Política de privacidade

Esta política explica como o OneDoctor trata dados pessoais. Ela tem dois lados:

• Dados de quem usa o OneDoctor (titular da clínica, dentistas e recepção): aqui o OneDoctor é a controladora e decide como esses dados são usados.
• Dados dos pacientes que a clínica cadastra ou que chegam pelo WhatsApp: aqui a clínica é a controladora e o OneDoctor é operadora, tratando os dados em nome da clínica, como descrito nos Termos de uso.

Responsável: [razão social], CNPJ [a definir].

Coletamos o mínimo para a conta funcionar:

• Cadastro: nome, e-mail, senha (guardada só em forma criptografada) e a data em que você aceitou estes documentos.
• Clínica: nome, contatos, endereço, horários, equipe e configurações.
• Assinatura: plano, situação do pagamento e identificador do cliente na Stripe. Os dados do cartão ficam com a Stripe.
• Uso: registros técnicos de acesso (data, hora, IP e aparelho), guardados por 6 meses como pede o Marco Civil da Internet.

Usamos esses dados para:

• prestar o serviço e dar suporte (execução de contrato);
• cobrar a assinatura e emitir documentos fiscais (execução de contrato e obrigação legal);
• proteger contas, evitar fraude e melhorar o produto com dados agregados (legítimo interesse);
• enviar avisos sobre a conta e, se você quiser, novidades do OneDoctor. Dá para sair das novidades a qualquer momento.

A clínica decide quais dados dos pacientes coloca no OneDoctor: identificação, contato, consultas, conversas, prontuário, anamnese, imagens, orçamentos e pagamentos. Parte deles é dado de saúde, um dado sensível pela LGPD.

• Cada clínica só enxerga os próprios dados. Dentro da clínica, cada pessoa só vê o que o papel dela permite.
• O OneDoctor usa esses dados só para prestar o serviço à clínica.
• Os dados dos pacientes nunca são vendidos, usados em publicidade ou usados para treinar modelos de IA.
• O paciente que quiser exercer seus direitos deve falar com a clínica. Se o pedido chegar ao OneDoctor, encaminhamos para a clínica responsável.

Usamos estes fornecedores para o OneDoctor funcionar. Cada um recebe só o necessário para a sua parte do serviço:

Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

Alguns fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e o regulamento da ANPD sobre transferência internacional, com cláusulas contratuais e garantias de segurança equivalentes às exigidas no Brasil.

• Conexão sempre criptografada (HTTPS) e dados criptografados no armazenamento.
• Separação por clínica direto no banco de dados, com regras de acesso em cada tabela.
• Chaves do WhatsApp guardadas em área restrita, fora do alcance do navegador.
• Cópias de segurança automáticas e acesso interno restrito a quem precisa.

• Dados da conta: enquanto a conta existir e por até 90 dias depois do cancelamento, para a exportação.
• Dados dos pacientes: pelo prazo definido pela clínica, apagados no encerramento da conta como descrito nos Termos.
• Registros de acesso: 6 meses.
• Registros fiscais e de pagamento: 5 anos, como pede a lei tributária.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou errados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e informação sobre com quem compartilhamos;
• revisão de decisões tomadas só por meio automatizado;
• revogação de consentimento, quando ele for a base do tratamento.

Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

O OneDoctor guarda no seu navegador só o necessário para funcionar: a sessão de login e preferências como notificações já lidas. Hoje não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política e o aviso do site serão atualizados antes.

Encarregado pelo tratamento de dados. Fale pelo e-mail privacidade@onedoctor.io.

Quando esta política mudar de forma relevante, avisamos por e-mail e no painel. A versão em vigor fica sempre nesta página.