Política de Privacidade

Há duas situações diferentes, e vale separar:

Dados seus, dentista ou visitante. Quando você navega no site ou cria uma conta, quem decide o uso desses dados somos nós. Aqui o Fluxo Dental é o controlador.

Dados dos pacientes da clínica. Tudo que a clínica registra no sistema sobre seus pacientes — cadastro, anamnese, evoluções, orçamentos, imagens — pertence à relação entre a clínica e o paciente dela. A clínica é a controladora desses dados; nós somos apenas o operador, e só os tratamos para fazer o sistema funcionar. Não usamos dado de paciente para propaganda, não vendemos e não repassamos a terceiros.

Na prática: se você é paciente e quer saber o que está registrado sobre você, quem responde é a sua clínica. Se ela precisar de nós para atender esse pedido, atendemos.

De quem visita o site: páginas visitadas, tempo de visita, tipo de aparelho, navegador e cidade aproximada — e só se você aceitar os cookies de análise. Se recusar, nada disso é coletado.

De quem cria uma conta: nome, e-mail, telefone, senha (guardada criptografada, nunca em texto legível), dados da clínica e registro profissional quando informado. Guardamos também o que você faz no sistema — quando entrou, o que criou — para suporte e para entender quais recursos ajudam de verdade.

De pacientes: o que a clínica cadastrar, incluindo dados de saúde. Esses dados chegam até nós porque a clínica os registrou; nós não os pedimos ao paciente por conta própria.

De quem pede orçamento ao laboratório: os dados de contato e do trabalho protético solicitado.

Cookies são arquivos pequenos que o site guarda no seu navegador. Usamos dois tipos:

Essenciais. Mantêm você logado e lembram preferências como o modo escuro. Sem eles o sistema não funciona, e por isso não dependem de autorização.

De análise (Google Analytics). Mostram quantas pessoas visitam, de que aparelho e por quais páginas passam. Só são carregados depois que você aceita o aviso — se recusar, o Analytics não chega a ser carregado.

Não usamos cookies de propaganda nem pixels de rede social.

Nas páginas que o paciente abre pelo link da clínica — confirmar consulta, responder anamnese, aprovar orçamento, fazer check-in ou pagar — não há nenhum cookie de análise, nem aviso a aceitar. Ali só funcionam os cookies necessários para a página abrir.

Para executar o contrato com você (fornecer o sistema e o serviço do laboratório), para cumprir obrigações legais (documentos fiscais, guarda de prontuário), pelo legítimo interesse de manter o serviço seguro e melhorá-lo, e — no caso dos cookies de análise e das comunicações de novidades — com base no seu consentimento, que pode ser retirado quando quiser.

Não vendemos dados. Compartilhamos apenas com os serviços necessários para o sistema existir, e só o necessário:

• Supabase — banco de dados onde as informações ficam guardadas
• Render — servidor onde o sistema roda
• Google Analytics — medição de visitas, só com o seu aceite
• Mercado Pago — cobrança das assinaturas; os dados do cartão vão direto para eles e nunca passam por nós
• Servidor de e-mail — envio de mensagens do sistema (confirmações, avisos, orçamentos)
• Anthropic — leitura por inteligência artificial dos documentos que a clínica escolhe enviar na migração assistida (PDF, print ou foto de prontuário). Só acontece quando a clínica usa esse recurso, e só para aquela leitura: o documento é enviado, lido e devolvido em forma de ficha; a Anthropic não usa o conteúdo para treinar modelos. No importador de planilhas, só o cabeçalho e o formato das células vão para a IA — os dados são mascarados antes de sair do navegador e nenhum paciente é identificável
• Google — quando a clínica conecta o Google Agenda, as consultas marcadas no Fluxo (nome do paciente, horário e observações) são espelhadas na agenda Google da própria clínica. A conexão é opcional, feita pela clínica e pode ser desfeita a qualquer momento

Também compartilhamos quando a lei ou uma ordem judicial exigir.

Enquanto sua conta existir. Se você encerrar a conta, apagamos ou anonimizamos os dados, salvo o que a lei manda guardar — documentos fiscais e, no caso de prontuário odontológico, o prazo exigido da clínica pelo Conselho. Registros de uso ficam por tempo menor, o suficiente para suporte e segurança.

A LGPD garante que você peça: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e a retirada do consentimento a qualquer momento.

É só escrever para contato@fluxodental.com.br. Respondemos em até 15 dias.

As senhas são guardadas criptografadas. O acesso ao banco é restrito e a conexão com o site é feita por HTTPS. Cada clínica só enxerga os próprios dados — nenhuma clínica acessa paciente de outra. Nenhum sistema é imune a incidentes; se acontecer algo que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados.

Dúvida, pedido ou reclamação sobre dados pessoais:

E-mail contato@fluxodental.com.br
WhatsApp (11) 96024-4429

Se mudarmos esta política, a data no topo muda junto — e se a mudança for relevante, avisamos pelo sistema.