Política de Privacidade

Esta Política de Privacidade explica como o InovaOdonto, operado por InovaOdonto Tecnologia Ltda., trata dados pessoais no site e na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale a partir de 12 de outubro de 2026 e substitui as versões anteriores.

1. Quem trata os seus dados

InovaOdonto Tecnologia Ltda. é a responsável por este site e pela plataforma InovaOdonto. Nossa posição muda conforme o dado, e isso importa:

• Somos controladores dos dados de quem navega no site, pede uma demonstração ou contrata a plataforma: decidimos o que coletar e para quê.
• Somos operadores dos dados que a clínica cadastra dentro da plataforma — inclusive os dos pacientes. A clínica é a controladora desses dados: ela decide o que entra, quem acessa e quando sai. Nós apenas executamos, seguindo as instruções dela e a lei.

Encarregado pelo tratamento de dados (DPO): privacidade@inovaodonto.com — ou pelo WhatsApp (46) 8824-6617.

2. Quais dados coletamos

2.1 Dados que você nos entrega

• Contato e demonstração: nome, e-mail, telefone, cidade, nome da clínica, número de profissionais e a mensagem que você escrever. Esse formulário é comercial; não inclua informações de pacientes ou prontuários.
• Cadastro na plataforma: dados da empresa, do responsável e dos usuários que a clínica criar.
• Suporte: o que você nos contar por WhatsApp, e-mail ou dentro do sistema.

2.2 Dados coletados automaticamente

• Técnicos: endereço IP, tipo de navegador, sistema operacional e data/hora do acesso.
• Navegação: páginas visitadas e origem do acesso — apenas se você autorizar a categoria Desempenho no consentimento.
• Registros de segurança: logs de acesso e de atividade, exigidos por lei e necessários para investigar uso indevido.

2.3 Dados de pacientes

Cadastro, prontuário, documentos, imagens e histórico financeiro dos pacientes são inseridos pela clínica, ficam sob a titularidade dela e são tratados por nós apenas para operar a plataforma. Não os usamos para nada além disso: nem para estatística comercial, nem para publicidade, nem para treinar inteligência artificial (ver a seção 5).

Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II). Recebem controle de acesso mais restrito, registro de quem acessou e retenção definida pela clínica em conjunto com a legislação odontológica aplicável.

2.4 O que nunca pedimos

Não pedimos senha de outros serviços, dados bancários por mensagem, nem cópia de documento por canal não seguro. Se alguém pedir isso em nosso nome, não é a gente — nos avise pelo WhatsApp (46) 8824-6617.

3. Para que usamos e com qual base legal

Todo tratamento tem uma finalidade específica e uma base legal da LGPD. Nada de “usamos para melhorar sua experiência” sem dizer como:

4. Consentimento explícito

Quando a base legal é o consentimento, ele precisa ser livre, informado e inequívoco (LGPD, art. 5º, XII). Na prática, é isto que fazemos:

• Nenhuma caixa vem marcada. Aceitar exige uma ação sua; continuar navegando não é consentimento.
• Recusar custa um clique, igual a aceitar. Não escondemos o “não” atrás de menus.
• É granular. Você pode aceitar medição de desempenho e recusar comunicação, ou o contrário.
• Fica registrado com data, hora e versão desta política. Você pode baixar o comprovante na Central de Consentimento.
• Revogar é gratuito e imediato (art. 8º, § 5º) — pela Central ou pelo WhatsApp. O tratamento anterior à revogação continua válido, o posterior para na hora.
• Política nova pede consentimento novo. Se mudarmos algo relevante, sua escolha antiga não é herdada: perguntamos de novo.

No formulário de contato, o aceite da política é um campo obrigatório e separado — e o envio de novidades é um campo opcional à parte. Um não interfere no outro.

5. Inteligência artificial e os seus dados

5.1 Conteúdo enviado e condições de tratamento

Quando um recurso de IA utiliza um fornecedor externo, o conteúdo necessário à solicitação pode ser encaminhado para processamento. Envie apenas as informações necessárias à tarefa e confira quais dados o recurso utiliza antes de acioná-lo.

Uma solicitação pontual não significa que o fornecedor apague o conteúdo imediatamente. Os prazos de retenção e as condições de armazenamento e de uso para treinamento dependem das condições vigentes aplicáveis ao fornecedor e ao recurso. Solicite essas informações pelo canal de privacidade antes de inserir dados pessoais ou informações de pacientes.

5.2 Uso pontual e revisão pelo profissional

Um recurso de revisão de texto parte de uma solicitação do profissional e retorna uma sugestão. Ao avaliar seu uso:

• confira quais informações serão enviadas e utilize somente o conteúdo necessário à solicitação;
• consulte as condições de tratamento e de retenção do fornecedor responsável pelo recurso;
• esclareça dúvidas sobre compartilhamento e uso do conteúdo pelo canal de privacidade;
• o resultado da IA é sugestão, nunca decisão clínica: quem decide é o profissional.

5.3 Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que afetem interesses de uma pessoa — como negar atendimento, classificar risco de paciente ou definir preço individual. Se isso mudar, avisaremos antes e você terá direito à revisão (LGPD, art. 20).

6. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos apenas o necessário, com quem sustenta a operação:

• Infraestrutura e hospedagem — servidores onde a plataforma roda e os dados ficam armazenados.
• Comunicação — provedores de e-mail e mensageria usados para falar com você. O envio do formulário comercial pode ser configurado com o Resend. Quando ativado, os dados de contato, clínica, interesses e mensagem informados são encaminhados a esse provedor para envio à equipe. A integração preparada não realiza esse envio enquanto a configuração estiver ausente ou inválida. As condições de armazenamento e retenção dependem das condições do fornecedor e da configuração adotada.
• Pagamentos — processadores que cobram a assinatura (não guardamos dados completos de cartão).
• Medição opcional do site — Google Analytics, quando configurado e somente depois de você aceitar a categoria desempenho. Essa medição usa identificadores aleatórios em cookies, informações técnicas do navegador, categorias de páginas públicas e cliques comerciais. Campos de formulários, dados de pacientes, mensagens e parâmetros livres de URLs não são enviados pela instrumentação de conversões.
• Obrigação legal — autoridades, quando houver determinação legal ou judicial. Nesses casos avisamos o titular, salvo quando a lei proibir.

As condições de tratamento de cada fornecedor devem ser verificadas antes de ativar a integração. Para o Google Analytics, consulte também a política de privacidade do Google. A configuração do site desativa sinais do Google e personalização de anúncios na instrumentação própria.

Transferência internacional: alguns fornecedores podem processar dados fora do Brasil. Quando isso ocorre, exigimos garantias compatíveis com o capítulo V da LGPD (cláusulas contratuais específicas e padrão de proteção adequado).

7. Segurança da informação

• criptografia em trânsito (HTTPS/TLS) em todo o site e na plataforma;
• senhas armazenadas com algoritmo de hash, nunca em texto puro;
• controle de acesso por perfil — cada pessoa vê o que precisa ver;
• isolamento dos dados por clínica;
• registro de atividades para auditoria de ações críticas;
• rotinas de backup e testes de restauração;
• revisão periódica de permissões e de acessos de fornecedores.

Nenhum sistema é infalível — quem promete segurança absoluta está mentindo. O que garantimos é diligência técnica contínua e transparência total quando algo der errado (ver a seção 13).

8. Por quanto tempo guardamos

Guardamos cada dado apenas enquanto ele tem uma razão de existir. Os prazos estão na tabela da seção 3. Quando o prazo acaba, o dado é eliminado ou anonimizado de forma irreversível.

Há casos em que a lei nos obriga a manter algo mesmo após um pedido de exclusão — registros fiscais, por exemplo, ou logs de acesso pelo prazo do Marco Civil da Internet. Nesses casos mantemos só o mínimo exigido, bloqueado para qualquer outro uso, e dizemos exatamente o que ficou.

9. Exclusão real dos dados

Exclusão aqui significa exclusão. Não transformamos sua conta em “inativa” enquanto o banco de dados segue cheio dos seus registros.

9.1 O que é apagado

• seu cadastro e os dados de contato da base ativa e das ferramentas internas;
• o histórico de mensagens comerciais e os registros de marketing;
• os dados operacionais da clínica, quando a solicitação partir da clínica controladora;
• as cópias em backup, por rotação, em até 90 dias — enquanto isso, elas ficam inacessíveis para uso comum e não são restauradas para contornar a exclusão.

9.2 O que pode permanecer

• documentos fiscais e contábeis, pelo prazo legal (não usados para nenhuma outra finalidade);
• registros de acesso exigidos pelo Marco Civil da Internet;
• dados necessários à defesa em processo, se houver um em curso;
• dados anonimizados de forma irreversível — que, pela LGPD, já não são dados pessoais.

9.3 Dados de pacientes

Quando o pedido vem de um paciente, a decisão cabe à clínica controladora e ao dever legal de guarda do prontuário odontológico. Encaminhamos o pedido para a clínica, apoiamos tecnicamente o atendimento e informamos você sobre o encaminhamento.

10. Os seus direitos

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:

Para exercer qualquer um deles, use o canal da seção 11. Pedimos apenas uma confirmação simples de identidade — é o que impede terceiros de mexerem nos seus dados. Você também pode peticionar diretamente à ANPD, a autoridade nacional.

11. Canal de atendimento ao titular

12. Cookies e preferências

Usamos três categorias, descritas em detalhe na Central de Consentimento: essenciais (sempre ativos, sem eles o site não funciona), desempenho (medição opcional) e comunicação. As duas últimas ficam desligadas até você ligar.

Sua escolha fica salva no seu próprio navegador por até 12 meses, com data e versão da política. O registro completo não é enviado ao nosso servidor. Uma nova versão da política ou a expiração exige uma nova escolha; limpar os dados do navegador também apaga o registro. Se o armazenamento estiver bloqueado, a escolha vale somente na aba atual.

Sem aceite de desempenho, o script de medição não é carregado. Quando o Google Analytics estiver configurado, seus cookies usam identificadores aleatórios e duram até 12 meses. Revogar interrompe os novos eventos e remove esses cookies do site. Dados que já tenham sido enviados seguem a retenção da propriedade Analytics, que precisa ser configurada pelo responsável em até 14 meses; retirar o aceite não apaga automaticamente registros já recebidos pelo fornecedor. Você pode solicitar informações pelo canal do titular.

13. Incidentes de segurança

Se ocorrer um incidente que possa gerar risco relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas em prazo razoável, descrevendo o que aconteceu, quais dados foram atingidos, o que já fizemos e o que você pode fazer. Sem eufemismo e sem esconder o problema.

14. Crianças e adolescentes

O site e a contratação da plataforma são destinados a profissionais e empresas, não a menores de 18 anos. Dados de pacientes menores tratados dentro da plataforma são de responsabilidade da clínica, que deve obter o consentimento específico de ao menos um dos pais ou do responsável legal, sempre no melhor interesse da criança (LGPD, art. 14).

15. Alterações desta política

Podemos atualizar este documento. A versão vigente fica sempre nesta página, com número e data no topo. Mudanças relevantes são comunicadas com destaque e, quando afetarem o que você consentiu, pedimos seu consentimento de novo — não reaproveitamos o antigo.

Versão atual: 2.1, de 12 de outubro de 2026.