Política de Privacidade

1. Quem somos e o que esta política cobre

O NexOdontoSys é um sistema de gestão para clínicas odontológicas. A clínica contratante (o "Controlador") usa o sistema para administrar agenda, prontuários, orçamentos e financeiro. O NexOdontoSys atua como "Operador" dos dados inseridos pela clínica, processando-os apenas conforme as instruções e finalidades definidas por ela.

2. Dados que coletamos

• Dados de cadastro: nome, e-mail, telefone e senha de quem cria a conta na clínica.
• Dados de pacientes: nome, CPF, contato, endereço, histórico clínico, odontograma, tratamentos e documentos — inseridos pela clínica para prestar o atendimento.
• Dados sensíveis de saúde: informações clínicas e de anamnese são consideradas dados sensíveis pela LGPD (art. 5º, II) e recebem tratamento com cuidado reforçado, exigindo consentimento específico do paciente ou outra base legal aplicável (ex.: tutela da saúde, art. 11, II, "f").
• Dados financeiros: orçamentos, cobranças e histórico de pagamentos dos pacientes da clínica.
• Dados de uso: registros técnicos de acesso (logs), necessários para segurança e auditoria.

3. Para que usamos os dados

• Viabilizar o funcionamento do sistema (agenda, prontuário, financeiro, etc.).
• Autenticar e proteger o acesso à conta.
• Enviar comunicações operacionais (confirmação de cadastro, lembretes de consulta, avisos sobre o período de teste e a assinatura).
• Cumprir obrigações legais e regulatórias aplicáveis ao setor de saúde.
• Não vendemos nem compartilhamos dados com terceiros para fins de marketing.

4. Onde os dados ficam armazenados

Os dados são armazenados em infraestrutura do Supabase (banco de dados PostgreSQL gerenciado), com controle de acesso por linha (Row Level Security) e conexões criptografadas (TLS). O acesso é restrito a usuários autenticados da própria clínica.

5. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa ou pelo prazo exigido por lei (prontuários odontológicos possuem prazo mínimo de guarda previsto em regulamentação do Conselho Federal de Odontologia). Após o encerramento da conta, os dados podem ser anonimizados ou eliminados, salvo obrigação legal de retenção.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento:

• Confirmação da existência de tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados a outro fornecedor;
• Revogação do consentimento e eliminação dos dados tratados com base nele;
• Informação sobre com quem os dados são compartilhados.

Para exercer esses direitos, entre em contato com a clínica responsável pelo seu atendimento ou, em relação ao próprio sistema, com privacidade@nexodontosys.com.br.

7. Cookies e tecnologias semelhantes

Usamos armazenamento local do navegador (localStorage) apenas para preferências de interface (ex.: menu recolhido) e sessão de autenticação — não usamos cookies de rastreamento publicitário.

8. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na legislação. A data no topo desta página indica a versão mais recente.