Política de Privacidade

Última atualização: 29 de agosto de 2026. Esta política explica o que o OrçaDent faz com dados — os seus e os dos seus pacientes. Ela é específica: descreve o sistema que existe, não um modelo genérico.

Duas categorias de dados, dois papéis diferentes

Esta é a parte mais importante do documento, e vale ler com atenção porque ela define de quem é cada responsabilidade.

Os dados da sua clínica — seu e-mail, seu nome, o nome da clínica, telefone, chave PIX, logo. Aqui o OrçaDent é controlador: decidimos por que e como esses dados são tratados, e respondemos por eles.

Os dados dos seus pacientes — nome, idade, tratamento planejado, valores, fotos e radiografias. Aqui quem é controlador é você, profissional de odontologia. O OrçaDent é apenas operador: tratamos esses dados em seu nome, seguindo o que você faz no sistema, e não os usamos para nenhuma finalidade própria.

Na prática isso significa que a relação com o paciente é sua. Cabe a você obter o consentimento dele, informar como os dados serão usados e responder a pedidos dele sobre esses dados. Nós te damos as ferramentas e te apoiamos, mas não substituímos você nessa relação. Os papéis estão definidos nos incisos VI e VII do art. 5º da Lei 13.709/2018 (LGPD).

Dados sensíveis de saúde

Precisamos ser explícitos: fotos clínicas, radiografias, tomografias e planos de tratamento são dados pessoais sensíveis pelo art. 5º, II da LGPD. Eles exigem base legal específica — normalmente o consentimento do paciente ou a tutela da saúde por profissional habilitado (art. 11).

Quando você anexa uma foto a uma proposta, ela é reduzida, convertida em JPEG e guardada junto da proposta no nosso banco de dados. Ela fica visível para quem abrir o link daquela proposta. Anexe apenas o que for necessário, e apenas com a autorização do paciente.

O link do paciente é público para quem o tiver

Cada proposta gera um endereço com um código aleatório, do tipo orcadent.com.br/p/a1b2c3. Esse link não pede senha: foi feito assim para o paciente abrir no celular sem barreira.

A consequência é direta: quem tiver o link vê a proposta, inclusive as fotos. O código é grande o bastante para não ser adivinhado, mas se o link for encaminhado, a pessoa que recebeu também verá. Trate o link como você trataria o próprio documento.

O que coletamos

Quando você cria a conta: e-mail e nome. A senha é guardada de forma cifrada pelo nosso provedor de autenticação — nós não a vemos e não conseguimos recuperá-la.

Quando você configura a clínica: nome da clínica, nome do profissional, WhatsApp, chave PIX, logo e a mensagem de boas-vindas. Tudo isso aparece nas propostas que você envia.

Quando você cria uma proposta: nome e idade do paciente, tratamento, valores, condições de pagamento, textos e as fotos que você anexar.

Quando o paciente abre a proposta: quantas vezes abriu, quanto tempo leu e se clicou para falar com você. Não guardamos o endereço de IP do paciente, não usamos cookie na página dele e não identificamos o aparelho.

Quando você navega no site: se o rastreamento estiver ativo e você não tiver recusado, o pixel da Meta registra a visita. Detalhes na seção de cookies.

Para que usamos

• Gerar e hospedar as propostas que você cria, e o link que o paciente abre.
• Mostrar a você quem abriu, por quanto tempo leu e quem pediu contato.
• Controlar o limite do plano grátis e o estado da assinatura.
• Enviar e-mails do próprio funcionamento: confirmação de cadastro, link de acesso e redefinição de senha.
• Somar números gerais do produto — quantas propostas existem, quantas foram abertas. São contagens agregadas, sem nome de paciente, e é isso que alimenta o contador na página inicial.

O que não fazemos: não vendemos dados, não usamos dados de pacientes para publicidade, não treinamos modelos com o conteúdo das suas propostas e não lemos suas propostas para fins comerciais.

Com quem compartilhamos

Só com quem é necessário para o serviço existir:

• Supabase — banco de dados e autenticação. É onde ficam as contas, as propostas e as fotos.
• Netlify — hospedagem do site e do aplicativo.
• Asaas — cobrança da assinatura. Os dados de pagamento são digitados diretamente lá; o OrçaDent nunca vê número de cartão.
• Meta (Facebook/Instagram) — apenas o pixel de medição no site institucional, e apenas se você não tiver recusado. O pixel não roda na página que o paciente abre.
• Google Fonts — as fontes tipográficas do site.

Parte desses serviços processa dados em servidores fora do Brasil. Isso é uma transferência internacional, permitida pelo art. 33 da LGPD, e escolhemos fornecedores com cláusulas contratuais de proteção.

Cookies e medição

O site institucional usa o pixel da Meta para saber de onde vêm as visitas. Na primeira vez que você entra, aparece um aviso com Entendi e Recusar.

Se você recusar, o script da Meta deixa de ser carregado nas próximas visitas — não é só parar de enviar dados, é não carregar mesmo. A escolha fica guardada no seu navegador; se você limpar os dados do site, o aviso volta.

A página do paciente não tem pixel, nem cookie de medição, nem qualquer rastreador de terceiros. O único registro ali é a contagem de acessos que aparece para o dentista.

Por quanto tempo guardamos

• Propostas: enquanto a conta existir, ou até você excluir a proposta. Excluir apaga também as fotos e invalida o link do paciente.
• Conta: enquanto você quiser. Você mesmo pode excluí-la a qualquer momento, dentro do OrçaDent, em Minha clínica → Quer excluir sua conta?. Apaga na hora o perfil, as propostas, as fotos e os documentos emitidos, sem cópia guardada. Se preferir, peça por e-mail que apagamos para você.
• Registros de cobrança: mantidos pelo prazo que a lei fiscal exige, mesmo depois do encerramento da conta.

Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, exclusão, e informação sobre com quem compartilhamos.

Para excluir a conta, o caminho mais rápido é dentro do próprio OrçaDent: Minha clínica → Quer excluir sua conta? — o passo a passo está em Excluir sua conta. Para os demais pedidos — ou se você já desinstalou o app — escreva para orcadent@proton.me. Respondemos em até 15 dias.

Se você é paciente e recebeu uma proposta pelo OrçaDent: o controlador dos seus dados é a clínica que te enviou o link, e é com ela que o pedido deve começar. Se preferir falar conosco primeiro, escreva no mesmo endereço e nós te ajudamos a chegar até ela.

Segurança

As conexões são cifradas (HTTPS). O acesso ao banco é limitado por regras que garantem que cada conta enxergue apenas os próprios dados. As senhas são guardadas cifradas e não são visíveis para nós.

Nenhum sistema é imune. Se houver um incidente de segurança que possa causar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

Encarregado e contato

Para qualquer assunto de privacidade: orcadent@proton.me.

Mudanças nesta política

Se algo mudar de forma relevante, avisamos por e-mail antes de valer. A data no topo indica a última revisão.