Política de Privacidade

Vigente desde 08/10/2026.

Esta política explica como o OrtoClean (contato: familiacalgarotto1@gmail.com) trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é quem

Cada clínica que usa o OrtoClean decide quais dados de pacientes registra e para quê; ela é a controladora desses dados. O OrtoClean guarda e processa esses dados em nome da clínica, como operador. Para os dados de conta dos usuários (equipe da clínica) e da conexão com o Google, o OrtoClean é responsável pelo tratamento descrito aqui.

2. Dados que tratamos

Usuários da clínica: nome, e-mail, telefone, senha (guardada só como código irreversível), perfil de acesso e registros de acesso.
Pacientes (registrados pela clínica): dados de cadastro, contato, informações clínicas (anamnese, tratamentos, evoluções, imagens e documentos), orçamentos e dados financeiros.
Mensagens: conversas trocadas pelo WhatsApp da clínica com pacientes.
Dados da conta Google de dentistas que conectarem o Google Agenda — veja a seção 4.

3. Para que usamos

Prestar o serviço à clínica: agenda, prontuário, orçamentos, financeiro, mensagens e controle de acesso.
Segurança: autenticação, prevenção de acesso indevido e registros de auditoria.
Suporte e comunicação sobre o serviço.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Dados do Google (Google Agenda)

A integração com o Google Agenda é opcional e feita por cada dentista na tela de autorização do Google. Ao conectar, o OrtoClean recebe acesso somente a:

Identificação da conta (openid e endereço de e-mail): para mostrar à clínica qual conta Google está conectada e impedir que a mesma conta seja ligada a dois dentistas da mesma clínica.
Eventos do calendário principal (https://www.googleapis.com/auth/calendar.events), usados apenas para:
- criar, atualizar e remover no calendário principal do dentista as consultas e bloqueios marcados para ele no OrtoClean (título com o nome do paciente e do dentista, horário e observações da consulta);
- ler os horários e o título dos eventos já existentes nesse calendário para mostrá-los no OrtoClean como horários ocupados daquele dentista.

O OrtoClean não acessa outros calendários, e-mails, contatos, arquivos ou qualquer outro dado da conta Google. Os tokens de acesso são guardados cifrados e usados apenas pelo servidor do OrtoClean para essa sincronização.

Uso limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo OrtoClean seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google são usados somente para oferecer a sincronização de agenda descrita acima; não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são lidos por pessoas, exceto com consentimento do usuário, quando necessário para segurança ou suporte, ou por obrigação legal.

Como desconectar: o dentista pode remover o acesso a qualquer momento em myaccount.google.com/permissions (Acesso de terceiros › OrtoClean) ou pedir à clínica/ao suporte. Após a desconexão, a sincronização para; os eventos já criados no Google Agenda permanecem na conta do dentista, que pode apagá-los, e as credenciais guardadas são excluídas a pedido pelo e-mail de contato.

5. Compartilhamento

Os dados ficam disponíveis apenas para a equipe da própria clínica, conforme as permissões de cada pessoa. Usamos fornecedores para operar o serviço (hospedagem do servidor, envio de mensagens pelo WhatsApp da clínica, envio de e-mails transacionais e as APIs do Google quando conectadas), que tratam os dados somente para essa finalidade. Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade.

6. Guarda e segurança

Usamos conexão cifrada (HTTPS), senhas com hash, separação de dados por clínica no banco de dados, controle de acesso por perfil e cópias de segurança. Os dados são mantidos enquanto a clínica usar o serviço e pelo tempo exigido por lei (por exemplo, guarda de prontuário). Pedidos de exclusão são atendidos respeitando essas obrigações legais.

7. Seus direitos

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar consentimentos. Pacientes devem fazer o pedido à clínica onde são atendidos; a clínica conta com o OrtoClean para cumpri-lo. Usuários da clínica e dentistas que conectaram o Google podem escrever para familiacalgarotto1@gmail.com.

9. Summary in English — Google user data

OrtoClean is a practice-management web app for dental clinics. Connecting Google Calendar is optional and done by each dentist on Google's consent screen. OrtoClean requests only:

openid and the account email address — to show the clinic which Google account is connected and to prevent the same account from being linked to two dentists in the same clinic;
https://www.googleapis.com/auth/calendar.events — to create, update and delete, in the dentist's primary calendar, the appointments and time blocks scheduled for that dentist in OrtoClean (title with patient and dentist name, time and appointment notes), and to read the time and title of existing events in that calendar so they appear in OrtoClean as busy time for that dentist.

OrtoClean does not access other calendars, Gmail, contacts, Drive or any other Google data. OAuth tokens are stored encrypted on our server and used only for this synchronization. Google data is not sold, not used for advertising, not used to train AI models, and not read by humans except with the user's consent, for security or support, or when required by law.

Limited Use: OrtoClean's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Retention and deletion: tokens are kept while the connection is active. A dentist can revoke access at any time at myaccount.google.com/permissions; synchronization then stops. Stored tokens and connection data are deleted on request to familiacalgarotto1@gmail.com. Events already created in the dentist's Google Calendar stay in their account and can be deleted by them.

10. Alterações

Podemos atualizar esta política; a versão vigente e a data ficam sempre nesta página.