Política de Privacidade

O Avaliodonto é um serviço da Borealcode para clínicas odontológicas pedirem avaliações aos pacientes pelo WhatsApp, receberem alertas de notas baixas e responderem avaliações. Esta política vale para o site, o painel das clínicas e as páginas de avaliação que os pacientes recebem, e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

• Dados da conta da clínica (quem usa o painel): a Borealcode é a controladora.
• Dados dos pacientes cadastrados pela clínica: a clínica é a controladora e o Avaliodonto trata esses dados em nome dela, como operador.

Da clínica e de quem usa o painel: nome, e-mail e senha (guardada só como código criptografado), nome da clínica, link de avaliação do Google, telefone que recebe os alertas, o número de WhatsApp conectado, preferências e o histórico de uso do painel.

Dos pacientes: nome e telefone informados pela clínica, data do atendimento, a nota dada, o comentário (se a pessoa escrever) e se ela pediu para não receber mais mensagens. Não pedimos dados de saúde, documentos ou dados de pagamento de pacientes.

De pagamento: o pagamento da assinatura é feito no AbacatePay. Não recebemos nem guardamos o número do cartão; guardamos só o plano, as datas e a situação da assinatura.

Da conta Google conectada: veja a seção "Dados do Google" abaixo.

Técnicos: endereço IP, navegador e registros de acesso, para segurança e para corrigir erros.

• Criar e manter a conta, permitir o login e recuperar a senha (base legal: execução do contrato).
• Enviar, pelo WhatsApp da própria clínica, o pedido de avaliação ao paciente, mostrar a página de avaliação e avisar a clínica quando uma nota é baixa (em nome da clínica, que é a controladora).
• Lembrar pacientes da próxima revisão, quando a clínica liga esse recurso.
• Cobrar a assinatura e mandar e-mails sobre a conta e a assinatura (execução do contrato).
• Garantir a segurança, evitar abusos e cumprir obrigações legais (legítimo interesse e obrigação legal).
• Medir as visitas ao site que vêm dos nossos anúncios (veja "Cookies").

Quando a clínica conecta a conta Google em Configurações, pedimos acesso ao escopo business.manage e ao e-mail da conta, só para:

• listar os Perfis da Empresa que a conta administra, para a clínica escolher o dela;
• ler a nota, o total e as avaliações do perfil escolhido, para mostrar no painel e no widget do site da própria clínica;
• publicar no Google a resposta a uma avaliação, quando a própria clínica clica em "Publicar no Google".

Guardamos os tokens de acesso criptografados e os dados das avaliações por no máximo 30 dias (a sincronização diária atualiza e apaga o que passou disso). Ao clicar em "Desconectar", revogamos o acesso no Google e apagamos os tokens e os dados do perfil. A clínica também pode remover o acesso a qualquer momento em myaccount.google.com/permissions.

Os dados do Google não são vendidos, não são usados para anúncios, não são usados para treinar modelos de inteligência artificial e não são compartilhados com terceiros, exceto o necessário para o recurso pedido pela clínica: quando ela pede uma sugestão de resposta, o texto daquela avaliação é enviado à OpenAI só para gerar o rascunho, sem ficar guardado para treinamento. Ninguém da nossa equipe lê esses dados, salvo com autorização da clínica, por segurança ou por obrigação legal.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Só com os fornecedores necessários para o serviço funcionar, cada um com o mínimo de dados:

• Hetzner Online (servidores e banco de dados onde o Avaliodonto roda);
• WhatsApp (Meta), por onde saem as mensagens, a partir do número da própria clínica;
• Google (Perfil da Empresa e busca da clínica no cadastro);
• AbacatePay (pagamento da assinatura);
• OpenAI (sugestão de resposta a avaliações, quando a clínica pede);
• Brevo (envio de e-mails da conta e da assinatura);
• Meta (Pixel de anúncios, só no site público; veja "Cookies").

Alguns desses fornecedores ficam fora do Brasil; nesses casos a transferência segue o que a LGPD permite (art. 33), com fornecedores que adotam medidas de proteção adequadas. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Não vendemos dados.

• Essenciais: o cookie de sessão que mantém você conectado ao painel e a preferência de tema (claro/escuro).
• Anúncios: no site público (página inicial e cadastro) usamos o Pixel da Meta para medir as visitas que vêm dos nossos anúncios. Ele não é usado nas páginas de avaliação dos pacientes, no painel das clínicas nem no administrativo, e nenhum dado de paciente é enviado à Meta.

• Dados da conta e dos pacientes: enquanto a clínica usar o Avaliodonto. Ao encerrar a conta, os dados são apagados.
• Dados vindos do Google: no máximo 30 dias, e na hora em que a clínica desconecta.
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (6 meses).
• Dados de cobrança: pelo prazo exigido pela legislação fiscal.

Usamos conexão criptografada (HTTPS), senhas guardadas só como código (hash), tokens do Google criptografados, acesso restrito aos servidores e cópias de segurança. Nenhum sistema é 100% imune, mas avisamos as clínicas e a ANPD sobre incidentes relevantes, como manda a lei.

Pela LGPD (art. 18) você pode pedir confirmação do tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento.

• Pacientes: respondam SAIR na conversa do WhatsApp para não receber mais mensagens. Para os outros pedidos, falem com a clínica que atendeu (ela é a controladora) ou com a gente, que encaminhamos.
• Clínicas: a maior parte se faz no próprio painel (editar dados, desconectar o Google, cancelar). Para o resto, escreva para contato@avaliodonto.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O painel é para profissionais e clínicas, não para menores de 18 anos. Quando o paciente é menor, a clínica deve cadastrar o contato do responsável legal.

Podemos atualizar esta política. A data no topo mostra a última versão; mudanças importantes são avisadas por e-mail às clínicas antes de valer.

Dúvidas ou pedidos sobre privacidade: contato@avaliodonto.com.br. Veja também os Termos de Uso.