Política de privacidade

Esta política trata dos dados de quem visita o site e usa o Mapa de Crescimento: donos e responsáveis por clínicas odontológicas.

Ela não descreve o tratamento de dados de pacientes. Esses dados só existem dentro do serviço contratado por uma clínica, sob as instruções dela e nos limites do contrato — o assunto está em Dados de saúde.

O OdontoFlow é operado por Felipe Zacarias, empresário individual, responsável pelas decisões de tratamento descritas nesta política.

O canal de privacidade — dúvidas, solicitações e exercício de direitos — é felipe.zacarias@odontoflow.ai. Não há encarregado formalmente designado; este é o canal real de atendimento, e a designação está entre as pendências listadas em LGPD na prática.

Ao navegar no site. Dados de uso coletados por ferramentas de análise: páginas vistas, origem do tráfego, tipo de dispositivo, comportamento de navegação e endereço IP tratado pelas próprias ferramentas. Veja a seção sobre cookies, que descreve com honestidade como isso funciona hoje.

Ao usar o Mapa de Crescimento. As respostas que você dá sobre a operação da clínica; medições técnicas da sessão em identificador anônimo (tela, dispositivo, origem, caminho de entrada, tempo em cada etapa); e, somente se você quiser, ao final: nome, e-mail, nome da clínica e WhatsApp, para receber a cópia do Mapa ou conversar.

O Mapa não pede dados de paciente. Não há campo de CPF, prontuário, nome de paciente ou informação clínica. As perguntas descrevem a operação da clínica — como o atendimento acontece, como as faltas são retomadas, como o orçamento é acompanhado.

Não insira dados pessoais ou clínicos de pacientes nos campos abertos. Eles não são necessários para o Mapa funcionar. Se acontecer por engano, escreva para o canal de privacidade: apagamos.

O resultado aparece antes de qualquer pedido de contato. Informar e-mail ou WhatsApp no final é opcional, e o que acontece depois disso está descrito nas bases legais abaixo.

Ao entrar em contato por e-mail ou WhatsApp: o conteúdo da conversa e seus dados de contato.

Gerar e entregar o resultado do Mapa; enviar a cópia por e-mail, quando solicitada; responder a contatos e conduzir a conversa comercial; enviar a newsletter, para quem optou por ela; entender o uso do site para melhorá-lo; e cumprir obrigações legais.

Suas respostas do Mapa não são usadas para publicidade direcionada nem vendidas a terceiros.

Cada finalidade tem a sua base — não existe uma única base que sirva para tudo.

Gerar e entregar o resultado do Mapa: procedimentos preliminares relacionados a um possível contrato, a pedido de quem preenche.

Enviar a cópia do Mapa por e-mail e a newsletter: consentimento — finalidades separadas, cada uma com registro do texto exato aceito, da versão e do momento. Você pode retirar o consentimento a qualquer momento, e cada e-mail traz link de descadastro.

Cookies de medição e de marketing: consentimento, dado no banner e revogável a qualquer momento em "Preferências de cookies", no rodapé.

Responder contatos e conduzir a conversa comercial: procedimentos preliminares, quando você nos procura; ou legítimo interesse na gestão do relacionamento comercial, quando somos nós que retomamos — sempre com possibilidade de oposição pelo canal de privacidade.

Manter a segurança do site e da operação: legítimo interesse, limitado ao necessário para evitar abuso.

Cumprir obrigação legal ou regulatória e exercer direitos: quando houver obrigação concreta.

Dados de paciente não têm base legal definida por nós: quem define é a clínica, no contexto do serviço contratado. Ver Dados de saúde.

Os cookies deste site estão em três grupos:

• Necessários — o indispensável para a página funcionar e para a segurança da navegação. Sempre ativos.
• Medição — Google Analytics 4 e Microsoft Clarity: entender quais conteúdos ajudam e onde a página trava.
• Marketing — Meta Pixel: medir campanhas e formar públicos de anúncio.

Medição e marketing vêm desligados e só são carregados depois que você permitir a categoria correspondente. Antes disso, nenhuma requisição sai para esses provedores. Recusar é tão simples quanto aceitar, e recusar não limita o uso do site.

Sua escolha fica guardada no seu navegador e é reaplicada nas próximas visitas. Para revisar ou revogar a qualquer momento, use "Preferências de cookies", no rodapé de qualquer página.

Apenas com provedores necessários para o serviço funcionar. Hoje são estes, e apenas estes:

• Supabase — banco de dados e funções que sustentam o Mapa.
• Hostinger — hospedagem do site.
• OpenAI e Anthropic — geração do texto do seu Mapa a partir das suas respostas. O envio contém as respostas sobre a operação, não dados de paciente.
• Resend — envio dos e-mails (cópia do Mapa e newsletter).
• Google, Meta e Microsoft — as ferramentas de análise descritas acima.

Não vendemos dados, não os compartilhamos com outras clínicas e não os cedemos para uso publicitário de terceiros.

Parte desses tratamentos envolve infraestrutura ou fornecedores no exterior — é o caso das ferramentas de análise, do envio de e-mail e dos provedores de inteligência artificial. Portanto, há transferência internacional de dados.

Não afirmamos aqui região de armazenamento nem mecanismo contratual específico de transferência: descrevemos o que é verificável hoje. Se você precisa dessa informação para uma avaliação de fornecedor, escreva para o canal de privacidade.

Não publicamos prazos em número porque não temos política de retenção documentada a ponto de sustentá-los. O critério é o princípio: cada dado é conservado pelo tempo necessário à finalidade que o justificou, à relação existente e às obrigações legais ou à defesa de direitos — e é eliminado ou anonimizado quando nenhum desses fundamentos se aplica.

Uma exceção deliberada: quem se descadastra da newsletter permanece numa lista de exclusão. É justamente esse registro que impede um novo envio.

Você pode pedir a exclusão dos seus dados a qualquer momento pelo canal de privacidade.

A Lei Geral de Proteção de Dados garante a você: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas.

Para exercer qualquer um deles, escreva para felipe.zacarias@odontoflow.ai. Responderemos nos prazos que a lei estabelece, podendo pedir informações para confirmar sua identidade. Alguns direitos, como portabilidade e revisão de decisão automatizada, aplicam-se nas hipóteses previstas em lei e conforme o tratamento em questão.

O acesso aos dados é restrito a quem precisa dele para operar o serviço, e as conexões com o site e o Mapa usam HTTPS. Os provedores listados acima aplicam seus próprios controles de segurança.

Não afirmamos certificações, controles criptográficos específicos ou garantias que não possamos comprovar. Nenhum sistema é imune a incidentes; se um incidente relevante ocorrer, comunicaremos os afetados e a autoridade, na forma da lei.

Esta política pode mudar quando o serviço ou a lei mudarem. A data de vigência no topo indica a versão em vigor.