Política de privacidade

Versão vigente desde 12 de junho de 2026

1. Papéis de tratamento

Para os dados de pacientes inseridos pela clínica, a clínica normalmente atua como controladora e o GestOdonto como operador. Para cadastro, faturamento, segurança e relacionamento com usuários da plataforma, o GestOdonto trata os dados necessários às próprias finalidades legítimas e contratuais.

2. Dados tratados

Podemos tratar identificação e contato da clínica e dos usuários, registros de autenticação e auditoria, dados de cobrança e suporte, além dos dados de pacientes que a clínica decidir inserir, inclusive informações de saúde. Não solicitamos dados de cartão dentro do prontuário; o pagamento ocorre no ambiente do provedor indicado.

3. Finalidades

Os dados são usados para criar e proteger contas, entregar as funcionalidades contratadas, processar cobranças, prestar suporte, prevenir abuso, registrar alterações relevantes, cumprir obrigações legais e melhorar confiabilidade e experiência do produto.

4. Compartilhamento

Dados são compartilhados apenas com fornecedores necessários à operação, como infraestrutura, comunicação e cobrança, ou quando houver obrigação legal. Cada fornecedor recebe somente as informações compatíveis com sua função. Não vendemos dados pessoais.

5. Segurança

Aplicamos isolamento lógico por clínica, acesso por função, proteção de credenciais, expiração e revogação de sessões, auditoria de eventos relevantes e redução de dados sensíveis em logs. Nenhuma medida elimina todo risco; incidentes confirmados são tratados conforme impacto e obrigações aplicáveis.

6. Retenção e exclusão

Os dados permanecem enquanto a conta estiver ativa e pelo período necessário ao cumprimento contratual, regulatório, contábil, de defesa de direitos e de guarda profissional aplicável. Pedidos de exclusão podem exigir anonimização ou preservação parcial quando houver obrigação legal.

7. Direitos dos titulares

Titulares podem solicitar confirmação, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição e revisão de decisões automatizadas. Em dados de pacientes, a solicitação deve ser direcionada primeiro à clínica controladora, que poderá acionar o GestOdonto.

8. Cookies e métricas

Usamos recursos estritamente necessários para autenticação e segurança. Métricas de aquisição e uso, quando habilitadas, devem evitar conteúdo clínico e dados diretamente identificáveis.

9. Atualizações

A data e a versão desta política identificam o texto aplicável. Alterações materiais serão comunicadas por meio adequado e uma nova aceitação poderá ser solicitada.

10. Contato de privacidade

Solicitações e dúvidas sobre privacidade podem ser enviadas para suporte@gestodonto.com.br. Para localizar uma conta, informe apenas os dados mínimos necessários e não envie prontuários no primeiro contato.