Política de privacidade

1. Quem é responsável

Esta política explica como V DIGITAL ENTERPRISES LLC trata dados pessoais no Seu Consultório Online, em linha com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Há dois papéis diferentes:

• Dados da sua conta de dentista (nome, e-mail, CRO, dados de cobrança): somos o controlador.
• Dados dos seus pacientes (ficha, anamnese, prontuário, arquivos, financeiro): o controlador é você, dentista. Nós somos o operador e tratamos esses dados só para prestar o serviço, seguindo suas instruções.

2. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada de forma protegida, nunca em texto aberto), CRO, telefone e dados do consultório que você preencher.
• Pacientes (inseridos por você ou pelo próprio paciente no link): nome, contato, data de nascimento, respostas de anamnese, atendimentos, arquivos e lançamentos financeiros. Podem incluir dados de saúde, que são dados pessoais sensíveis.
• Pagamento: o cartão ou o Pix é processado pela Stripe. Não temos acesso ao número completo do seu cartão. Guardamos apenas identificadores da assinatura e o plano.
• Uso e segurança: endereço de rede (IP), navegador, data e hora de acessos e ações importantes, para proteger a conta e registrar quem abriu o quê.

3. Para que usamos e em que base legal

• Prestar o serviço contratado (execução de contrato).
• Cobrar a assinatura e emitir comprovantes (execução de contrato e obrigação legal).
• Proteger contas e prevenir fraude, com histórico de acessos e verificação em duas etapas (legítimo interesse e segurança).
• Dados de saúde dos pacientes: tratados por conta do dentista, para tutela da saúde, conforme a LGPD, art. 11.
• Responder suas solicitações (legítimo interesse e exercício de direitos).

Não vendemos dados e não usamos dados de pacientes para publicidade.

4. Com quem compartilhamos

• Stripe, para processar pagamentos de cartão e Pix, e parceiros dela para o Pix.
• Provedor de infraestrutura (hospedagem do servidor e do banco de dados), que armazena os dados em nosso nome.
• Autoridades, quando houver ordem legal.

Como a empresa é sediada nos Estados Unidos e usa provedores de infraestrutura e de pagamento, seus dados podem ser tratados fora do Brasil, com as salvaguardas previstas na LGPD.

5. Quanto tempo guardamos

Guardamos os dados enquanto sua conta existir. O prontuário clínico é mantido pelo prazo que a lei exige para a guarda (20 anos), inclusive depois do cancelamento da assinatura, e por isso não é apagado a pedido. Dados de cobrança são guardados pelo prazo fiscal aplicável.

6. Como protegemos

• Senha e código de verificação do celular (duas etapas), com códigos de reserva.
• Cada dentista só vê os dados da própria conta.
• Links enviados a pacientes pedem a data de nascimento, vencem sozinhos e cada abertura fica registrada.
• Conexão protegida por HTTPS e backup diário criptografado.
• Pagamentos processados pela Stripe, que segue o padrão PCI de segurança de dados de cartão.

7. Cookies e armazenamento no navegador

Usamos um cookie de sessão para manter você logado (essencial) e cookies de acesso aos links dos pacientes. Também guardamos no navegador, por conveniência, rascunhos de atendimento, a contagem de uma oferta e a preferência de aviso. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros neste site.

8. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação (nos limites da lei) e informações sobre compartilhamento (LGPD, art. 18). Pacientes devem fazer o pedido primeiro ao dentista responsável pelo atendimento. Fale com a gente em contato@vdigital.enterprises. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Atualizações

Quando mudarmos esta política, atualizamos a data no topo da página.