Política de Privacidade

O Gestão Odonto App ("nós", "app") é um sistema de gestão para clínicas odontológicas — agenda, pacientes, financeiro, estoque e equipe — operado a partir do domínio gestaoodonto.app.br. Esta política explica quais dados coletamos de quem usa o app (donos de clínica, equipe e, indiretamente, os pacientes cadastrados por eles) e como tratamos esses dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Da conta e da clínica: nome, e-mail, telefone e senha (armazenada com hash, nunca em texto puro) de quem se cadastra; nome da clínica e configurações internas (jornada, metas, taxas).

De pacientes, cadastrados pela própria clínica: nome, contato, CPF (opcional), histórico de consultas, orçamentos e tratamentos. Esses dados pertencem à clínica que os cadastrou — não os usamos para nenhum outro fim.

Financeiros: lançamentos de receita e despesa da clínica; dados de pagamento da assinatura do app em si (processados pelos nossos parceiros de cobrança, nunca guardamos número de cartão — ver seção 5).

Agenda (Google Calendar): quando a clínica opta por conectar sua conta Google, lemos horários livres/ocupados e criamos/editamos eventos de consulta na agenda conectada — ver seção 4, específica sobre isso.

WhatsApp: quando a clínica opta por conectar um número de WhatsApp, usamos esse número só para enviar lembretes e notificações operacionais que a própria clínica configura (ex.: fechamento de caixa, vencimento de laboratório).

Usamos os dados só para operar o app: autenticar o login, calcular indicadores (hora-clínica, margem, comissão), mostrar a agenda, lembrar de custos vencendo, e processar a assinatura do plano contratado. Não vendemos dados a terceiros, não usamos dados de pacientes para publicidade, e não compartilhamos dados entre clínicas diferentes.

A integração com Google Calendar é opcional, ativada pela própria clínica em Configurações. Ao conectar, pedimos permissão só para os escopos necessários para a agenda funcionar: ler horários livres/ocupados e criar/editar eventos de consulta na conta conectada. Não lemos outros calendários, e-mails ou arquivos do Google.

O uso e a transferência, pelo Gestão Odonto App, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado ("Limited Use").

Uma clínica pode desconectar o Google Calendar a qualquer momento em Configurações — isso apaga o token de acesso guardado imediatamente, sem afetar os eventos já criados na agenda do Google.

Usamos os seguintes prestadores de serviço (subprocessadores) para operar o app — cada um recebe só o dado estritamente necessário para a função dele:

• Supabase — banco de dados e autenticação (onde todos os dados acima ficam guardados).
• Google — integração de agenda (Google Calendar), quando a clínica conecta.
• Resend — envio de e-mails transacionais (boas-vindas, redefinição de senha, convites).
• UazAPI — envio de mensagens de WhatsApp, quando a clínica conecta um número.
• Asaas e Pagar.me — processamento de pagamento da assinatura do plano; dados de cartão são tokenizados direto no navegador e nunca passam pelos nossos servidores.

Não compartilhamos dados com ninguém além desses prestadores.

Mantemos os dados enquanto a conta estiver ativa. Ao excluir uma conta, o login em si é removido; dados da clínica (pacientes, agenda, financeiro) continuam existindo vinculados à clínica, já que normalmente pertencem à equipe toda, não a uma pessoa só — quem administra a clínica pode pedir a exclusão completa entrando em contato (seção 9).

Senhas são armazenadas com hash (nunca em texto puro). O acesso aos dados de cada clínica é isolado por Row Level Security no banco — uma clínica nunca consegue ler dados de outra. Conexões usam HTTPS. Tokens de integrações (Google, WhatsApp) ficam guardados de forma que só os processos internos do servidor acessam, nunca o navegador.

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento — muitos desses ajustes já estão disponíveis direto na tela de Configurações do app. Para o resto, entre em contato pelo e-mail abaixo.

Dúvidas sobre esta política ou sobre os seus dados: entre em contato pelo e-mail contato@gestaoodonto.app.br.

Podemos atualizar esta política conforme o app evolui. Mudanças relevantes serão comunicadas na própria tela do app ou por e-mail.