Esta Política descreve como o Sorriza (operado pela equipe responsável pelo sistema, doravante "Sorriza", "nós") trata os dados pessoais coletados durante o uso da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
- Dados de cadastro da clínica e equipe: nome, e-mail, telefone, CPF/CNPJ, cargo, endereço.
- Dados de pacientes inseridos pela clínica: identificação, contato, histórico clínico, anamnese, tratamentos, orçamentos e arquivos enviados.
- Dados de uso da plataforma: logs de acesso, IP, navegador, ações realizadas.
- Dados de pagamento: processados pelo parceiro Cakto. O Sorriza não armazena dados de cartão.
2. Finalidades
- Operar o sistema de gestão clínica contratado pela clínica.
- Permitir agendamento, prontuário, orçamentos, financeiro e comunicação com pacientes.
- Faturar, cobrar e enviar comunicados sobre a assinatura.
- Garantir segurança, prevenir fraudes e cumprir obrigações legais.
3. Papéis (LGPD)
Em relação aos dados dos pacientes, a clínica contratante é a controladora e o Sorriza atua como operador, tratando os dados estritamente conforme as instruções da clínica. Em relação aos dados da equipe e da própria clínica, o Sorriza atua como controlador para fins de prestação do serviço e cobrança.
4. Compartilhamento
Compartilhamos dados apenas com:
- Provedor de infraestrutura em nuvem para hospedagem e backup.
- Cakto, para processar pagamentos da assinatura.
- Provedor de e-mail transacional, para envio de notificações e lembretes.
- Autoridades, quando exigido por lei ou ordem judicial.
5. Segurança
Adotamos criptografia em trânsito (TLS) e em repouso, controle de acesso por função, registro de auditoria e backups automáticos. Ainda assim, nenhum sistema é 100% imune; em caso de incidente que possa gerar risco relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
6. Retenção
Mantemos os dados enquanto a assinatura estiver ativa e pelo prazo necessário para cumprir obrigações legais (fiscais, contábeis e regulatórias da área da saúde). Após o encerramento, oferecemos exportação e procedemos com a eliminação ou anonimização nos prazos legais.
7. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Pedidos sobre dados de paciente devem ser feitos diretamente à clínica responsável; pedidos sobre dados de usuário do sistema podem ser enviados ao nosso canal abaixo.
8. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Não usamos cookies de publicidade comportamental.
9. Contato (Encarregado / DPO)
Para exercer direitos, esclarecer dúvidas ou reportar incidentes, contate-nos pelos canais oficiais informados em sorriza.com.br.
10. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelo sistema ou por e-mail.