Política de Privacidade

Coletamos os seguintes dados ao criar e usar sua conta:

• Dados de cadastro: nome da clínica, e-mail e senha (armazenada com hash seguro);
• Dados financeiros da clínica: custos fixos, pró-labore, salários de equipe, preços de materiais e procedimentos — inseridos voluntariamente pelo usuário;
• Dados de uso: páginas acessadas, ações dentro da plataforma, data e hora de acesso;
• Dados de pagamento: processados pelo Mercado Pago — o CadOdonto não armazena dados de cartão de crédito.

Os dados coletados são usados exclusivamente para:

• Autenticar e manter sua sessão ativa na plataforma;
• Processar os cálculos de Hora Clínica, CMV, Precificação e DRE;
• Enviar notificações transacionais (confirmação de conta, cobranças, alertas de assinatura);
• Melhorar a plataforma com base em métricas de uso agregadas e anônimas;
• Cumprir obrigações legais.

O CadOdonto não vende, aluga ou compartilha seus dados financeiros com terceiros para fins comerciais ou publicitários.

Utilizamos os seguintes serviços de terceiros que podem processar seus dados:

• Supabase — banco de dados e autenticação. Seus dados são armazenados em servidores na região us-east-1 com criptografia em repouso e em trânsito. Política: supabase.com/privacy
• Mercado Pago — processamento de pagamentos. Os dados de cobrança são regidos pela política do Mercado Pago e não ficam armazenados em nossos servidores.
• Vercel — hospedagem da aplicação. Logs de acesso podem ser retidos por até 30 dias para fins de segurança e diagnóstico.

O CadOdonto utiliza cookies essenciais para o funcionamento da plataforma:

• Cookie de sessão: mantém você autenticado entre visitas. É um cookie HttpOnly e Secure, inacessível via JavaScript;
• Preferência de tema: armazena sua preferência de modo claro/escuro no localStorage do navegador.

Não utilizamos cookies de rastreamento publicitário, pixels de conversão ou ferramentas de analytics de terceiros neste momento.

Adotamos as seguintes medidas de segurança:

• Senhas armazenadas com hash bcrypt via Supabase Auth;
• Comunicação criptografada com TLS 1.3 em todos os endpoints;
• Cookies de sessão com flags HttpOnly, Secure e SameSite=Lax;
• Headers de segurança: Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy;
• Row Level Security (RLS) no banco de dados — cada clínica acessa apenas seus próprios dados.

Como titular de dados pessoais, você tem direito a:

• Acesso: solicitar uma cópia de todos os seus dados armazenados;
• Correção: atualizar dados incompletos ou incorretos;
• Exclusão: solicitar a exclusão da sua conta e de todos os seus dados — processado em até 30 dias;
• Portabilidade: exportar seus dados nos formatos XLSX ou PDF disponíveis na plataforma;
• Oposição: se opor ao tratamento dos seus dados para determinadas finalidades.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail: suporte@cadodonto.com.br

Seus dados são mantidos enquanto sua conta estiver ativa. Após o cancelamento:

• Os dados ficam disponíveis para exportação por 15 dias;
• Após esse prazo, são excluídos definitivamente dos nossos servidores;
• Dados de faturamento podem ser retidos por até 5 anos para fins fiscais e legais.

O CadOdonto é destinado a profissionais e gestores de clínicas odontológicas. Não coletamos dados de menores de 18 anos. Se identificarmos dados de menores cadastrados sem autorização, a conta será encerrada e os dados excluídos.

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data de atualização no topo desta página indica a versão em vigor.

Para questões sobre privacidade e proteção de dados:

• E-mail: suporte@cadodonto.com.br
• Prazo de resposta: até 15 dias úteis