

A plataforma é operada por Guilherme Batiston Dutra. Contato: support@usedentra.com.br. Quando for constituída pessoa jurídica específica para a Dentra, esta Política será atualizada com razão social, CNPJ e endereço.

2. Papéis da Dentra (LGPD)

Em relação aos dados da conta profissional e da assinatura do plano, a Dentra atua como controladora.

Em relação aos dados de pacientes inseridos pela clínica, a Dentra atua como operadora. A clínica e seus profissionais são responsáveis pelo tratamento no contexto do atendimento.

3. Dados sensíveis de saúde

Prontuário, odontograma, imagens, documentos clínicos e anamnese podem conter dados sensíveis de saúde. O tratamento pela clínica deve observar as bases legais da LGPD adequadas à atividade odontológica.

A Dentra processa esses dados apenas para prestar o serviço contratado, com isolamento por clínica e controles de acesso.

Pacientes podem ser crianças ou adolescentes. Nesses casos, a clínica é responsável por obter as autorizações e observar as bases legais cabíveis. A Dentra não coleta intencionalmente dados de menores para criação de conta de Usuário da plataforma.

4. O que coletamos

Conta profissional: nome, e-mail, autenticação, dados da clínica, papel na equipe e metadados de uso necessários ao produto.

Pagamento: processado pela Stripe (cartão e faturas). A Dentra não armazena o número completo do cartão.

Pacientes: apenas o que a clínica registra (identificação, contato, dados clínicos, financeiro de controle, documentos e evidências de assinatura).

Registros técnicos: podemos manter registros de acesso necessários à segurança e à operação (por exemplo data, hora e identificadores técnicos), observados o Marco Civil da Internet e a LGPD.

Métricas de uso: páginas visitadas, origem da visita (por exemplo, campanha ou rede social de onde a pessoa veio), tipo de dispositivo e navegador, localização aproximada (país, estado e cidade, estimados pelo provedor de análise a partir do endereço IP, que não é armazenado pela Dentra) e etapas concluídas no cadastro e no uso do produto. Esses registros identificam a ação, não o conteúdo: nome, CPF, e-mail, telefone e qualquer dado de pacientes ou clínico não são enviados às ferramentas de análise.

5. Cookies e sessão

Cookies necessários: usamos cookies e tecnologias semelhantes essenciais para login, segurança, preferências básicas e funcionamento do app. Eles não dependem de consentimento, porque sem eles o serviço não funciona.

Cookies de análise (opcionais): com a sua permissão, dada no aviso de cookies, usamos a ferramenta PostHog para entender como o site e o cadastro são usados e onde as pessoas encontram dificuldade. Com essa permissão, também podemos gravar a navegação no site público e no formulário de cadastro, com todos os campos e textos do formulário ocultados. A área logada da clínica, onde ficam dados de pacientes, nunca é gravada.

Se você recusar ou não responder, contamos apenas a visita de forma agregada, sem gravar cookies no seu navegador e sem gravar a navegação.

Você pode mudar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé do site.

Não utilizamos redes de anúncios nem cookies de marketing de terceiros para veicular propaganda na Plataforma.

Você pode bloquear cookies no navegador, mas isso pode impedir o login ou o uso adequado do serviço.

6. Extensão Dentra para WhatsApp Web

A extensão para o navegador Google Chrome mostra, ao lado do WhatsApp Web, a ficha do paciente da clínica, as consultas e as mensagens prontas. Ela só funciona em web.whatsapp.com e só depois que um Usuário da clínica entra com a conta Dentra.

O que a extensão lê no WhatsApp Web: o número de telefone e o nome exibidos na conversa aberta, para localizar o paciente na clínica. Ela não lê, não copia e não envia à Dentra o conteúdo das mensagens, a lista de conversas ou os contatos.

O que a extensão escreve no WhatsApp Web: quando o Usuário clica em uma mensagem pronta, o texto é colocado no campo de digitação da conversa aberta. A extensão nunca envia mensagens sozinha: o envio é sempre feito pelo Usuário.

O que fica guardado no navegador: o token de sessão da conta Dentra e a clínica escolhida, apenas para manter o login, e as preferências do painel (tema claro ou escuro, painel aberto ou recolhido). Ao sair da extensão ou removê-la, esses dados são apagados do navegador.

O telefone e o nome da conversa e os dados do paciente trafegam por HTTPS apenas entre a extensão e a Dentra, com as mesmas regras de acesso, permissões por papel e isolamento entre clínicas do app. A extensão não usa ferramentas de análise, anúncios nem compartilha dados com terceiros.

