# Política de Privacidade

Publicada em **24 de outubro de 2026**, versão **3.0**. Esta política abrange o site institucional e a plataforma InovaOdonto. Ela se complementa com os [Termos de Uso](/termos-de-uso), a [Política de Retenção e Descarte](/politica-de-retencao-e-descarte) e o [Aditivo de Tratamento de Dados](/aditivo-de-tratamento-de-dados).

## 1. Quem trata os seus dados

A plataforma é oferecida por **68.217.127 LUCAS LOTTI TONIETO**, CNPJ **68.217.127/0001-09**, de titularidade de **Lucas Lotti Tonieto**. InovaOdonto é o nome do produto.

Somos controladores das operações próprias de cadastro, contratação, cobrança, segurança e relacionamento com usuários. A clínica é controladora das operações assistenciais e administrativas com dados de seus pacientes; nessas operações atuamos como operadores, seguindo instruções legítimas e o aditivo de tratamento. O papel de cada fornecedor depende da finalidade concreta.

Aceitar os Termos é uma manifestação contratual. Tomar ciência desta política não representa consentimento genérico para dados de saúde ou marketing. Quando necessário, o consentimento é solicitado de forma específica e separado de funcionalidades que não o exigem.

## 2. Quais dados coletamos

- **Contato e demonstração:** nome, e-mail, telefone, cidade, clínica, interesses e mensagem. O formulário comercial não deve receber prontuários ou informações de pacientes.
- **Cadastro e contratação:** identificação da clínica, responsável e usuários, CPF quando necessário à identificação, contatos, plano e evidências de aceite. Não armazenamos dados completos do cartão de crédito.
- **Uso e segurança:** registros de acesso e atividade, IP, dados técnicos do navegador, data e hora, limitados às finalidades aplicáveis.
- **Suporte:** informações necessárias para atender o pedido, sem solicitação de senhas ou segredos.
- **Pacientes:** cadastro, prontuário, anamnese, evolução, imagens, documentos, assinaturas, agenda, comunicações e financeiro que a clínica insere para suas finalidades. Dados de saúde são sensíveis.
- **E-mails enviados:** cópia interna mascarada, por até 90 dias, para atendimento e rastreabilidade. Códigos e links com segredo devem ser substituídos antes dessa gravação. A retenção do provedor é avaliada separadamente.

Para conhecer a distribuição regional do uso, podemos usar estimativas de país, estado e cidade fornecidas pela camada de rede. Não solicitamos GPS para essa finalidade. A estimativa pode indicar a cidade da operadora ou VPN, e não a posição física de quem usa o sistema.

O conjunto regional conserva contadores por janelas de cinco minutos e região, sem vincular usuário, conta ou clínica e sem gravar IP ou identificador de navegador nessa tabela. Esses contadores duram 35 dias. Registros de segurança são separados e podem conter os dados mínimos necessários, inclusive IP; não combinamos o conjunto regional com outras bases para identificar pessoas.

## 3. Finalidades e bases legais

| Finalidade | Categorias | Fundamento e limites | Retenção |
| --- | --- | --- | --- |
| Responder a contato e demonstração | Identificação e contato comercial | Procedimentos preliminares a pedido do titular; consentimento quando aplicável | Até 24 meses do último contato ou fim da finalidade/revogação quanto ao dispensável |
| Fornecer e cobrar a plataforma | Cadastro, uso, plano e cobrança | Execução de contrato e obrigações aplicáveis | Contrato e transição; prova mínima pelo prazo próprio |
| Operar dados de pacientes | Cadastro, saúde, documentos e gestão clínica | Instruções legítimas da clínica, que determina base legal e transparência, inclusive para dados sensíveis | Guarda específica, transferência e destinação da clínica |
| Segurança e prevenção de fraude | Registros mínimos de acesso e atividade | Obrigação legal e legítimo interesse, conforme necessidade e finalidade | Registros de acesso: 6 meses na hipótese aplicável; logs técnicos comuns: 90 dias |
| Distribuição regional do uso | Contadores agregados de região | Melhoria operacional, com avaliação de necessidade e balanceamento para o tratamento pessoal na origem; sem dados de saúde | 35 dias |
| Rastreabilidade de e-mails | Mensagens mascaradas e metadados necessários | Execução do serviço e interesse legítimo avaliado, respeitando conteúdo sensível e minimização | Cópia interna: 90 dias |
| Medição opcional do site | Eventos públicos, dados técnicos e identificador aleatório | Consentimento de desempenho | Cookies até 12 meses; retenção da propriedade Analytics limitada à configuração aplicável, até 14 meses |
| Novidades e marketing | Nome e contato | Consentimento quando exigido; respeito à oposição | Até revogação ou fim da finalidade |

Os prazos detalhados, marcos de contagem e exceções estão na [Política de Retenção e Descarte](/politica-de-retencao-e-descarte). Finalidade de segurança não autoriza guardar indiscriminadamente toda a base clínica em logs.

