Política de privacidade

Esta Política descreve como a Dentyvo trata dados pessoais no contexto da plataforma SaaS de gestão para clínicas odontológicas, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Distinguimos claramente: (a) dados da conta/clínica tratados pela Dentyvo para prestar o serviço; e (b) dados de pacientes, dos quais a clínica é controladora e a Dentyvo é operadora.

No cadastro e uso da conta, podemos coletar e tratar, entre outros:

• Dados do administrador e profissionais: nome, e-mail, credenciais de autenticação (incluindo login social, quando utilizado);
• Dados da clínica: nome/fantasia, endereço, documento fiscal (CPF ou CNPJ), logo e preferências de tema;
• Dados de assinatura e cobrança: plano contratado, status do trial/assinatura, histórico de cobranças e informações necessárias ao gateway de pagamento (tratadas conforme integração com o provedor);
• Dados técnicos de uso: registros de acesso, endereço IP, user-agent, logs de auditoria e cookies essenciais de sessão (ver Política de Cookies).

• Criar e autenticar contas e sessões;
• Provisionar o ambiente multi-tenant da clínica;
• Processar assinaturas, trials, promoções e cobranças;
• Enviar comunicações operacionais (convites, redefinição de senha, avisos de cobrança), quando o canal de e-mail estiver ativo;
• Garantir segurança, prevenção a fraudes, auditoria e melhoria do serviço;
• Cumprir obrigações legais e regulatórias.

Mantemos os dados da conta pelo tempo necessário à prestação do serviço e às obrigações legais (fiscais, contábeis e de defesa em eventual litígio). Após o encerramento da conta, poderemos anonimizar ou eliminar dados quando não houver base legal para retenção.

Logs de auditoria e registros de segurança podem ser retidos por prazos compatíveis com a prevenção a incidentes e exigências legais.

Titulares de dados tratados pela Dentyvo na qualidade de responsável pelo tratamento da conta podem solicitar, na forma da LGPD:

• Confirmação de tratamento e acesso;
• Correção de dados incompletos, inexatos ou desatualizados;
• Eliminação de dados desnecessários ou excessivos, quando cabível;
• Portabilidade, observados segredos comercial e industrial e a viabilidade técnica;
• Revogação do consentimento, quando o tratamento se basear nessa hipótese;
• Informação sobre compartilhamentos e possibilidade de não fornecer consentimento (com consequências esclarecidas).

Pedidos relacionados a dados de pacientes devem ser dirigidos prioritariamente à clínica controladora. A Dentyvo, como operadora, apoiará a clínica na medida do contrato e da lei.

Contato do encarregado de proteção de dados (DPO): dpo@dentyvo.com.br (placeholder — e-mail a definir na revisão jurídica / estruturação societária).

O tratamento de dados de pacientes (incluindo dados sensíveis de saúde) é de responsabilidade da clínica, na qualidade de CONTROLADORA. A Dentyvo processa esses dados como OPERADORA, sob instruções da clínica, para viabilitar agenda, prontuário, odontograma, periograma, receituário, notificações e demais módulos contratados.

A clínica é responsável por bases legais, consentimentos, transparência perante pacientes e atendimento a direitos dos titulares no âmbito do atendimento odontológico.

A Dentyvo aplica medidas de segurança alinhadas ao desenho da plataforma, incluindo, entre outras já documentadas no produto:

• Isolamento por tenant (separação lógica dos dados por clínica);
• Controle de acesso baseado em papéis (admin, dentista, secretária etc.);
• Auditoria de acessos e operações sensíveis, quando aplicável aos módulos;
• Proteção de credenciais, sessões e canais de autenticação (incluindo boas práticas de account linking).

Podemos compartilhar dados da conta com prestadores essenciais (hospedagem, banco de dados, autenticação, armazenamento de arquivos, gateway de pagamento, e-mail transacional), sempre sob contratos e limites compatíveis com a finalidade do serviço. Não vendemos dados pessoais.

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais da plataforma ou por e-mail, quando apropriado. A versão vigente estará sempre publicada em /privacidade.