Política de Privacidade

1. Dados tratados

• Profissional: nome, e-mail, CRO, dados da clínica.
• Paciente: identificação, contato, histórico clínico e imagens diagnósticas enviadas pelo profissional.
• Pagamento: tratado e armazenado exclusivamente pelo Stripe.
• Uso: logs de acesso e eventos anônimos de uso para melhoria do produto.

2. Bases legais

Execução de contrato (art. 7º, V), legítimo interesse para segurança e melhoria do produto (art. 7º, IX) e consentimento explícito para uso de imagens diagnósticas e análise por IA (art. 7º, I).

3. Segurança

Dados criptografados em trânsito (TLS 1.2+) e em repouso. Isolamento por Row Level Security no banco, controle de acesso por papel (RBAC) e auditoria de operações sensíveis.

4. Compartilhamento

Subprocessadores: Supabase (hospedagem do banco e arquivos), Stripe (pagamentos), Lovable AI Gateway (processamento das análises). Nenhum dado é vendido a terceiros.

5. Direitos do titular

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento. Para pacientes, a solicitação deve ser feita ao profissional/clínica que opera a conta; o app oferece exclusão com soft-delete e remoção definitiva mediante solicitação.

6. Retenção

Mantemos os dados pelo período da assinatura ativa. Após o cancelamento, oferecemos 90 dias para exportação e então iniciamos a exclusão definitiva, salvo obrigação legal de guarda.

7. Encarregado (DPO)

Contato do encarregado: dpo@odontoagil.com.br.