Política de Privacidade

1. Sobre esta política

O Oralisys é uma plataforma de gestão para clínicas odontológicas, operada pela ID Soluções Web. Esta política se aplica ao uso da plataforma, das páginas públicas e das integrações disponibilizadas pelo serviço.

Como o sistema pode registrar informações clínicas, parte dos dados tratados é considerada dado pessoal sensível pela Lei Geral de Proteção de Dados Pessoais (LGPD).

2. Papéis e responsabilidades

A clínica ou o profissional que cadastra e utiliza dados de pacientes normalmente decide as finalidades desse tratamento e atua como controlador. O Oralisys atua como operador ao processar esses dados conforme as instruções da clínica.

Para os dados necessários à contratação, segurança, suporte e administração da própria plataforma, a ID Soluções Web poderá atuar como controladora, nos limites da legislação aplicável.

3. Quais dados podem ser tratados

Dados de contas e equipes

Nome, e-mail, função, clínica vinculada, permissões, credenciais protegidas, convites, preferências e registros de acesso.

Dados de pacientes e da assistência odontológica

Identificação e contato, informações de agenda, anamnese, alertas, consentimentos, odontograma, prontuário, evoluções, tratamentos, orçamentos, pagamentos, documentos e arquivos enviados pela clínica.

Dados operacionais e técnicos

Registros de auditoria, eventos de segurança, endereço de rede pseudonimizado quando aplicável, identificadores de sessão, data e hora de ações e informações necessárias ao diagnóstico de falhas.

Dados de integrações

Quando uma integração é ativada, tratamos os identificadores, autorizações e dados estritamente necessários ao funcionamento descrito na própria tela da integração.

4. Para que os dados são usados

• fornecer agenda, prontuário, odontograma, financeiro, relatórios e demais recursos contratados;
• autenticar usuários, aplicar permissões e manter o isolamento entre clínicas;
• executar solicitações da clínica e sincronizações autorizadas;
• prestar suporte, prevenir fraude, investigar incidentes e preservar a segurança;
• cumprir obrigações legais, regulatórias e exercer direitos em processos;
• melhorar estabilidade, acessibilidade e experiência dos recursos do serviço.

As bases legais são avaliadas conforme o contexto e podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, tutela da saúde, legítimo interesse e consentimento, quando ele for a base adequada.

Permissões solicitadas

• Ver a lista de calendários: para localizar o calendário principal ou outro calendário editável do profissional.
• Gerenciar eventos de calendários próprios: para criar, atualizar e excluir os eventos das consultas sincronizadas e consultar períodos ocupados.

Uso e armazenamento

Os tokens de acesso e atualização são armazenados de forma criptografada. Dos compromissos externos, o Oralisys guarda somente o identificador técnico e os horários de início e fim necessários para impedir conflito de agenda; títulos, descrições, convidados e conteúdo desses compromissos pessoais não são armazenados.

Nos eventos criados pelo Oralisys, o título padrão é “Consulta odontológica”. O nome do paciente só é incluído quando o profissional ativa expressamente essa preferência.

Desconexão

Ao desconectar, a autorização é revogada e a conexão, os tokens e os bloqueios importados são removidos do Oralisys. Eventos já criados no Google permanecem no calendário e podem ser excluídos pelo usuário no próprio Google Agenda.

Uso limitado: o uso e a transferência das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

6. Compartilhamento e operadores

Os dados podem ser disponibilizados somente conforme a necessidade para:

• usuários autorizados da clínica, de acordo com seus perfis e permissões;
• fornecedores de infraestrutura, banco de dados, hospedagem, armazenamento e suporte técnico contratados para operar o serviço;
• Google, quando o próprio profissional ativa a integração com o Google Agenda;
• autoridades públicas ou terceiros, quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Não vendemos dados pessoais nem dados obtidos das APIs do Google. Fornecedores são limitados às finalidades necessárias à prestação e à segurança do serviço.

Alguns provedores tecnológicos podem processar dados fora do Brasil. Nesses casos, são adotadas medidas contratuais e técnicas compatíveis com a LGPD e com a natureza dos dados.

7. Retenção, cookies e segurança

Os dados são mantidos pelo período necessário à prestação do serviço, ao contrato com a clínica, às obrigações aplicáveis aos registros de saúde, à segurança, à auditoria e ao exercício de direitos. Após o encerramento, a eliminação ou anonimização observa os prazos legais e os ciclos técnicos de cópias de segurança.

O site e a plataforma usam apenas cookies e armazenamento de sessão necessários à autenticação, segurança e funcionamento. Não utilizamos cookies publicitários nesta versão do serviço.

Entre as medidas aplicadas estão HTTPS, cookies de sessão protegidos, controle de acesso por perfil, isolamento lógico por clínica, trilhas de auditoria e criptografia dos tokens da integração com o Google. Nenhum sistema é imune a riscos, por isso as medidas são revisadas de forma contínua e proporcional.

8. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, quando cabível, confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade, anonimização, bloqueio, eliminação, oposição e revisão de decisões automatizadas, além de revogar consentimento.

Pedidos relacionados a prontuários ou dados inseridos por uma clínica devem ser direcionados primeiro à própria clínica, que é a controladora desses registros. O Oralisys apoiará a clínica no atendimento técnico da solicitação.

9. Contato e atualizações

Para dúvidas sobre privacidade, segurança ou exercício de direitos, envie uma mensagem para [email protected]. Poderemos solicitar informações para confirmar a identidade e proteger os dados contra acesso indevido.

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou funcionais. A versão vigente e a data de atualização permanecerão disponíveis nesta página.