## 4. Consentimento e sua escolha

As categorias opcionais de cookies ficam desligadas até sua escolha. É possível aceitar, recusar ou personalizar na Central de Consentimento desta página. Revogar é tão acessível quanto aceitar. A recusa de medição ou marketing não impede acesso às informações essenciais do site.

Permissões de comunicação de serviço e marketing da clínica têm finalidades distintas e devem respeitar a base legal e a manifestação do paciente. O contrato da clínica com o InovaOdonto não autoriza campanhas indiscriminadas nem representa consentimento dos pacientes.

## 5. Inteligência artificial

Recursos de IA oferecem sugestões sujeitas à revisão do profissional. O recurso de revisão de evoluções pode enviar o texto submetido à API da Anthropic/Claude; campos livres podem conter dados pessoais e de saúde. Não inclua informações além das necessárias.

O InovaOdonto não usa a base clínica para treinamento próprio nem a comercializa. Antes de ativar tratamento com dados pessoais em fornecedor externo, devem ser verificadas e informadas finalidade, categorias enviadas, retenção, condições de treinamento, instrução da clínica, base legal e mecanismo de transferência internacional. Não se presume retenção zero nem restrição de treinamento do prestador sem condição contratual comprovada.

A revisão não substitui diagnóstico, prescrição ou decisão clínica. O profissional confere e decide o conteúdo que integra o prontuário. Pedidos de revisão de decisão exclusivamente automatizada que afete interesses podem ser feitos pelo canal de privacidade, quando essa hipótese se aplicar.

## 6. Com quem compartilhamos

Compartilhamos apenas o necessário com prestadores dos serviços utilizados: infraestrutura e armazenamento, e-mail, mensagens, pagamentos e, quando aplicável, IA. O [aditivo](/aditivo-de-tratamento-de-dados) descreve os serviços e prestadores identificados. Uma integração disponível não significa que esteja ativa em toda clínica.

Entre os serviços previstos estão Cloudflare/R2, Amazon SES ou Resend, WhatsApp Business Platform/Meta, Asaas e Anthropic/Claude no recurso de IA. Asaas pode ter finalidades próprias de identificação, cobrança e obrigações legais; não recebe prontuários para cobrar a assinatura. Google Analytics é uma medição opcional do site, condicionada ao consentimento de desempenho, e não recebe autorização de acesso à base de pacientes.

O formulário comercial pode usar Resend quando configurado. Seus dados são encaminhados ao provedor para enviar a mensagem à equipe. Medição de conversões não deve receber campos de formulário, conteúdo clínico, mensagens ou parâmetros livres de URL.

Alguns prestadores podem tratar dados fora do Brasil. A operação deve observar mecanismo aplicável da LGPD e regulamentação da ANPD. A entidade contratada, finalidade, local de tratamento, retenção e garantias aplicáveis podem ser solicitados no canal de privacidade. Não afirmamos que um contrato ou região foi confirmado apenas por existir uma integração no código.

Dados também podem ser fornecidos para cumprir obrigação ou ordem legítima, com comunicação ao interessado quando permitida. Não vendemos nem alugamos a base clínica para publicidade de terceiros.

## 7. Segurança da informação

Adotamos medidas proporcionais ao risco, como proteção do transporte, hash de senhas, autenticação, autorização por clínica e recurso, isolamento de dados, acesso operacional restrito, registros de ações relevantes e rotinas de cópias de segurança.

Pessoas autorizadas e prestadores devem observar confidencialidade e necessidade de acesso. Revisões e testes de recuperação precisam ser documentados; a existência de configuração de backup não comprova uma restauração real. Não prometemos invulnerabilidade, certificação inexistente ou recuperação sem perda em qualquer cenário.

## 8. Por quanto tempo guardamos

Guardamos dados enquanto necessários à finalidade e às obrigações aplicáveis. Dados conservados para guarda legal, prova ou disputa ficam restritos a esse fundamento, com revisão e minimização.

Depois do fim do acesso completo pago ou do teste existe uma janela de transição de 90 dias para organizar cópia e destinação. Os 15 dias de consulta e o bloqueio ordinário seguem os Termos; não são datas de exclusão automática.

Prontuários e documentos clínicos seguem guarda específica, com referência mínima de 20 anos após o último registro e avaliação das exceções. Ao encerrar o SaaS, a clínica deve organizar transferência e guarda no destino. Isso não cria hospedagem gratuita por todo o prazo legal. Pedido pendente ou ausência de destinação válida impede descarte automático do prontuário.

