1. Quem é o responsável pelos seus dados
O responsável (controlador) é H J Serviços Odontológicos Ltda, nome fantasia Que tal Sorrir?, CNPJ 55.131.699/0001-10, com endereço em Av. dos Expedicionários, 4373 — Parreão, Fortaleza — CE, 60410-000.
Para qualquer assunto sobre os seus dados pessoais, fale com a clínica pelo e-mail contato@quetalsorrir.com.br ou pelo telefone (85) 92163-3432. Esse é o nosso canal de atendimento ao titular de dados.
2. Quais dados tratamos
Quando você navega no site
- Dados técnicos de acesso, como data e hora, páginas visitadas e endereço IP, registrados pelos servidores para o site funcionar e por segurança.
- Origem da visita, somente se você aceitar o aviso de cookies: de qual anúncio ou campanha você veio (identificadores de clique e parâmetros de campanha) e por qual página entrou.
Quando você fala com a clínica
- Contato: nome, telefone/WhatsApp, e-mail e o conteúdo das mensagens que você nos envia, inclusive áudios e arquivos.
- Agendamento: especialidade de interesse, data, horário e profissional da consulta.
Quando você se torna paciente
- Cadastro: nome completo, data de nascimento, CPF, endereço, contatos, convênio e, no caso de menores ou dependentes, os dados do responsável.
- Dados de saúde: ficha de anamnese, prontuário odontológico, odontograma, radiografias, fotos clínicas, exames, planos de tratamento e evolução dos atendimentos.
- Dados financeiros: valores, formas de pagamento, quem pagou e documentos fiscais. A clínica não armazena número de cartão de crédito.
Simulador de sorriso
A foto que você envia ao simulador é usada apenas para gerar a simulação por inteligência artificial, é processada por um provedor de IA (Google) e não fica armazenada pela clínica depois do resultado.
3. Para que usamos os dados e com qual base legal
- Prestar o atendimento odontológico e manter o prontuário — tutela da saúde e cumprimento de obrigação legal e regulatória.
- Agendar, confirmar e lembrar consultas e responder às suas mensagens — execução de contrato e procedimentos preliminares a seu pedido.
- Cobrança, emissão de documentos fiscais e contabilidade — cumprimento de obrigação legal.
- Enviar comunicações da clínica que não sejam sobre a sua consulta — somente com o seu consentimento, que pode ser retirado a qualquer momento.
- Medir quais anúncios trazem pacientes — somente com o seu consentimento, dado no aviso de cookies.
- Segurança e prevenção a fraudes, e defesa em processos — legítimo interesse e exercício regular de direitos.
4. Atendimento automático pelo WhatsApp
Parte do atendimento pelo WhatsApp é feita por uma assistente virtual, que usa inteligência artificial para responder dúvidas e ajudar a marcar consultas. As mensagens são processadas por provedores de tecnologia contratados para esse fim. Você pode pedir para falar com uma pessoa da equipe a qualquer momento. A assistente não faz diagnóstico nem substitui a avaliação de um dentista.
5. Cookies e medição de anúncios
O site mostra um aviso de cookies na primeira visita. Se você aceitar, guardamos no seu navegador a informação de qual anúncio ou campanha trouxe você até aqui. Ao tocar em um botão de WhatsApp, essa origem é registrada e a mensagem pode levar um código curto de referência.
Quando um contato vindo de anúncio resulta em consulta, podemos informar esse resultado à plataforma de anúncios (por exemplo, o Google Ads), usando o identificador do clique, para medir o desempenho das campanhas. Não enviamos a essas plataformas dados de saúde nem o conteúdo das suas conversas.
Se você recusar, nada disso é guardado nem enviado, e o site funciona normalmente. Para mudar a sua escolha, apague os dados deste site no seu navegador: o aviso volta a aparecer.
6. Com quem compartilhamos
A clínica não vende dados pessoais. O compartilhamento acontece apenas com:
- Fornecedores de tecnologia que operam em nosso nome: hospedagem e banco de dados em nuvem, envio de mensagens pelo WhatsApp, inteligência artificial e plataformas de anúncios.
- Operadoras de convênio odontológico, quando o atendimento é feito pelo seu plano.
- Laboratórios de prótese e de exames, com o mínimo necessário para executar o trabalho.
- Contador e órgãos públicos, para cumprir obrigações fiscais, sanitárias e legais, ou por ordem de autoridade competente.
Alguns desses fornecedores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional é feita com as garantias previstas na LGPD.
7. Por quanto tempo guardamos
- Prontuário e dados de saúde: pelo prazo mínimo de 20 anos a partir do último registro, como determina a legislação sobre prontuários.
- Dados financeiros e fiscais: pelos prazos exigidos pela legislação tributária e contábil.
- Contatos que não viraram pacientes e conversas: enquanto forem úteis para o atendimento, ou até você pedir a exclusão.
- Origem da visita (anúncios): até 90 dias no seu navegador; nos nossos registros, pelo tempo necessário para medir as campanhas.
8. Seus direitos
Você pode, a qualquer momento e sem custo, pedir à clínica:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos, inexatos ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- a portabilidade e a informação sobre com quem compartilhamos seus dados;
- a retirada do consentimento e a eliminação dos dados tratados com base nele;
- a cópia do seu prontuário.
Para exercer esses direitos, escreva para contato@quetalsorrir.com.br. Podemos pedir a confirmação da sua identidade antes de atender. Dados que a lei nos obriga a guardar, como o prontuário, não podem ser apagados antes do prazo legal. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Crianças e adolescentes
O tratamento de dados de menores de idade é feito no melhor interesse deles e com a participação do pai, da mãe ou do responsável legal, que realiza o cadastro e autoriza o atendimento.
10. Como protegemos
O acesso aos dados é restrito à equipe autorizada, com contas individuais e permissões por função. Os acessos a prontuários ficam registrados, as informações trafegam criptografadas e os arquivos clínicos ficam em armazenamento privado. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa trazer risco relevante, você e a ANPD serão comunicados.
11. Mudanças nesta política
Esta política pode ser atualizada. A data no topo da página indica a versão em vigor. O uso do site também segue os Termos de Uso.