Política de privacidade

O Stage Odonto é um sistema de gestão para clínicas odontológicas: agenda, cadastro de pacientes, odontograma, plano de tratamento, financeiro e mensagens. Esta política explica quais dados tratamos, para que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é responsável pelos dados

Pelos dados da conta de quem usa o sistema (dentistas, recepção e demais membros da equipe), o Stage Odonto é o controlador.

Pelos dados dos pacientes que cada clínica cadastra, a clínica é a controladora e o Stage Odonto atua como operador: tratamos esses dados apenas para prestar o serviço à clínica e seguindo as instruções dela. Pacientes que queiram exercer seus direitos devem procurar primeiro a clínica em que são atendidos.

2. Dados que coletamos

Conta da equipe

• Nome, e-mail e papel na clínica (admin, dentista, higienista, recepção ou protético).
• Senha, guardada cifrada pelo provedor de autenticação. Nunca temos acesso à senha em texto.
• Dados profissionais que a pessoa informar, como o CRO.

Dados que a clínica insere

• Cadastro dos pacientes: nome, telefone, e-mail, CPF, data de nascimento e endereço.
• Informações clínicas: queixa, histórico de saúde, medicações, odontograma, planos de tratamento, evoluções, documentos emitidos e fotos clínicas.
• Agenda, orçamentos, pagamentos e demais lançamentos financeiros.
• Mensagens de WhatsApp, quando a clínica conecta o número dela ao sistema.

Dados técnicos

• Cookies essenciais: a sessão de acesso, o tema escolhido (claro ou escuro) e o modo de demonstração. Não usamos cookies de publicidade nem ferramentas de rastreamento.
• Se você ligar as notificações, o endereço técnico que o navegador cria para recebê-las.
• Registros de acesso e de erro, usados para segurança e para corrigir falhas.

3. Para que usamos

• Criar e autenticar sua conta e manter você conectado.
• Prestar o serviço: agenda, prontuário, financeiro, mensagens e os demais recursos do sistema.
• Enviar as notificações que você ligou (novos agendamentos, vendas e resumos).
• Proteger o cadastro contra robôs e o sistema contra acessos indevidos.
• Executar os recursos de inteligência artificial quando você os aciona (veja o item 4).

4. Inteligência artificial

Alguns recursos usam inteligência artificial: a simulação de sorriso, o ditado da evolução clínica, a sugestão de texto de mensagem, a assistente e, no plano Premium, a recepcionista virtual que responde mensagens em nome da clínica. Nesses casos, apenas o conteúdo necessário (por exemplo, a foto enviada para a simulação, o áudio do ditado ou a mensagem que a recepcionista vai responder, com o primeiro nome da pessoa) é enviado ao provedor de IA (Google Gemini ou OpenAI) para processamento. A recepcionista não recebe anamnese, evolução clínica, odontograma nem fotos. O áudio do ditado não é guardado: ele vira texto e é descartado. O resultado é sempre um rascunho que a equipe revisa.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os provedores que operam o serviço:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Vercel: hospedagem do sistema.
• Google e OpenAI: recursos de inteligência artificial.
• Cloudflare: proteção do cadastro contra robôs.
• Provedor de WhatsApp: somente quando a clínica conecta o número dela.
• Serviços de notificação dos navegadores (Apple, Google e Mozilla): somente para entregar avisos.

Alguns desses provedores armazenam dados fora do Brasil. Nesses casos a transferência segue as garantias exigidas pela LGPD. Também podemos informar dados a autoridades quando houver obrigação legal.

6. Por quanto tempo guardamos

• Os dados da conta e da clínica ficam guardados enquanto a conta estiver ativa.
• A clínica pode excluir definitivamente o cadastro de um paciente. A exclusão apaga a ficha, os atendimentos, as fotos e os arquivos dele. Os lançamentos financeiros ficam, sem o nome do paciente, pelo prazo exigido pela legislação fiscal.
• Registros técnicos de acesso e de erro são mantidos por tempo limitado.

7. Como protegemos

• Toda conexão é cifrada (HTTPS).
• Cada clínica só enxerga os próprios dados: o isolamento é feito no próprio banco de dados.
• Fotos e documentos clínicos ficam em armazenamento privado, abertos apenas por links temporários.
• O acesso dentro da clínica segue o papel de cada pessoa da equipe.

8. Seus direitos

Pela LGPD você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, a portabilidade, a eliminação e informações sobre o compartilhamento, além de revogar consentimentos. A clínica também pode exportar os próprios dados a qualquer momento em Configurações → Dados. Para qualquer pedido, escreva para wesley.mb.campos15@gmail.com.

9. Crianças e adolescentes

O sistema é destinado a profissionais. Dados de pacientes menores de idade são inseridos pela clínica, sob a responsabilidade dela e de acordo com o consentimento dos responsáveis legais.

10. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas dentro do sistema.

11. Contato

Dúvidas sobre privacidade: wesley.mb.campos15@gmail.com. Veja também os Termos de uso.