Política de privacidade

1. Quem somos e nosso papel

O Toothwise é oferecido por LUCAS EDUARDO CARNEIRO ALMEIDA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 65.168.269/0001-27, com sede em São Sebastião da Amoreira - PR (“Toothwise”, “nós”).

O papel do Toothwise depende do tipo de dado:

• Controlador dos dados da sua conta e da clínica como cliente: nome, e-mail, senha, dados de cobrança e uso do serviço.
• Operador dos dados que a clínica cadastra sobre pacientes, profissionais e atendimentos. Nesses casos a clínica é a controladora: ela decide o que registrar e para quê, e o Toothwise trata esses dados apenas para prestar o serviço, seguindo as instruções da clínica.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada apenas como hash), papel na clínica (administrador, recepção ou profissional) e as clínicas de que você faz parte.
• Clínica: nome, endereço, telefone e demais dados que o administrador cadastra, incluindo os exibidos no link público da clínica.
• Pacientes e atendimentos (cadastrados pela clínica): nome, contato, data de nascimento, consultas, serviços, valores, pagamentos e arquivos anexados, como fotos e exames. Arquivos clínicos podem conter dados pessoais sensíveis de saúde.
• Assinatura: plano, ciclo, status e CPF ou CNPJ do responsável pela cobrança, guardado mascarado. Dados de cartão nunca passam pelo Toothwise: o pagamento acontece na página do Asaas ou na App Store.
• Sophia: as mensagens trocadas com a assistente e as informações da clínica que ela consulta para responder.
• Suporte: nome, e-mail, nome da clínica e a mensagem que você envia pelo formulário de contato.
• Dados técnicos: endereço IP e registros de acesso necessários para segurança, limitação de abuso e diagnóstico de erros.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O navegador guarda localmente apenas o necessário para manter sua sessão.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, autenticar o acesso e prestar o serviço contratado — execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir os registros financeiros exigidos por lei — execução de contrato e obrigação legal (art. 7º, II e V).
• Enviar e-mails do serviço, como convites e redefinição de senha, e responder ao suporte — execução de contrato.
• Proteger o serviço contra fraude e abuso, e manter registros de acesso pelo prazo do Marco Civil da Internet — legítimo interesse e obrigação legal (art. 7º, II e IX).
• Dados de pacientes, inclusive de saúde, são tratados em nome da clínica, que é responsável pela base legal adequada, como a tutela da saúde (art. 11, II, “f”).

4. Lembretes por WhatsApp

Este é um módulo opcional, ativado por clínica. A clínica conecta o próprio número pela Meta, mantém a própria conta do WhatsApp Business e paga as mensagens diretamente à Meta. Nas clínicas que o usam, a clínica continua sendo a controladora dos dados dos pacientes e o Toothwise atua como operador.

• Quem recebe: somente pacientes que a clínica registrou como tendo autorizado os lembretes. Para deixar de receber, o paciente pode pedir à clínica.
• O que vai para a Meta: o telefone e o nome do paciente, o nome da clínica e o conteúdo do lembrete: dia, horário e profissional da consulta ou item, valor e vencimento do pagamento.
• O que guardamos: o tipo do lembrete, o paciente e o atendimento ou pagamento a que ele se refere, as datas, a situação da entrega e o identificador da Meta. Não guardamos o texto das mensagens. Esse registro é apagado junto com a clínica.
• Conversas: quando a clínica mantém o número no aplicativo WhatsApp Business, a Meta exige a sincronização de contatos e do histórico ao conectar, e envia ao Toothwise esses dados, as mensagens recebidas e as respondidas pelo aplicativo. Eles são descartados ao chegar, sem serem armazenados.
• Credenciais: o acesso da clínica à Meta fica criptografado e é apagado quando ela desconecta o número ou é excluída.

5. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com fornecedores que operam partes do serviço, sob contrato e na medida do necessário:

• Vercel — hospedagem do site, do aplicativo web e da API.
• Neon — banco de dados PostgreSQL, onde ficam os dados do serviço.
• Cloudflare — armazenamento dos arquivos anexados (R2), em um espaço privado, acessível apenas pela API do Toothwise.
• Resend — envio de e-mails do serviço.
• OpenAI — processamento das conversas com a Sophia, recurso do plano Ultra.
• Asaas — cobrança das assinaturas feitas pela web.
• Apple — assinaturas feitas pelo aplicativo para iPhone.
• Meta (WhatsApp) — envio de lembretes, nas clínicas que usam esse módulo.

Alguns desses fornecedores processam dados fora do Brasil, entre eles a Cloudflare, onde ficam os arquivos anexados, que podem conter dados de saúde. Nesses casos a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais que garantem um nível de proteção adequado. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

• Dados da conta e da clínica: enquanto a conta estiver ativa.
• Exclusão da conta: em Opções › Conta › Excluir conta, no app ou no site. A conta e seus dados são apagados 7 dias depois do pedido; entrar de novo nesse prazo cancela a exclusão. Se você for a única pessoa que administra uma clínica, a clínica e todos os dados dela (pacientes, agenda, financeiro e anexos) são apagados junto, e as outras pessoas da equipe mantêm suas contas, sem acesso a ela. Antes de excluir, baixe os documentos que a clínica precise guardar.
• Dados de pacientes: enquanto a clínica os mantiver no Toothwise. A clínica é quem define a guarda de prontuários exigida pela legislação de saúde e pode excluir os registros.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Registros de cobrança: pelo prazo da legislação fiscal, inclusive depois da exclusão da conta. O histórico de pagamentos no Asaas fica com o Asaas, que precisa guardá-lo.
• Mensagens de suporte não são armazenadas no sistema: ficam apenas na caixa de e-mail do suporte, pelo tempo necessário para atender você.

7. Seus direitos

Pela LGPD (art. 18) você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, e revogar consentimentos.

Escreva para privacidade@toothwise.com.br ou use a página de suporte com o assunto “Privacidade”. Respondemos em até 15 dias. Se você é paciente de uma clínica que usa o Toothwise, fale primeiro com a clínica, que é a controladora dos seus dados; nós a ajudaremos a atender o pedido.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexões criptografadas (HTTPS), senhas guardadas com hash, isolamento dos dados de cada clínica, controle de acesso por papel, limites contra abuso e registros de auditoria das ações administrativas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD como manda a lei.

9. Crianças e adolescentes

As contas do Toothwise são para profissionais e equipes de clínicas, maiores de 18 anos. Dados de pacientes menores de idade são cadastrados pela clínica, que deve tratá-los no melhor interesse da criança ou do adolescente, como exige o art. 14 da LGPD.

10. Alterações nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes serão avisadas por e-mail ou no aplicativo antes de valerem.

11. Contato

Encarregado pelo tratamento de dados: LUCAS EDUARDO CARNEIRO ALMEIDA DESENVOLVIMENTO DE SOFTWARE LTDA — privacidade@toothwise.com.br.