Política de Privacidade

A VitaSys Dental é uma plataforma SaaS de gestão para clínicas e consultórios odontológicos. Operamos como operador de dados conforme a LGPD, processando dados pessoais em nome dos dentistas e clínicas que utilizam nosso sistema.

Responsável pelo tratamento: VitaSys Dental LTDA — e-mail DPO: privacidade@vitasys.com.br.

• Dados de conta: nome, e-mail, CPF (criptografado em repouso com AES-256-GCM), telefone e tipo de conta.
• Dados de pacientes: inseridos pelo dentista — nome, CPF, data de nascimento, contato, prontuário clínico, anamnese, alergias e odontograma.
• Dados de pagamento: gerenciados exclusivamente pelo Stripe; não armazenamos número de cartão em nossos servidores.
• Dados técnicos: endereço IP, logs de acesso e métricas de uso para segurança e melhoria do serviço.

• Prestação e melhoria da plataforma de gestão odontológica.
• Faturamento, cobrança e controle de assinaturas.
• Cumprimento de obrigações legais e regulatórias (ex.: CFO, CFF, LGPD).
• Segurança e prevenção a fraudes.
• Comunicações de suporte e avisos operacionais.

• Execução de contrato — para dados de conta e pagamento necessários à prestação do serviço (art. 7º, V).
• Consentimento — para comunicações de marketing, quando aplicável (art. 7º, I).
• Legítimo interesse — para logs de segurança e detecção de fraudes (art. 7º, IX).
• Tutela da saúde — para dados de prontuário processados em nome do dentista (art. 11, II, f).

Compartilhamos dados apenas com:

• Stripe — processamento de pagamentos (sub-operador, com DPA vigente).
• Provedores de infraestrutura — hospedagem em nuvem com cláusulas contratuais padrão de proteção de dados.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais a terceiros.

Mantemos dados de conta pelo período em que a assinatura estiver ativa, mais 5 anos para fins de obrigações fiscais e legais. Dados de prontuário são retidos conforme determinação do CFO (mínimo 5 anos após o último atendimento). Após esse prazo, anonimizamos ou excluímos os dados.

• Confirmação da existência e acesso aos dados tratados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com consentimento.
• Informação sobre compartilhamento com terceiros.
• Revogação do consentimento.

Para exercer qualquer direito, envie solicitação para privacidade@vitasys.com.br com identificação. Respondemos em até 15 dias úteis.

Adotamos medidas técnicas e organizacionais adequadas, incluindo: criptografia AES-256-GCM para dados sensíveis em repouso, TLS em trânsito, controle de acesso por perfil, logs de auditoria imutáveis e revisões periódicas de segurança.

Utilizamos cookies essenciais para autenticação e sessão, que não dependem de consentimento. Para entender o uso da plataforma e melhorá-la, também utilizamos ferramentas de análise de terceiros, ativadas somente após o seu consentimento (opt-in):

• Google Analytics 4 (GA4) — métricas de tráfego e funil. Os dados são processados pelo Google e podem ser transferidos para os Estados Unidos. Aplicamos anonimização de IP, desativamos os Sinais do Google e a personalização de anúncios, e nenhum dado de paciente é enviado.
• PostHog Cloud EU — análise de produto e retenção, com residência de dados na União Europeia. Sem captura automática nem gravação de sessão.

Nenhum dado de paciente (PHI) é enviado a essas ferramentas: identificadores de usuário são pseudonimizados (HMAC unidirecional), URLs com identificadores são mascaradas e um filtro de bloqueio impede o envio de campos sensíveis. Identificamos clínicas apenas por um identificador operacional pseudônimo.

Consentimento e revogação: ao acessar a plataforma, você escolhe Aceitar ou Recusar esses cookies de análise. Nenhuma ferramenta é carregada antes do aceite. Você pode revogar o consentimento a qualquer momento limpando os cookies do navegador (apagando o cookie vitasys_consent) ou entrando em contato com privacidade@vitasys.com.br. A revogação interrompe a coleta a partir desse momento.

Nosso DPO pode ser contatado em privacidade@vitasys.com.br. Você também pode registrar reclamação na ANPD (Autoridade Nacional de Proteção de Dados).

Notificaremos sobre mudanças relevantes por e-mail e dentro da plataforma com pelo menos 15 dias de antecedência. O uso continuado do serviço após a vigência das alterações indica aceitação.