Política de privacidade
Versão: 2026-11-02
Como o OdontoLia trata os dados pessoais de quem visita o site e de quem assina (LGPD).
01Controlador e encarregado (DPO)
Esta política vale para o site do OdontoLia e para a contratação da assinatura. Nesses tratamentos, a acomerce é a controladora dos dados pessoais, ou seja, decide como e para que eles são usados.
Os dados dos pacientes que cada clínica registra no sistema seguem outra regra: a controladora é a clínica, e a acomerce trata esses dados apenas como operadora, conforme o Contrato de tratamento de dados (DPA). Se você é paciente de uma clínica, fale primeiro com ela.
A comunicação com o encarregado pelo tratamento de dados (LGPD, art. 41) é feita pelos canais de contato do rodapé deste site (WhatsApp e, quando disponível, e-mail).
02Dados que coletamos
De quem visita o site: dados técnicos registrados automaticamente pela hospedagem e pela rede de proteção, como endereço IP, data e hora, página acessada e navegador.
De quem fala com a gente pelo WhatsApp ou por e-mail: nome, número de telefone ou endereço de e-mail e o conteúdo da conversa.
De quem assina: nome do responsável, e-mail, telefone, CPF ou CNPJ, nome e endereço escolhido para a clínica, os dados de cobrança que a forma de pagamento exigir e o registro do aceite destes documentos (versão, data, hora e um código derivado do IP, sem o IP em si). Os dados do cartão são digitados direto na Asaas, e nós não os recebemos.
De quem usa o sistema da clínica (dentistas e equipe): nome, e-mail e registros de acesso, para login e segurança.
03Para que usamos os dados e bases legais
Para prestar o serviço contratado: criar e manter a clínica, cobrar a assinatura, enviar e-mails de acesso e avisos e dar suporte. Base legal: execução de contrato e de procedimentos preliminares a ele (LGPD, art. 7º, V), o que inclui responder a quem nos procura antes de assinar.
Para cumprir obrigações legais e fiscais e guardar os registros de acesso exigidos pelo Marco Civil da Internet. Base legal: cumprimento de obrigação legal (art. 7º, II).
Para proteger o site e o sistema contra fraude e abuso e entender, com dados técnicos agregados, como melhorar o serviço. Base legal: legítimo interesse (art. 7º, IX), sempre respeitando seus direitos.
Não vendemos dados pessoais e não os usamos para treinar modelos de inteligência artificial.
04Compartilhamento com operadores (pagamento, hospedagem, mensagens)
Compartilhamos dados só com os fornecedores que nos ajudam a prestar o serviço, cada um com o que precisa para a sua função: Railway (hospedagem do sistema e dos bancos de dados, nos Estados Unidos); Cloudflare (rede, DNS e proteção contra ataques); Anthropic (modelos de inteligência artificial da assistente Lia, nos Estados Unidos); Meta, pelo WhatsApp (envio e recebimento de mensagens); Resend (e-mails transacionais, como dados de acesso e avisos); Asaas (cobrança da assinatura por Pix, boleto e cartão; dados de cartão são digitados direto na Asaas); Google (Agenda e Drive, só quando a clínica ativa essas integrações).
Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para defender direitos em processo judicial ou administrativo.
05Cookies e medição de audiência
O site não usa cookies de medição de audiência (analytics) nem de publicidade, e não carrega rastreadores de terceiros. Por isso, não pedimos consentimento para cookies.
Podem existir cookies técnicos e armazenamento local estritamente necessários, como a lembrança da sua escolha de pausar o vídeo da página inicial e os cookies da rede de proteção (Cloudflare) que barram acessos abusivos.
06Por quanto tempo guardamos
Conversas com quem ainda não é cliente: pelo tempo necessário para responder e acompanhar a negociação.
Dados de cadastro e de cobrança de quem assina: enquanto a assinatura durar e, depois, pelos prazos exigidos em lei (por exemplo, fiscais) ou necessários para defesa em processos.
Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (art. 15).
Dados da clínica no sistema, depois do cancelamento: a clínica pode pedir a exportação até 30 dias depois do fim da assinatura; depois disso, são apagados, e as cópias de segurança são eliminadas ao fim dos 14 dias de guarda.
07Segurança
Usamos conexão sempre cifrada (HTTPS), uma instância própria e isolada para cada clínica, cópias de segurança diárias e cifradas, guardadas por 14 dias e acesso interno restrito às pessoas que precisam dele para manter o OdontoLia funcionando.
Nenhum sistema é imune a falhas. Se houver um incidente de segurança que possa trazer risco ou dano relevante aos titulares, comunicamos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
08Seus direitos como titular
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados e acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre com quem compartilhamos; e revisão de decisões tomadas só por meios automatizados. Quando um tratamento depender do seu consentimento, você pode revogá-lo.
Faça o pedido pelos canais de contato do rodapé deste site (WhatsApp e, quando disponível, e-mail). Podemos pedir informações para confirmar sua identidade antes de atender. Você também pode reclamar à ANPD.
Se os seus dados estão no sistema de uma clínica (por exemplo, como paciente), o pedido deve ser feito à clínica, que é a controladora. Nós a ajudamos a atender.
09Transferência internacional
Parte dos fornecedores listados acima guarda ou processa dados fora do Brasil: Railway (hospedagem do sistema e dos bancos de dados, nos Estados Unidos); Cloudflare (rede, DNS e proteção contra ataques); Anthropic (modelos de inteligência artificial da assistente Lia, nos Estados Unidos); Meta, pelo WhatsApp (envio e recebimento de mensagens); Resend (e-mails transacionais, como dados de acesso e avisos); Asaas (cobrança da assinatura por Pix, boleto e cartão; dados de cartão são digitados direto na Asaas); Google (Agenda e Drive, só quando a clínica ativa essas integrações).
Essas transferências seguem o art. 33 da LGPD: são necessárias para executar o contrato e contam com as garantias contratuais de proteção de dados oferecidas por esses fornecedores.
10Alterações desta política e contato
Podemos atualizar esta política. A versão em vigor tem data no topo da página, e avisamos mudanças relevantes a quem assina.
Dúvidas ou pedidos sobre privacidade: pelos canais de contato do rodapé deste site (WhatsApp e, quando disponível, e-mail).