Política de Privacidade

Coletamos as seguintes categorias de dados:

Dados do profissional: nome, email, telefone, número do CRO, nome da clínica, endereço profissional e dados de pagamento.

Dados dos pacientes: nome, data de nascimento, contato, histórico odontológico, radiografias, fotografias intraorais, planos de tratamento e evoluções clínicas. Estes dados são inseridos pelo profissional (controlador) na Plataforma.

Dados de uso: informações sobre como o Usuário interage com a Plataforma, incluindo páginas acessadas, funcionalidades utilizadas, data e hora de acesso, endereço IP e tipo de navegador.

Dados sensíveis: dados de saúde dos pacientes (radiografias, diagnósticos, tratamentos) são classificados como dados sensíveis nos termos da LGPD e recebem proteção reforçada.

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato (Art. 7, V): para prestação dos Serviços contratados pelo Usuário.
• Consentimento (Art. 7, I e Art. 11, I): para dados sensíveis de saúde, obtido pelo profissional junto ao paciente.
• Legítimo interesse (Art. 7, IX): para melhoria dos Serviços e comunicações relevantes.
• Obrigação legal (Art. 7, II): para cumprimento de obrigações regulatórias e fiscais.

Os dados são utilizados para:

• Prover as funcionalidades da Plataforma, incluindo diagnóstico por IA, prontuário eletrônico e automação de comunicações.
• Gerenciar a conta e assinatura do Usuário.
• Processar imagens e radiografias para análise por inteligência artificial.
• Enviar comunicações operacionais e de suporte ao Usuário.
• Cumprir obrigações legais e regulatórias aplicáveis.
• Melhorar e desenvolver novas funcionalidades da Plataforma.

Os dados pessoais podem ser compartilhados com as seguintes categorias de destinatários:

• Provedores de infraestrutura: serviços de cloud computing para hospedagem e armazenamento seguro dos dados.
• Provedores de IA: APIs de inteligência artificial para processamento de imagens e textos, com contratos que garantem confidencialidade e não retenção dos dados.
• Processadores de pagamento: para gestão de cobranças e assinaturas.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos ou comercializamos dados pessoais de usuários ou pacientes.

Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS 1.3) e em repouso (AES-256).

Os dados do Usuário são mantidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são retidos por 90 dias para permitir exportação e depois excluídos definitivamente, exceto quando houver obrigação legal de retenção.

Dados de pacientes inseridos pelo profissional seguem os prazos de retenção exigidos pela legislação odontológica aplicável.

Nos termos da LGPD, o titular dos dados pessoais tem direito a:

• Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados.
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade: solicitar a transferência dos dados para outro fornecedor.
• Revogação do consentimento: revogar o consentimento a qualquer momento.
• Informação: ser informado sobre as entidades com as quais os dados foram compartilhados.

Para exercer seus direitos, entre em contato pelo email portaldodentista@beanstech.com.br. Responderemos em até 15 dias úteis.

Utilizamos os seguintes tipos de cookies:

• Cookies essenciais: necessários para o funcionamento da Plataforma, como autenticação e preferências de sessão.
• Cookies analíticos: para entender como os usuários interagem com a Plataforma e melhorar a experiência.

Não utilizamos cookies de publicidade ou rastreamento de terceiros. O Usuário pode gerenciar as preferências de cookies nas configurações do navegador.

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo:

• Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).
• Controle de acesso baseado em funções (RBAC).
• Monitoramento contínuo de segurança e detecção de intrusão.
• Backups regulares com criptografia.
• Políticas internas de segurança da informação e treinamento da equipe.

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.