Política de Privacidade

Esta política explica como o DreamClin trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”). O DreamClin é um serviço de Vinicius Herreira Lameirinha · CNPJ 68.318.896/0001-95.

1. Os dois papéis do DreamClin

O DreamClin é um sistema de gestão e de relacionamento para clínicas odontológicas e estéticas. Por isso, trata dados em dois papéis:

• Controlador dos dados de quem contrata e usa o sistema: o cadastro da clínica, das pessoas da equipe e os dados de cobrança.
• Operador dos dados que cada clínica coloca no sistema sobre os pacientes dela e sobre os contatos do CRM (leads e conversas). Nesses casos, quem decide o que fazer com os dados é a clínica, que é a controladora; o DreamClin trata os dados só para prestar o serviço, conforme as instruções da clínica.

Se você é paciente ou contato de uma clínica que usa o DreamClin, os pedidos sobre os seus dados (acesso, correção, exclusão) devem ser feitos à clínica. Nós ajudamos a clínica a atendê-los.

2. Que dados tratamos

Da clínica e da equipe

• Nome, e-mail, telefone, perfil de acesso e registros de uso (como entradas no sistema e ações importantes).
• Dados da clínica (nome, CNPJ ou CPF, endereço) e de cobrança do plano.

Inseridos pela clínica

• Pacientes: nome, CPF, telefone, e-mail, data de nascimento, agendamentos, orçamentos, pagamentos e informações clínicas que a clínica registrar (como ficha, anamnese e odontograma).
• CRM: contatos interessados (leads), etapas do funil, tarefas, anotações e as conversas do WhatsApp da clínica, inclusive arquivos enviados e recebidos.

3. Para que usamos

• Prestar o serviço: agenda, confirmações e lembretes, orçamentos, financeiro, CRM e conversas do WhatsApp.
• Criar e proteger as contas, controlar o acesso de cada pessoa e registrar ações sensíveis para auditoria.
• Cobrar o plano e emitir as cobranças.
• Dar suporte, corrigir problemas e melhorar o sistema.
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Bases legais

Tratamos dados com base na execução do contrato com a clínica, no cumprimento de obrigações legais, no legítimo interesse (por exemplo, segurança e prevenção de fraudes) e, para dados de saúde, nas hipóteses do art. 11 da LGPD aplicáveis à clínica, como a tutela da saúde por profissionais de saúde. Cabe à clínica, como controladora, ter base legal para os dados dos pacientes e contatos dela e, quando necessário, o consentimento para mensagens.

5. WhatsApp

As mensagens enviadas e recebidas pelo WhatsApp passam pela plataforma do WhatsApp, da Meta, que também trata esses dados de acordo com as políticas dela. As mensagens ficam guardadas no DreamClin para a clínica acompanhar as conversas. Quem não quiser receber mensagens de transmissão pode responder “SAIR”.

6. Com quem compartilhamos

Compartilhamos dados só com fornecedores que precisamos para o serviço funcionar, sob contrato e com segurança:

• Hospedagem e infraestrutura (Vercel e Supabase): o sistema, o banco de dados e os arquivos.
• Login e autenticação (Clerk).
• Cobrança (Asaas).
• Mensagens (WhatsApp Business Platform, da Meta).

Alguns desses fornecedores ficam fora do Brasil, como nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e as garantias de segurança desses fornecedores. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

7. Segurança

• CPF, telefone e o texto das conversas ficam cifrados no banco (AES-256-GCM), com chave separada por clínica.
• Cada clínica só vê os próprios dados, e cada pessoa da equipe só acessa o que o perfil dela permite.
• Arquivos ficam em armazenamento privado, abertos só por links temporários.
• Ações sensíveis, como ver o telefone completo de um lead ou apagar dados a pedido, ficam registradas.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a clínica usar o DreamClin. Quando o contrato termina, a clínica pode pedir uma cópia dos dados; depois disso, eles são apagados ou anonimizados em prazo razoável, salvo o que a lei obrigar a guardar (como registros fiscais e de acesso). Os prontuários de saúde são de responsabilidade da clínica, que deve observar os prazos de guarda da sua profissão.

9. Direitos do titular

A LGPD (art. 18) garante, entre outros, os direitos de confirmar e acessar os dados, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação, a portabilidade e informações sobre o compartilhamento. Para pacientes e contatos de uma clínica, o pedido vai para a clínica, que tem no sistema as ferramentas para atender (inclusive apagar os dados de uma pessoa no CRM). Para os demais casos, fale com a gente em vini.herreira@gmail.com.

10. Cookies

Usamos só os cookies necessários para o login e a segurança da sessão. A preferência de tema (claro ou escuro) fica guardada no próprio navegador. Não usamos cookies de publicidade.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última mudança; mudanças importantes serão avisadas no sistema.

12. Contato

Dúvidas ou pedidos sobre dados pessoais: vini.herreira@gmail.com. Veja também os Termos de Uso.