Política de Privacidade

Esta Política de Privacidade descreve como o AvanzaDental ("nós") coleta, usa, armazena e protege dados pessoais ao operar a plataforma avanzadental.com.br — um diretório de clínicas odontológicas e um painel de gestão de presença online — em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

1.1 Conta e cadastro da clínica

• Nome, e-mail e senha (criptografada) do responsável pela conta;
• Dados da clínica: nome, endereço, telefone, e-mail, site, serviços, horários, convênios, fotos e descrição — informações que a própria clínica cadastra para exibição pública no diretório;
• Se você entrar com o Google: nome, e-mail e foto do perfil fornecidos pelo Google mediante seu consentimento.

1.2 Dados públicos do Google

Para validar e enriquecer o perfil da clínica, consultamos dados públicos do Google Maps/Google Business Profile (nome, endereço, telefone, nota, quantidade de avaliações, fotos, horários e categoria), por meio das APIs oficiais do Google.

1.3 Uso da plataforma

• Métricas agregadas de uso do diretório (visualizações de perfil, cliques no WhatsApp), usadas para gerar relatórios à clínica;
• Dados enviados por pacientes em formulários de contato/avaliação (nome, telefone, serviço de interesse, mensagem, nota), encaminhados à clínica correspondente — veja o item 1.5 sobre o tratamento desses dados;
• Conteúdo publicado pela clínica no blog e no perfil (itens que a própria clínica cria e publica);
• Endereço IP e dados técnicos da requisição, usados de forma temporária e exclusivamente para segurança e prevenção de abuso (limitação de requisições) — não são vinculados a um perfil de navegação nem usados para publicidade;
• Cookies estritamente necessários para autenticação e sessão. Não usamos cookies de publicidade, nem ferramentas de rastreamento de terceiros (como Google Analytics, pixels de redes sociais ou similares).

1.4 Pagamentos

Assinaturas são processadas pela Stripe. Não armazenamos dados completos de cartão — recebemos da Stripe apenas identificadores da assinatura e o status de pagamento. Consulte a política de privacidade da Stripe para detalhes do processamento.

1.5 Dados de pacientes (contatos e avaliações)

Quando um paciente envia um contato (lead) ou avaliação pelo diretório, esses dados destinam-se à clínica escolhida. Em relação a esses dados, a clínica é a controladora (define a finalidade do atendimento) e o AvanzaDental atua como operador, apenas transmitindo e armazenando os dados em nome da clínica. A clínica é responsável por usá-los somente para o atendimento solicitado e em conformidade com a LGPD. Pacientes podem exercer seus direitos tanto junto à clínica quanto pelo nosso canal (item 8), que encaminhará a solicitação.

2. Para que usamos os dados

• Operar o diretório público e o painel da clínica;
• Exibir o perfil da clínica para pacientes (finalidade do serviço);
• Gerar análises, relatórios e comparativos para a clínica assinante;
• Processar assinaturas e emitir cobranças;
• Comunicar novidades do serviço, avisos operacionais e suporte;
• Cumprir obrigações legais e prevenir fraudes.

2.1 Bases legais

Tratamos dados com fundamento nas bases legais da LGPD (art. 7º), principalmente: execução de contrato (operar a assinatura e as ferramentas da clínica), legítimo interesse (segurança, prevenção de fraude e métricas agregadas do próprio serviço), consentimento (por exemplo, login com Google e envio de contato pelo paciente) e cumprimento de obrigação legal (guarda fiscal e resposta a autoridades). Você pode revogar o consentimento a qualquer momento, sem afetar tratamentos anteriores.

3. Dados recebidos de APIs do Google

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Dados obtidos via Google são usados exclusivamente para prestar as funcionalidades visíveis ao usuário na plataforma (validação do perfil, análises e relatórios da própria clínica) — nunca para publicidade, e nunca são vendidos ou transferidos a terceiros fora das hipóteses previstas nessa política.

4. Com quem compartilhamos

• Operadores (subprocessadores): Vercel (hospedagem e armazenamento de imagens), Neon (banco de dados), Stripe (pagamentos), Resend (envio de e-mails transacionais, como avisos de novo lead/avaliação e redefinição de senha) e Google (APIs oficiais para validação de perfil e análises) — todos tratam dados apenas para nos prestar o serviço, sob contratos que exigem proteção adequada;
• Clínica escolhida pelo paciente: os dados de contato/ avaliação enviados pelo paciente são encaminhados à clínica correspondente (item 1.5);
• Público: apenas as informações do perfil que a clínica escolheu publicar no diretório;
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

5. Retenção e segurança

Mantemos os dados enquanto a conta estiver ativa ou enquanto forem necessários às finalidades desta política. Empregamos criptografia em trânsito (TLS), senhas com hash, controle de acesso por perfil e provedores com certificações de segurança de mercado. Após o encerramento da conta, os dados são excluídos ou anonimizados, ressalvadas obrigações legais de guarda.

6. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão de dados, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD). Para exercer seus direitos, escreva para privacidade@avanzadental.com.br.

7. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas por e-mail ou no painel.

8. Contato

Dúvidas sobre privacidade e proteção de dados: privacidade@avanzadental.com.br.