Política de privacidade

A responsável pelas decisões sobre os seus dados (a controladora, na linguagem da LGPD) é:

Clínica

CSB Centro de Saúde Bucal

Razão social

[RAZÃO SOCIAL DA CLÍNICA]

CNPJ

[XX.XXX.XXX/0001-XX]

Endereço

Av. JK, 110 Norte, Lote 17, Palmas, TO

Telefone e WhatsApp

(63) 3225-5204

Encarregado (DPO)

[A DEFINIR PELA CLÍNICA: nome do encarregado (DPO)]

E-mail de privacidade

[A DEFINIR PELA CLÍNICA: e-mail de privacidade]

Dentistas que alugam salas na CSB atendem os próprios pacientes e também são responsáveis pelos dados desses pacientes. A CSB oferece a estrutura e o sistema, e cada dentista vê somente os dados dos pacientes que atende.

Coletamos apenas o necessário para cada situação:

• No site: nome, telefone, interesse (paciente ou sala) e a mensagem que você escrever no formulário. O servidor de hospedagem registra dados técnicos de acesso, como endereço IP, data, hora e tipo de navegador.
• No WhatsApp: nome, número de telefone, mensagens trocadas, horários pedidos e confirmações.
• No cadastro e atendimento: nome, CPF, data de nascimento, endereço, telefone, e-mail, convênio (se houver) e dados do responsável legal, no caso de menores.
• No prontuário (dados de saúde): ficha de saúde (anamnese), histórico, exames, radiografias, fotos clínicas, plano de tratamento, procedimentos realizados, receitas, atestados e termos de consentimento.
• No financeiro: orçamentos aprovados, pagamentos, recibos e notas fiscais.
• De dentistas locatários: nome, CRO, contato, dados do contrato de locação e da agenda de uso das salas.

Dados de saúde são dados sensíveis e recebem cuidado extra. Não envie exames, fotos ou detalhes de saúde pelo formulário do site.

Cada uso tem uma base legal prevista na LGPD:

No WhatsApp da CSB, o primeiro atendimento pode ser feito por uma atendente virtual, ou seja, um atendimento automático. Ela ajuda com informações gerais, mostra horários livres e registra pedidos de agendamento.

• Pessoas confirmam: toda marcação é conferida e confirmada pela recepção.
• Sem diagnóstico: a atendente virtual não avalia sintomas nem indica tratamento. Em urgência, procure atendimento presencial.
• Fale com uma pessoa: a qualquer momento, peça para falar com a recepção. No horário de atendimento, a equipe assume a conversa.
• Revisão humana: se uma resposta automática afetar você, pode pedir que uma pessoa revise (art. 20 da LGPD).

Uso de inteligência artificial

Quando a atendente virtual não entende uma mensagem escrita com palavras livres (por exemplo, “quero marcar pra semana que vem de manhã”), o texto dessa mensagem é enviado a um serviço de inteligência artificial — o Claude, da Anthropic, PBC, empresa dos Estados Unidos — só para identificar o que você pediu (marcar, remarcar, cancelar, falar com a recepção, dia ou turno preferido).

• O que vai: somente o texto daquela mensagem. Não enviamos seu cadastro, CPF, prontuário, consultas nem outros dados do sistema.
• O que não faz: a inteligência artificial não decide nada sozinha: não avalia sintomas, não marca nem cancela consultas e não escreve as respostas. Ela só sugere a intenção; as regras do sistema e a recepção decidem.
• Dados de saúde: se você escrever algo sobre a sua saúde, esse texto pode ser enviado nessa análise. Prefira tratar de saúde com a equipe, pessoalmente ou quando ela pedir.
• Transferência internacional: o processamento acontece fora do Brasil (EUA), com contrato que limita o uso ao serviço prestado à CSB (art. 33 da LGPD). Veja a seção “Com quem compartilhamos”.

O WhatsApp é um serviço da Meta, que trata dados de acordo com a própria política de privacidade. Evite enviar exames ou fotos por lá, a não ser que a equipe peça.

Não vendemos nem alugamos dados. Compartilhamos somente o necessário, com:

• Prestadores que operam dados para a CSB (operadores): só podem usar os dados para prestar o serviço contratado. São eles: Supabase (banco de dados, login e arquivos do sistema); Cloudflare (hospedagem e entrega do site); Lovable (plataforma em que o sistema é construído e publicado); Meta (WhatsApp); Anthropic (inteligência artificial que interpreta mensagens do WhatsApp); Google (fontes do site); e o provedor de e-mail que envia convites e links de senha à equipe.
• Parceiros do seu tratamento: laboratórios de prótese e clínicas de radiologia, quando o seu tratamento exigir.
• Convênios: quando você escolhe ser atendido pelo seu plano.
• Contabilidade: dados financeiros e fiscais necessários às obrigações legais.
• Autoridades: quando houver obrigação legal ou ordem judicial, como conselhos profissionais e órgãos públicos.

