Política de Privacidade

Esta Política de Privacidade descreve como a Densya Tecnologia LTDA, inscrita no CNPJ 67.703.103/0001-99 (“Densya”, “nós”), coleta, utiliza, compartilha e protege dados pessoais no contexto da plataforma de gestão odontológica Densya (o “Serviço”), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — “LGPD”).

1. Papéis no tratamento de dados

A Densya atua em dois papéis distintos, conforme o tipo de dado:

• Operadora (processadora) dos dados de pacientes. Os dados de pacientes inseridos por uma clínica usuária (incluindo dados de saúde) são tratados pela Densya em nome e sob as instruções da clínica, que é a Controladora desses dados. A clínica é responsável por obter as bases legais e consentimentos necessários de seus pacientes e por responder às solicitações de titulares relativas a esses dados.
• Controladora dos dados de cadastro e navegação. Quando você visita nosso site, solicita acesso ao beta ou cria/usa uma conta, a Densya é a Controladora dos dados que coletamos diretamente de você (ex.: nome, e-mail, telefone, dados da clínica e de uso do Serviço).

2. Dados que coletamos

• Dados de conta e contato: nome, e-mail, telefone/WhatsApp, nome e dados da clínica, cargo/função e credenciais de acesso.
• Dados de uso: registros de acesso, endereço IP, data/hora, ações realizadas no Serviço e informações técnicas do dispositivo/navegador, para segurança, auditoria e melhoria do produto.
• Dados inseridos pela clínica (incluindo de pacientes): dados cadastrais, clínicos e de saúde, financeiros, agendamentos, documentos e imagens que a clínica decide registrar. Esses dados são de titularidade dos pacientes e controle da clínica.

3. Bases legais

Tratamos dados pessoais com fundamento em uma ou mais das seguintes bases (art. 7º e 11 da LGPD):

• execução de contrato e procedimentos preliminares, para prestar o Serviço;
• cumprimento de obrigação legal ou regulatória;
• legítimo interesse, para segurança, prevenção a fraude e melhoria do Serviço;
• consentimento, quando aplicável (ex.: comunicações de marketing);
• tutela da saúde, exclusivamente em procedimento realizado por profissionais de saúde ou autoridade sanitária, no que se refere aos dados de pacientes tratados em nome da clínica.

4. Como usamos os dados

• fornecer, operar, manter e dar suporte ao Serviço;
• autenticar usuários, proteger contas e garantir a segurança da informação;
• comunicar atualizações, avisos operacionais e, com consentimento, novidades;
• cumprir obrigações legais e atender autoridades quando exigido.

5. Inteligência artificial

Alguns recursos do Serviço usam inteligência artificial. Quando esses recursos são utilizados, determinados dados podem ser processados por fornecedores de IA atuando como suboperadores, exclusivamente para gerar a resposta solicitada e sob contrato que veda usos próprios. De forma expressa:

• não treinamos modelos de inteligência artificial com dados de pacientes, nem com o conteúdo clínico inserido pelas clínicas;
• não autorizamos que nossos fornecedores de IA utilizem esses dados para treinar ou aprimorar seus próprios modelos;
• não vendemos dados pessoais nem os comercializamos com terceiros.

6. Compartilhamento e suboperadores

Não vendemos seus dados. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o Serviço, na medida do necessário e sob obrigações de confidencialidade e segurança:

• Provedor de nuvem (Amazon Web Services): hospedagem e armazenamento;
• Provedor de e-mail transacional (Resend): envio de e-mails do Serviço;
• Provedor de IA (OpenAI): processamento dos recursos de inteligência artificial, conforme a seção 5.

Também poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou solicitação de autoridade competente, e em caso de reorganização societária, sempre preservando a confidencialidade.

7. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, conforme exigido pela LGPD, para garantir nível de proteção compatível.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito e em repouso, controle de acesso por papéis (RBAC), trilhas de auditoria e segregação por clínica (multi-tenant). Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

9. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais. Os dados de pacientes são retidos conforme a relação entre a Densya e a clínica e as instruções desta; encerrada a relação, os dados são eliminados ou devolvidos, ressalvadas as hipóteses legais de guarda.

10. Direitos dos titulares

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Para exercer esses direitos quanto aos dados dos quais a Densya é Controladora, escreva para contato@densya.com.br. Para dados de pacientes, a solicitação deve ser dirigida à clínica responsável (Controladora), e a Densya a apoiará como Operadora.

11. Cookies

Utilizamos cookies e tecnologias essenciais ao funcionamento e à segurança do Serviço. Não empregamos rastreamento publicitário invasivo de terceiros.

12. Dados de menores

Eventuais dados de pacientes menores de idade são inseridos e controlados pela clínica, sob responsabilidade do respectivo responsável legal, cabendo à clínica obter o consentimento e as autorizações cabíveis.

13. Encarregado e contato

Para dúvidas, solicitações ou comunicações sobre privacidade e proteção de dados, fale com o nosso encarregado pelo tratamento de dados pessoais (DPO) em contato@densya.com.br.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do Serviço. A data de “Última atualização” no topo indica a versão vigente.

Esta Política é um documento informativo e não substitui aconselhamento jurídico específico. Para situações concretas, consulte um advogado.