## 9. Exclusão e destinação dos dados

Você pode solicitar análise de exclusão no canal de privacidade. Verificamos identidade de forma proporcional, identificamos o controlador e avaliamos os dados elimináveis e os que precisam ser conservados. Quando a decisão pertence à clínica, encaminhamos e cooperamos.

O compromisso é concluir a eliminação elegível na base ativa em até 30 dias depois da confirmação da identidade, decisão e verificação dos impedimentos, respeitado prazo legal mais rigoroso. O procedimento pode exigir atendimento humano; não se promete exclusão automática de toda a clínica por um botão.

Informaremos o escopo eliminado, categorias preservadas, justificativa, prazo ou evento de revisão e previsão de conclusão residual. Bloquear acesso, excluir logicamente ou substituir nome não comprova destruição física ou anonimização irreversível de textos livres, PDFs e evidências assinadas. Esses registros exigem decisão própria de guarda e destinação.

Backups ordinários têm rotação técnica de 30 dias. Cópias residuais de dados legitimamente eliminados na origem devem ser expurgadas em até 90 dias, com acesso restrito enquanto expiram. Uma restauração deve reaplicar eliminações e restrições posteriores à cópia antes de liberar acesso.

## 10. Seus direitos

Você pode solicitar confirmação e acesso, correção, informação de compartilhamento, anonimização, bloqueio ou eliminação cabível, portabilidade quando aplicável, informação sobre consentimento, revogação e revisão de decisões exclusivamente automatizadas nas hipóteses legais.

Confirmação e acesso seguem a forma simplificada imediata ou a declaração completa no prazo legal, cuja referência é de até 15 dias. Esse número não é um prazo universal para todo direito. Pedidos são gratuitos e não exigem justificativa indevida, assinatura paga ou tentativa de retenção comercial. Verificação de identidade será proporcional, sem pedir senha ou dados excessivos.

## 11. Canal de privacidade

Fale com o encarregado pelo e-mail [privacidade@inovaodonto.com](mailto:privacidade@inovaodonto.com) ou pelo [WhatsApp oficial](https://wa.me/554688246617). Para contratação e cobrança, use [contato@inovaodonto.com](mailto:contato@inovaodonto.com).

Se o pedido envolver paciente da clínica, identificaremos a controladora e encaminharemos sem demora, com meta de um dia útil, mantendo as obrigações próprias do InovaOdonto. Você pode contestar uma resposta e recorrer às autoridades competentes.

## 12. Cookies e preferências

As categorias são essenciais, desempenho e comunicação. Essenciais mantêm funcionamento, segurança e memória de sua escolha. As opcionais só são ativadas com a escolha correspondente. A Central de Consentimento abaixo permite rever as preferências.

A escolha fica no navegador por até 12 meses, com data e versão da política; o registro completo não é enviado ao nosso servidor. Mudança de versão ou expiração pede nova escolha. Limpar o navegador elimina o registro; se armazenamento estiver bloqueado, a escolha vale somente na aba atual.

Sem aceite de desempenho, a medição opcional não é carregada. Revogar interrompe novos eventos e remove os cookies de Analytics deste site. Dados já enviados seguem as condições e a retenção aplicável do prestador. A instrumentação própria desativa sinais do Google e personalização de anúncios. Consulte a [política do Google](https://policies.google.com/privacy).

## 13. Incidentes de segurança

Incidentes são avaliados, contidos e documentados. Quando operador, o InovaOdonto avisará a clínica sem demora injustificada e em até 24 horas corridas do conhecimento de incidente que afete seus dados, com fatos disponíveis e atualizações. Esse compromisso é distinto do expediente do suporte comercial.

Quando controlador, o InovaOdonto faz sua avaliação e as comunicações cabíveis. A comunicação externa de incidente com risco ou dano relevante segue a regulamentação da ANPD, com referência de três dias úteis e ressalvas aplicáveis, sem aguardar relatório final. O registro de incidente será mantido por no mínimo cinco anos, ou prazo maior se houver obrigação identificada.

## 14. Crianças e adolescentes

O serviço é contratado por clínicas e responsáveis autorizados. Dados de pacientes menores exigem avaliação do melhor interesse, finalidade e base legal apropriada pela clínica, com informação e participação do responsável quando aplicável. O uso do SaaS não fornece consentimento genérico para tratar dados de menores.

## 15. Alterações desta política

Mudanças materiais serão comunicadas com antecedência de 30 dias, salvo necessidade legal ou de segurança justificada. O aceite contratual do representante será solicitado nas hipóteses previstas nos Termos, preservadas versões e evidências anteriores. Publicar uma atualização não significa que clínicas antigas a aceitaram.

As regras publicadas em 24/10/2026 aplicam-se às novas contratações. Em contratos existentes, mudanças materiais dependem do aviso e da manifestação cabível, respeitados direitos e condições anteriores. Consulte o [histórico dos documentos](/documentos-legais).