7. Finalidades e bases legais

Tratamos dados para: criar e autenticar Contas; prestar o serviço contratado; processar Assinatura e suporte; cumprir obrigações legais; prevenir fraude e abuso; melhorar segurança e estabilidade da Plataforma; e medir o alcance das nossas divulgações e a usabilidade do site e do cadastro.

Bases legais típicas, conforme o caso: execução de contrato (art. 7º, V, da LGPD); cumprimento de obrigação legal ou regulatória (art. 7º, II); legítimo interesse para segurança, melhoria operacional e contagem agregada de visitas sem cookies, quando cabível (art. 7º, IX); consentimento para cookies de análise e gravação de navegação (art. 7º, I), revogável a qualquer momento; e, para dados sensíveis de saúde inseridos pela clínica, as bases do art. 11 da LGPD aplicáveis à atividade da clínica, atuando a Dentra como operadora.

8. Onde os dados ficam

A infraestrutura principal fica na região South America (São Paulo), salvo evolução comunicada.

Subprocessadores típicos: Supabase (banco e autenticação), Stripe (cobrança), Resend (envio de e-mail), Vercel (hospedagem), Sentry (monitoramento de erros) e PostHog (métricas de uso, com dados hospedados na União Europeia).

Alguns subprocessadores podem processar dados fora do Brasil. Nesses casos, observamos as regras de transferência internacional da LGPD e adotamos medidas contratuais e de segurança compatíveis.

9. Com quem compartilhamos

Compartilhamos dados com subprocessadores estritamente necessários à operação da Plataforma, sob contratos e medidas de segurança compatíveis.

Não vendemos dados pessoais. Podemos divulgar informações se exigido por lei ou por ordem válida de autoridade competente.

10. Como protegemos

Autenticação, isolamento entre clínicas, permissões por papel, HTTPS, chaves de serviço apenas no servidor, auditoria de ações sensíveis e backups conforme a operação da infraestrutura.

Nenhuma medida elimina todo o risco. A clínica também deve adotar boas práticas: acessos mínimos, dispositivos seguros e política interna.

11. Incidentes de segurança

Se tomarmos conhecimento de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas razoáveis de contenção e avaliação.

Quando exigido pela LGPD, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, no que couber, com as informações disponíveis sobre a natureza do incidente.

12. Prazos de guarda

Dados da conta e da assinatura: enquanto a relação contratual existir e pelos prazos legais e fiscais aplicáveis.

Dados de pacientes inseridos pela clínica: enquanto a clínica mantiver o registro ativo e o acesso à Plataforma estiver operacional, até exclusão ou anonimização solicitada pela clínica, observados os deveres legais da própria clínica.

Se a clínica ficar bloqueada por inadimplência ou a Assinatura for encerrada, a Dentra, na qualidade de operadora, mantém os dados da clínica por 6 anos a contar do bloqueio ou encerramento. Nesse período, o Proprietário pode pedir cópia (planilha cadastral e, via suporte, pacote de arquivos) ou exclusão/anonimização, quando cabível.

Decorridos 6 anos, a Dentra pode excluir ou anonimizar esses dados na infraestrutura, salvo obrigação legal que imponha prazo maior. Atraso de pagamento, por si só, não provoca exclusão imediata.

O pacote de fotos, arquivos e documentos clínicos em lote não é gerado no app. É solicitado pelo Suporte e entregue em até 7 dias úteis (America/Sao_Paulo), enquanto os dados ainda estiverem sob guarda.

A clínica permanece responsável pela guarda legal do prontuário odontológico (CFO e legislação aplicável), independentemente do prazo operacional da Dentra.

13. Direitos do titular

Titulares podem solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação (quando cabível), informação sobre compartilhamentos e oposição, nos termos da LGPD.

Pacientes devem, em regra, exercer direitos junto à clínica que os atende. Contatos à Dentra sobre dados de pacientes serão encaminhados ou tratados conforme o papel de operadora.

Canal de contato: support@usedentra.com.br. Responderemos em horário comercial, em prazo razoável.

14. Encarregado / DPO

Enquanto não houver DPO formalmente indicado, solicitações de privacidade podem ser enviadas a support@usedentra.com.br. Atualizaremos esta seção quando o encarregado for designado.

15. Alterações desta Política

Podemos atualizar esta Política. A data de atualização será indicada nesta página. O uso continuado após a publicação constitui ciência da versão vigente, salvo exigência legal em contrário.