Transferência internacional (art. 33 da LGPD): Anthropic, Meta, Cloudflare, Lovable e Google tratam dados nos Estados Unidos ou em outros países; o Supabase, no país da região escolhida para o banco de dados ([A DEFINIR PELA CLÍNICA: país da região do Supabase]). Essas transferências se apoiam em contratos com cláusulas de proteção de dados compatíveis com a LGPD e são limitadas ao necessário para cada serviço.

• Prontuário: no mínimo 20 anos a partir do último registro, como exige a lei (Lei nº 13.787/2018).
• Documentos fiscais e contábeis: pelo prazo da legislação tributária (em geral, 5 anos).
• Contatos do formulário do site: apagados automaticamente 12 meses após o envio.
• Conversas do WhatsApp que não viraram cadastro de paciente: apagadas automaticamente 12 meses após a última mensagem. Conversas de pacientes ficam junto ao atendimento.
• Identificadores técnicos das mensagens do WhatsApp: usados só para evitar mensagens repetidas; apagados automaticamente após 30 dias.
• Registros de acesso e de alterações no sistema (auditoria): inclusive aberturas de prontuário: guardados por 5 anos e depois apagados automaticamente.
• Dados técnicos de acesso ao site (IP, navegador): tratados pelo provedor de hospedagem para entregar e proteger o site; a CSB não os guarda no sistema.
• Contratos de locação de salas: durante o contrato e pelos prazos legais depois dele.

A exclusão automática roda todos os dias no servidor. Prontuário, cadastro de pacientes, agenda, autorizações e financeiro não entram nela, por causa da guarda legal. Depois dos prazos legais, esses dados são apagados ou anonimizados, a não ser que a lei permita ou exija guardar por mais tempo.

Pela LGPD (art. 18), você pode pedir, sem custo:

• Confirmação de que tratamos seus dados
• Acesso aos seus dados e cópia do prontuário
• Correção de dados incompletos ou errados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade para outro profissional ou serviço
• Informação sobre com quem compartilhamos
• Retirada do consentimento (ex.: parar de receber lembretes)
• Revisão de decisões automatizadas

Como pedir: pelo WhatsApp (63) 3225-5204, pelo e-mail [A DEFINIR PELA CLÍNICA: e-mail de privacidade] ou na recepção. Podemos pedir um documento para confirmar que é você. Respondemos em até 15 dias.

O prontuário não pode ser apagado antes do prazo legal de 20 anos, mas você sempre pode ter acesso a ele. Se você pedir a exclusão durante esse prazo, fazemos o bloqueio: seu cadastro sai das listas e buscas, as autorizações (como lembretes) são canceladas e apagamos os dados de contato (telefone, e-mail, endereço e conversas). Nome, CPF e data de nascimento continuam no prontuário só para cumprir a guarda legal, sem uso para outras finalidades. Se não ficar satisfeito com a nossa resposta, pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

• Acesso por perfil: cada pessoa da equipe vê só o que precisa para a sua função, com usuário e senha próprios.
• Registro de acesso: cada abertura de prontuário é registrada pelo próprio servidor, com nome e horário; exportações e alterações também ficam registradas.
• Arquivos em cofre privado: exames e documentos ficam em armazenamento privado e só abrem por links temporários, para quem pode ver o prontuário.
• Conexão protegida: o site e o sistema usam conexão criptografada (HTTPS).
• Cópias de segurança: os dados do sistema têm cópias de segurança periódicas.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD.

O site público não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.

• Armazenamento no navegador: a área restrita (equipe e dentistas) guarda no aparelho a sessão de acesso — por padrão só enquanto o navegador estiver aberto — e uma cópia da agenda do dia (horário, nome, dentista e sala, sem procedimento) para consulta sem internet. A sessão termina sozinha após um tempo sem uso, e ao sair do sistema o aparelho apaga a sessão, a agenda guardada e as telas guardadas.
• Aplicativo instalável: o site guarda no aparelho só os arquivos do app e as páginas públicas, para abrir mais rápido e funcionar sem internet. Telas com dados de pacientes não são guardadas.
• Fontes: as fontes do site são carregadas do Google Fonts, que recebe dados técnicos de acesso, como o endereço IP.

Você pode apagar esses dados a qualquer momento nas configurações do navegador.

Dados de crianças e adolescentes são tratados no melhor interesse deles e com o consentimento de pelo menos um dos pais ou responsável legal (art. 14 da LGPD). O formulário do site deve ser preenchido por maiores de 18 anos.

Podemos atualizar esta política quando mudarem a lei, os nossos serviços ou os prestadores que usamos. A data da última atualização fica no topo desta página. Se a mudança for importante, avisaremos pelos nossos canais.

Versão em vigor desde 2 de outubro de 2026.