Política de privacidade

Quem somos

DentaNexa, CNPJ 50.606.817/0001-86, com endereço na Avenida Andrômeda, 885, Alphaville, Barueri, São Paulo, CEP 06473-000. Para qualquer assunto tratado nesta página, o contato é contato@dentanexa.com.br.

Dois papéis diferentes

A DentaNexa aparece de duas formas nesta política, e a diferença muda quem responde pelo quê.

Quando você navega no nosso site, pede uma demonstração ou entra na lista de espera, somos controladores dos seus dados: decidimos o que coletar e para quê.

Quando uma clínica usa o sistema para atender pacientes, somos operadores. Os dados de paciente pertencem à clínica, que decide o que registrar e por quanto tempo. Nós apenas processamos em nome dela, seguindo o contrato. Se você é paciente e quer acessar ou apagar seus dados, fale primeiro com a clínica onde se trata.

O que coletamos de quem visita o site

• Nome, e-mail, telefone e nome da clínica, quando você preenche um formulário.
• O que você escreve no campo de mensagem.
• Origem da visita, quando você chega por um link de campanha com UTM.
• Dados de navegação agregados, se as ferramentas de medição estiverem ativas no momento.

Não pedimos CPF, dado de saúde nem informação financeira em nenhum formulário do site.

Para que usamos

Para responder o seu contato, marcar e conduzir a demonstração, e avisar sobre o lançamento se você entrou na lista de espera. A base legal é o legítimo interesse em responder quem nos procurou e, para os e-mails sobre o lançamento, o seu consentimento, que você deu ao enviar o formulário.

Não vendemos, alugamos nem cedemos sua base para terceiros. Não usamos seus dados para treinar modelo de inteligência artificial.

Dados de saúde

Dado de saúde é dado pessoal sensível na Lei Geral de Proteção de Dados. No sistema, esse dado é da clínica e do paciente, e nós o tratamos apenas como operadores. Ele fica isolado por clínica: nenhuma consulta ao banco retorna registro de uma clínica para outra. Acesso é individual e nominal, com registro de quem viu o quê.

Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e cada um recebe apenas o mínimo para executar sua função:

• Asaas, para gerar cobrança por PIX, boleto e cartão.
• Focus NFE, para emitir nota fiscal de serviço.
• Evolution API, para enviar mensagens de WhatsApp em nome da clínica.
• D4Sign, para assinatura eletrônica de documentos, quando a clínica ativa o recurso.
• Provedor de hospedagem e de envio de e-mail, para manter o serviço no ar.

Também podemos compartilhar quando a lei exigir ou para atender ordem de autoridade competente.

Por quanto tempo guardamos

Contato de quem preencheu formulário no site: enquanto a conversa comercial fizer sentido, ou até você pedir a exclusão.

Dados de prontuário no sistema: o padrão é de 1825 dias, cinco anos, contados do último atendimento, prazo alinhado às normas do Conselho Federal de Odontologia. A clínica pode ajustar esse período dentro do que a legislação permite. Registros de auditoria e dado exigido por obrigação fiscal seguem o prazo próprio de cada lei.

Seus direitos

A LGPD garante que você peça confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de poder revogar o consentimento a qualquer momento. Para exercer qualquer um deles, escreva para contato@dentanexa.com.br. Respondemos em até 15 dias. Se você é paciente de uma clínica que usa o sistema, encaminhamos o pedido para ela, porque a decisão sobre esses dados é dela.

Segurança

Tráfego em HTTPS, senha guardada com algoritmo de hash e nunca em texto puro, acesso individual por usuário, dado separado por clínica e backup diário do banco. Nenhuma medida elimina risco por completo. Se acontecer incidente que possa trazer risco relevante a você, comunicamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Cookies e medição

Nenhuma ferramenta de medição recebe seu nome, e-mail ou telefone. Os eventos enviam apenas de qual formulário veio a conversão e de qual campanha veio a visita.

O site usa duas ferramentas, com tratamento diferente:

• Google Analytics, que mede audiência de forma agregada, com o seu endereço de IP truncado antes de ser guardado. Carrega sempre, com base no legítimo interesse de saber se o site funciona.
• Meta Pixel, usado para medir resultado de anúncio no Instagram e no Facebook. Esse só carrega depois que você aceita no aviso que aparece na primeira visita. Se você recusar, ele nunca é carregado e o site funciona igual.

Para mudar a sua escolha depois, limpe os dados do site no seu navegador: o aviso volta a aparecer na visita seguinte. Você também pode bloquear cookies pelo navegador sem perder acesso a nenhuma parte do site.

Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo desta página. Se a mudança afetar como tratamos dado que já coletamos, avisamos por e-mail quem estiver na nossa base.

Encarregado de dados

O encarregado pelo tratamento de dados pessoais (DPO) atende em contato@dentanexa.com.br.