Política de Privacidade

Há duas situações diferentes, e vale separar:

Dados seus, dentista ou visitante. Quando você navega no site ou cria uma conta, quem decide o uso desses dados somos nós. Aqui o Fluxo Dental é o controlador.

Dados dos pacientes da clínica. Tudo que a clínica registra no sistema sobre seus pacientes — cadastro, anamnese, evoluções, orçamentos, imagens — pertence à relação entre a clínica e o paciente dela. A clínica é a controladora desses dados; nós somos apenas o operador, e só os tratamos para fazer o sistema funcionar. Não usamos dado de paciente para propaganda, não vendemos e não repassamos a terceiros.

Na prática: se você é paciente e quer saber o que está registrado sobre você, quem responde é a sua clínica. Se ela precisar de nós para atender esse pedido, atendemos.

De quem visita o site: páginas visitadas, tempo de visita, tipo de aparelho, navegador e cidade aproximada — e só se você aceitar os cookies de análise. Se recusar, nada disso é coletado.

De quem cria uma conta: nome, e-mail, telefone, senha (guardada criptografada, nunca em texto legível), dados da clínica e registro profissional quando informado. Guardamos também o que você faz no sistema — quando entrou, o que criou — para suporte e para entender quais recursos ajudam de verdade.

De pacientes: o que a clínica cadastrar, incluindo dados de saúde. Esses dados chegam até nós porque a clínica os registrou; nós não os pedimos ao paciente por conta própria.

De quem pede orçamento ao laboratório: os dados de contato e do trabalho protético solicitado.

Cookies são arquivos pequenos que o site guarda no seu navegador. Usamos dois tipos:

Essenciais. Mantêm você logado e lembram preferências como o modo escuro. Sem eles o sistema não funciona, e por isso não dependem de autorização.

De análise (Google Analytics). Mostram quantas pessoas visitam, de que aparelho e por quais páginas passam. Só são carregados depois que você aceita o aviso — se recusar, o Analytics não chega a ser carregado.

Não usamos cookies de propaganda nem pixels de rede social.

Nas páginas que o paciente abre pelo link da clínica — confirmar consulta, responder anamnese, aprovar orçamento, fazer check-in ou pagar — não há nenhum cookie de análise, nem aviso a aceitar. Ali só funcionam os cookies necessários para a página abrir.

Para executar o contrato com você (fornecer o sistema e o serviço do laboratório), para cumprir obrigações legais (documentos fiscais, guarda de prontuário), pelo legítimo interesse de manter o serviço seguro e melhorá-lo, e — no caso dos cookies de análise e das comunicações de novidades — com base no seu consentimento, que pode ser retirado quando quiser.

Não vendemos dados. Compartilhamos apenas com os serviços necessários para o sistema existir, e só o necessário:

• Supabase — banco de dados onde as informações ficam guardadas
• Render — servidor onde o sistema roda
• Google Analytics — medição de visitas, só com o seu aceite
• Mercado Pago — cobrança das assinaturas; os dados do cartão vão direto para eles e nunca passam por nós
• Servidor de e-mail — envio de mensagens do sistema (confirmações, avisos, orçamentos)
• Anthropic — leitura por inteligência artificial dos documentos que a clínica escolhe enviar na migração assistida (PDF, print ou foto de prontuário). Só acontece quando a clínica usa esse recurso, e só para aquela leitura: o documento é enviado, lido e devolvido em forma de ficha; a Anthropic não usa o conteúdo para treinar modelos. No importador de planilhas, só o cabeçalho e o formato das células vão para a IA — os dados são mascarados antes de sair do navegador e nenhum paciente é identificável
• OpenAI — inteligência artificial do “Aprimorar com IA” da evolução e da simulação do sorriso. Só acontece quando a clínica usa o recurso: na evolução, vai apenas o texto escrito ou ditado (sem nome, CPF ou cadastro do paciente); na simulação, a foto enviada. O conteúdo não é usado para treinar modelos
• Meta (WhatsApp) e Datafy — quando a clínica liga a confirmação automática, o primeiro nome do paciente, o telefone, o nome da clínica e a data e o horário da consulta vão pela API oficial do WhatsApp, intermediada pela Datafy, e as respostas do paciente voltam para o sistema. O recurso é opcional e vem desligado. Quando a clínica conecta o próprio número de WhatsApp, as mensagens trocadas com quem conversa com ela passam pela Datafy e ficam guardadas no sistema; a Datafy mantém uma cópia por até 4 dias (fotos, áudios e documentos, por até 30), em servidores no Brasil e nos Estados Unidos, e diz não ler nem usar o conteúdo
• Google — quando a clínica conecta o Google Agenda, as consultas marcadas no Fluxo (nome do paciente, horário e observações) são espelhadas na agenda Google da própria clínica. A conexão é opcional, feita pela clínica e pode ser desfeita a qualquer momento

Também compartilhamos quando a lei ou uma ordem judicial exigir.

Quando a clínica conecta o Google Agenda, o Fluxo pede ao Google apenas a permissão de criar, alterar e apagar eventos na agenda da própria clínica. Usamos essa permissão para uma coisa só: espelhar na agenda Google as consultas marcadas no Fluxo. O Fluxo não lê a agenda Google da clínica, não vê eventos que não criou e não acessa nenhum outro dado da conta Google.

O uso que o Fluxo Dental faz de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Dados recebidos das APIs do Google — brutos, agregados ou derivados — nunca são usados para criar, treinar ou aperfeiçoar modelos de inteligência artificial, nem transferidos ou vendidos a terceiros.

O recurso de inteligência artificial do Fluxo (leitura de fichas e documentos que a clínica escolhe enviar) não recebe nenhum dado vindo do Google: são caminhos separados, e a integração com o Google Agenda só envia informações do Fluxo para a agenda — nunca o contrário.

Fluxo Dental's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Enquanto sua conta existir. Se você encerrar a conta, apagamos ou anonimizamos os dados, salvo o que a lei manda guardar — documentos fiscais e, no caso de prontuário odontológico, o prazo exigido da clínica pelo Conselho. Registros de uso ficam por tempo menor, o suficiente para suporte e segurança.

A LGPD garante que você peça: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e a retirada do consentimento a qualquer momento.

É só escrever para contato@fluxodental.com.br. Respondemos em até 15 dias.

Para excluir sua conta do Fluxo Dental (site ou app), escreva para contato@fluxodental.com.br a partir do e-mail cadastrado, com o assunto "Excluir minha conta". Confirmamos o pedido e concluímos em até 15 dias.

Com a exclusão, apagamos ou anonimizamos sua conta e os dados da clínica — agenda, pacientes, documentos e arquivos —, salvo o que a lei manda guardar: documentos fiscais e, no caso de prontuário odontológico, o prazo que o Conselho exige da clínica. Se quiser uma cópia dos seus dados antes, é só pedir no mesmo e-mail.

As senhas são guardadas criptografadas. O acesso ao banco é restrito e a conexão com o site é feita por HTTPS. Cada clínica só enxerga os próprios dados — nenhuma clínica acessa paciente de outra. Nenhum sistema é imune a incidentes; se acontecer algo que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados.

Dúvida, pedido ou reclamação sobre dados pessoais:

E-mail contato@fluxodental.com.br
WhatsApp (11) 96024-4429

Se mudarmos esta política, a data no topo muda junto — e se a mudança for relevante, avisamos pelo sistema.