Política de privacidade
Versão vigente desde 23 de junho de 2026
1. Papéis de tratamento
Para os dados de pacientes inseridos pela clínica, a clínica normalmente atua como controladora e o GestOdonto como operador. Para cadastro, faturamento, segurança e relacionamento com usuários da plataforma, o GestOdonto trata os dados necessários às próprias finalidades legítimas e contratuais.
2. Dados tratados
Podemos tratar identificação e contato da clínica e dos usuários, registros de autenticação e auditoria, dados de cobrança e suporte, além dos dados de pacientes que a clínica decidir inserir, inclusive informações de saúde. Não solicitamos dados de cartão dentro do prontuário; o pagamento ocorre no ambiente do provedor indicado.
3. Finalidades
Os dados são usados para criar e proteger contas, entregar as funcionalidades contratadas, processar cobranças, prestar suporte, prevenir abuso, registrar alterações relevantes, cumprir obrigações legais e melhorar confiabilidade e experiência do produto.
4. Compartilhamento
Dados são compartilhados apenas com fornecedores necessários à operação, como infraestrutura, comunicação e cobrança, ou quando houver obrigação legal. Cada fornecedor recebe somente as informações compatíveis com sua função. Não vendemos dados pessoais.
5. Suboperadores e IA assistiva
Recursos de automação e IA clínica, quando habilitados por plano e feature flag, são assistivos e não substituem revisão humana. O GestOdonto pode usar provedores especializados como suboperadores para entregar essas funções, com escopo limitado, controles de acesso e sem decisão clínica automatizada final.
6. Segurança
Aplicamos isolamento lógico por clínica, acesso por função, proteção de credenciais, expiração e revogação de sessões, auditoria de eventos relevantes e redução de dados sensíveis em logs. Nenhuma medida elimina todo risco; incidentes confirmados são tratados conforme impacto e obrigações aplicáveis.
7. Retenção, exportação e exclusão
Os dados permanecem enquanto a conta estiver ativa e pelo período necessário ao cumprimento contratual, regulatório, contábil, de defesa de direitos e de guarda profissional aplicável. A clínica pode solicitar exportação, anonimização ou exclusão quando cabível; alguns registros podem ser preservados quando houver obrigação legal ou profissional.
8. Direitos dos titulares
Titulares podem solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição e revisão de decisões automatizadas. Em dados de pacientes, a solicitação deve ser direcionada primeiro à clínica controladora, que poderá acionar o GestOdonto.
9. Incidentes
Suspeitas de incidente são triadas por criticidade, registradas internamente e comunicadas às clínicas afetadas quando houver risco relevante ou obrigação aplicável. O aviso traz, quando disponível, natureza do evento, dados envolvidos, medidas adotadas e próximos passos.
10. Cookies e métricas
Usamos recursos estritamente necessários para autenticação e segurança. Métricas de aquisição e uso, quando habilitadas, devem evitar conteúdo clínico e dados diretamente identificáveis.
11. Atualizações
A data e a versão desta política identificam o texto aplicável. Alterações materiais serão comunicadas por meio adequado e uma nova aceitação poderá ser solicitada.
12. Canal de privacidade e DPO
Solicitações e dúvidas sobre privacidade podem ser enviadas para suporte@gestodonto.com.br, aos cuidados do canal de Privacidade/LGPD. Para localizar uma conta, informe apenas os dados mínimos necessários e não envie prontuários no primeiro contato.