Política de Privacidade

Esta Política de Privacidade explica como o InovaOdonto, operado por InovaOdonto Tecnologia Ltda., trata dados pessoais no site e na plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale a partir de 22 de julho de 2026 e substitui as versões anteriores.

1. Quem trata os seus dados

InovaOdonto Tecnologia Ltda. é a responsável por este site e pela plataforma InovaOdonto. Nossa posição muda conforme o dado, e isso importa:

• Somos controladores dos dados de quem navega no site, pede uma demonstração ou contrata a plataforma: decidimos o que coletar e para quê.
• Somos operadores dos dados que a clínica cadastra dentro da plataforma — inclusive os dos pacientes. A clínica é a controladora desses dados: ela decide o que entra, quem acessa e quando sai. Nós apenas executamos, seguindo as instruções dela e a lei.

Encarregado pelo tratamento de dados (DPO): privacidade@inovaodonto.com — ou pelo WhatsApp (46) 99974-0515.

2. Quais dados coletamos

2.1 Dados que você nos entrega

• Contato e demonstração: nome, e-mail, telefone, cidade, nome da clínica, número de profissionais e a mensagem que você escrever.
• Cadastro na plataforma: dados da empresa, do responsável e dos usuários que a clínica criar.
• Suporte: o que você nos contar por WhatsApp, e-mail ou dentro do sistema.

2.2 Dados coletados automaticamente

• Técnicos: endereço IP, tipo de navegador, sistema operacional e data/hora do acesso.
• Navegação: páginas visitadas e origem do acesso — apenas se você autorizar a categoria Desempenho no consentimento.
• Registros de segurança: logs de acesso e de atividade, exigidos por lei e necessários para investigar uso indevido.

2.3 Dados de pacientes

Cadastro, prontuário, documentos, imagens e histórico financeiro dos pacientes são inseridos pela clínica, ficam sob a titularidade dela e são tratados por nós apenas para operar a plataforma. Não os usamos para nada além disso: nem para estatística comercial, nem para publicidade, nem para treinar inteligência artificial (ver a seção 5).

Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II). Recebem controle de acesso mais restrito, registro de quem acessou e retenção definida pela clínica em conjunto com a legislação odontológica aplicável.

2.4 O que nunca pedimos

Não pedimos senha de outros serviços, dados bancários por mensagem, nem cópia de documento por canal não seguro. Se alguém pedir isso em nosso nome, não é a gente — nos avise pelo WhatsApp (46) 99974-0515.

3. Para que usamos e com qual base legal

Todo tratamento tem uma finalidade específica e uma base legal da LGPD. Nada de “usamos para melhorar sua experiência” sem dizer como:

4. Consentimento explícito

Quando a base legal é o consentimento, ele precisa ser livre, informado e inequívoco (LGPD, art. 5º, XII). Na prática, é isto que fazemos:

• Nenhuma caixa vem marcada. Aceitar exige uma ação sua; continuar navegando não é consentimento.
• Recusar custa um clique, igual a aceitar. Não escondemos o “não” atrás de menus.
• É granular. Você pode aceitar medição de desempenho e recusar comunicação, ou o contrário.
• Fica registrado com data, hora e versão desta política. Você pode baixar o comprovante na Central de Consentimento.
• Revogar é gratuito e imediato (art. 8º, § 5º) — pela Central ou pelo WhatsApp. O tratamento anterior à revogação continua válido, o posterior para na hora.
• Política nova pede consentimento novo. Se mudarmos algo relevante, sua escolha antiga não é herdada: perguntamos de novo.

No formulário de contato, o aceite da política é um campo obrigatório e separado — e o envio de novidades é um campo opcional à parte. Um não interfere no outro.

5. Inteligência artificial e os seus dados

5.1 O compromisso, por escrito

Dados pessoais tratados por nós — incluindo prontuários, imagens, documentos e todo o conteúdo inserido pela clínica — não são utilizados para treinar, ajustar (fine-tuning), avaliar ou de qualquer forma desenvolver modelos de inteligência artificial, nossos ou de terceiros. Este compromisso é contratual, e não uma promessa de marketing.

5.2 Se existirem recursos de IA na plataforma

Caso um recurso de IA seja disponibilizado (por exemplo, para resumir um texto que você mesmo escreveu), ele seguirá estas regras:

• é opcional e identificado como tal — você escolhe usar, e desligar não tira seu acesso ao resto;
• o processamento é pontual: o conteúdo é enviado, a resposta volta e nada fica retido pelo fornecedor para aprendizado;
• contratamos fornecedores com vedação expressa de uso dos dados para treinamento, com registro contratual dessa restrição;
• o resultado da IA é sugestão, nunca decisão clínica: quem decide é o profissional.

5.3 Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que afetem interesses de uma pessoa — como negar atendimento, classificar risco de paciente ou definir preço individual. Se isso mudar, avisaremos antes e você terá direito à revisão (LGPD, art. 20).

6. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos dados pessoais. Compartilhamos apenas o necessário, com quem sustenta a operação:

• Infraestrutura e hospedagem — servidores onde a plataforma roda e os dados ficam armazenados.
• Comunicação — provedores de e-mail e mensageria usados para falar com você.
• Pagamentos — processadores que cobram a assinatura (não guardamos dados completos de cartão).
• Obrigação legal — autoridades, quando houver determinação legal ou judicial. Nesses casos avisamos o titular, salvo quando a lei proibir.

Todo fornecedor é contratualmente obrigado a tratar os dados apenas conforme nossas instruções, com dever de sigilo e proibição de uso próprio — inclusive para treinar IA.

Transferência internacional: alguns fornecedores podem processar dados fora do Brasil. Quando isso ocorre, exigimos garantias compatíveis com o capítulo V da LGPD (cláusulas contratuais específicas e padrão de proteção adequado).

7. Segurança da informação

• criptografia em trânsito (HTTPS/TLS) em todo o site e na plataforma;
• senhas armazenadas com algoritmo de hash, nunca em texto puro;
• controle de acesso por perfil — cada pessoa vê o que precisa ver;
• isolamento dos dados por clínica;
• registro de atividades para auditoria de ações críticas;
• rotinas de backup e testes de restauração;
• revisão periódica de permissões e de acessos de fornecedores.

Nenhum sistema é infalível — quem promete segurança absoluta está mentindo. O que garantimos é diligência técnica contínua e transparência total quando algo der errado (ver a seção 13).

8. Por quanto tempo guardamos

Guardamos cada dado apenas enquanto ele tem uma razão de existir. Os prazos estão na tabela da seção 3. Quando o prazo acaba, o dado é eliminado ou anonimizado de forma irreversível.

Há casos em que a lei nos obriga a manter algo mesmo após um pedido de exclusão — registros fiscais, por exemplo, ou logs de acesso pelo prazo do Marco Civil da Internet. Nesses casos mantemos só o mínimo exigido, bloqueado para qualquer outro uso, e dizemos exatamente o que ficou.

9. Exclusão real dos dados

Exclusão aqui significa exclusão. Não transformamos sua conta em “inativa” enquanto o banco de dados segue cheio dos seus registros.

9.1 O que é apagado

• seu cadastro e os dados de contato da base ativa e das ferramentas internas;
• o histórico de mensagens comerciais e os registros de marketing;
• os dados operacionais da clínica, quando a solicitação partir da clínica controladora;
• as cópias em backup, por rotação, em até 90 dias — enquanto isso, elas ficam inacessíveis para uso comum e não são restauradas para contornar a exclusão.

9.2 O que pode permanecer

• documentos fiscais e contábeis, pelo prazo legal (não usados para nenhuma outra finalidade);
• registros de acesso exigidos pelo Marco Civil da Internet;
• dados necessários à defesa em processo, se houver um em curso;
• dados anonimizados de forma irreversível — que, pela LGPD, já não são dados pessoais.

9.3 Dados de pacientes

Quando o pedido vem de um paciente, a decisão cabe à clínica controladora e ao dever legal de guarda do prontuário odontológico. Encaminhamos o pedido para a clínica, apoiamos tecnicamente o atendimento e informamos você sobre o encaminhamento.

10. Os seus direitos

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:

Para exercer qualquer um deles, use o canal da seção 11. Pedimos apenas uma confirmação simples de identidade — é o que impede terceiros de mexerem nos seus dados. Você também pode peticionar diretamente à ANPD, a autoridade nacional.

11. Canal de atendimento ao titular

12. Cookies e preferências

Usamos três categorias, descritas em detalhe na Central de Consentimento: essenciais (sempre ativos, sem eles o site não funciona), desempenho (medição agregada) e comunicação. As duas últimas ficam desligadas até você ligar.

Sua escolha fica salva no seu próprio navegador — não a enviamos para servidor nenhum. Limpar os dados do navegador apaga o registro e o banner aparece de novo.

13. Incidentes de segurança

Se ocorrer um incidente que possa gerar risco relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas em prazo razoável, descrevendo o que aconteceu, quais dados foram atingidos, o que já fizemos e o que você pode fazer. Sem eufemismo e sem esconder o problema.

14. Crianças e adolescentes

O site e a contratação da plataforma são destinados a profissionais e empresas, não a menores de 18 anos. Dados de pacientes menores tratados dentro da plataforma são de responsabilidade da clínica, que deve obter o consentimento específico de ao menos um dos pais ou do responsável legal, sempre no melhor interesse da criança (LGPD, art. 14).

15. Alterações desta política

Podemos atualizar este documento. A versão vigente fica sempre nesta página, com número e data no topo. Mudanças relevantes são comunicadas com destaque e, quando afetarem o que você consentiu, pedimos seu consentimento de novo — não reaproveitamos o antigo.

Versão atual: 2.0, de 22 de julho de 2026.