Política de Privacidade
Última atualização: 9 de setembro de 2026
Em uma frase: a clínica é a dona dos dados dos pacientes dela. O Parceiro Odonto só processa esses dados para fazer o software funcionar — não vendemos dado, não usamos para publicidade e não treinamos modelos de IA com o conteúdo da sua clínica.
1. Quem somos
O Parceiro Odonto é operado por A. A. Alliano Intermediações, CNPJ 42.078.842/0001-06, com sede na Rua Sebastião Mendes da Cruz, 1052 — Parque Residencial Gilberto Filgueiras II, Avaré/SP, CEP 18.703-490.
Contato para assuntos de privacidade e para exercer seus direitos: suporteparceiroodonto@gmail.com.
2. Dois papéis diferentes (isso importa)
A LGPD separa quem decide o uso do dado (controlador) de quem apenas processa a pedido de alguém (operador). No Parceiro Odonto esses dois papéis convivem:
- Dados dos pacientes: a clínica é a controladora. Ela decide o que coleta e por quê. Nós somos apenas operadores — agimos seguindo as instruções dela. Se você é paciente e quer corrigir ou apagar seus dados, fale primeiro com a sua clínica.
- Dados da conta do dentista: nós somos controladores. Nome, e-mail, telefone e dados de cobrança de quem contrata o software são tratados por nós para prestar o serviço.
3. O que coletamos
Da clínica e da equipe: nome, e-mail, telefone, CPF ou CNPJ, endereço, dados do profissional (CRO, especialidade) e registros de acesso.
Dos pacientes, inseridos pela clínica: nome, telefone, dados de contato, histórico de consultas, anotações de prontuário, odontograma, orçamentos e registros financeiros. Parte disso é dado pessoal sensível de saúde e recebe proteção reforçada.
Das conversas de WhatsApp: quando um paciente escreve para o número da clínica, recebemos e guardamos o número dele, o nome exibido no WhatsApp e o conteúdo das mensagens trocadas — inclusive as respostas da secretária virtual. Isso é o que permite a clínica assumir a conversa quando quiser.
Automaticamente: dados técnicos de uso (endereço IP, navegador, páginas acessadas, horários) para segurança e funcionamento.
4. Por que tratamos esses dados
- Para executar o contrato com a clínica: agenda, prontuário, financeiro, atendimento no WhatsApp.
- Para a tutela da saúde, no caso dos dados clínicos inseridos pelo profissional — hipótese prevista na LGPD para dado sensível.
- Para cumprir obrigações legais e regulatórias, incluindo a guarda de prontuário exigida da profissão odontológica.
- Para segurança, prevenção a fraude e melhoria do serviço, com base no legítimo interesse.
Não usamos dados de pacientes para publicidade e não os vendemos ou cedemos a terceiros para fins comerciais.
5. A secretária de inteligência artificial
A secretária virtual usa modelos de IA da Anthropic (Claude) para entender a mensagem do paciente e responder. Para isso, o conteúdo da conversa e informações da clínica necessárias à resposta (procedimentos, preços, convênios, horários livres) são enviados para processamento.
Esse conteúdo não é usado para treinar modelos de IA. O tratamento é feito apenas para gerar a resposta daquela conversa.
A secretária é orientada a não dar diagnóstico, não indicar tratamento e não recomendar medicamento, e a transferir a conversa para uma pessoa da equipe em caso de urgência ou de qualquer pergunta de natureza clínica. Ela também se identifica como assistente virtual quando perguntada.
6. Com quem compartilhamos
Usamos fornecedores de tecnologia (subprocessadores) para operar o serviço. Cada um recebe apenas o necessário para a função dele:
| Fornecedor | Para quê | Onde processa |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Vercel | Hospedagem da aplicação | Estados Unidos |
| Anthropic (Claude) | Inteligência artificial da secretária virtual | Estados Unidos |
| Meta Platforms (WhatsApp Business Platform) | Envio e recebimento das mensagens de WhatsApp | Estados Unidos |
| Resend | E-mails da conta (código de acesso, convites de equipe) | Estados Unidos |
Parte desses fornecedores processa dados fora do Brasil. Essa transferência internacional é feita com base na execução do contrato e em cláusulas contratuais dos próprios fornecedores.
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.
7. Por quanto tempo guardamos
Dados da clínica ficam guardados enquanto a conta estiver ativa. Encerrada a conta, mantemos por até 90 dias para permitir recuperação e exportação, e depois excluímos ou anonimizamos.
Prontuário odontológico é exceção: a legislação e as normas da profissão exigem guarda por prazo mais longo. Nesses casos mantemos o registro pelo prazo exigido, mesmo após o encerramento, e a clínica continua sendo a controladora desse dado.
8. Seus direitos
A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou exclusão, solicitar portabilidade, revogar consentimento e se opor a tratamentos.
Se você é paciente, fale com a clínica que te atende: ela é a controladora e nós agimos por instrução dela. Se não conseguir, escreva para nós que ajudamos a direcionar.
Se você é o dentista ou a clínica, escreva para suporteparceiroodonto@gmail.com. Respondemos em até 15 dias.
9. Como excluir seus dados
Para pedir a exclusão dos dados da sua conta e da sua clínica, envie um e-mail para suporteparceiroodonto@gmail.com com o assunto Exclusão de dados, informando o e-mail de acesso e o nome da clínica.
Confirmada a identidade, excluímos os dados em até 30 dias, com duas ressalvas: registros que a lei nos obriga a manter (como prontuário e documentos fiscais) e dados já anonimizados, que não identificam ninguém.
Se a conversa aconteceu pelo WhatsApp, a exclusão no Parceiro Odonto não apaga a cópia que existe no aplicativo do paciente nem nos servidores da Meta — isso é controlado por eles.
10. Segurança
Cada clínica é isolada das demais no banco de dados por regras de acesso aplicadas no próprio servidor, o tráfego é criptografado em trânsito e o acesso à conta é feito por código enviado ao e-mail cadastrado, sem senha reutilizável.
Acessos de suporte à conta de uma clínica ficam registrados em auditoria, com motivo obrigatório e expiração automática.
Nenhum sistema é imune a incidentes. Se acontecer um que possa gerar risco relevante, comunicamos os afetados e a ANPD conforme a LGPD.
11. Crianças e adolescentes
O software é contratado por profissionais e clínicas, não por menores. Dados de pacientes menores de idade podem ser inseridos pela clínica no exercício do atendimento odontológico, sob responsabilidade dela e com o consentimento de quem é responsável pela criança.
12. Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo e avisamos pelo e-mail cadastrado ou dentro do sistema antes de a mudança valer.
