Política de Privacidade: Denvo

Versão 1.1: vigente desde 2026-08-06

Esta é a política de privacidade aplicável a todos os usuários do Denvo. Ela descreve como coletamos, usamos, protegemos e compartilhamos os dados pessoais das clínicas e dos pacientes delas.

1. Quem somos

Controlador: Denvo, plataforma do grupo SeuSaúde (CNPJ a ser publicado), Salvador-BA.

Encarregado de Dados (DPO): contato em dpo@seusaude.com.

2. Dados que coletamos

Da clínica e do dentista responsável (titulares)

• Nome, e-mail, senha, telefone, CRO, CPF, CNPJ (se aplicável)
• Razão social e endereço da clínica
• Logs de acesso (IP, data, navegador) para segurança

Dos pacientes (titulares dos dados que a clínica insere)

• Identificação: nome, CPF, RG, data de nascimento, sexo
• Contato: telefone, e-mail, endereço
• Saúde: anamnese, odontograma, exame clínico, radiografias e exames de imagem, plano de tratamento, prescrições, evolução clínica e fotos (mediante consentimento explícito do paciente)

3. Bases legais (LGPD)

Os dados da clínica são tratados com base em execução de contrato (art. 7º, V, LGPD). Os dados dos pacientes são tratados com base em consentimento coletado pela clínica (que é a controladora) e em obrigação legal de guarda do prontuário odontológico por 20 anos (Lei 13.787/2018 e normas do Conselho Federal de Odontologia).

4. Quem é controlador dos dados de paciente

A clínica é a controladora dos dados do paciente. O Denvo atua como operador: armazena, processa e disponibiliza, mas não usa os dados para outros fins. Pacientes que queiram exercer seus direitos LGPD (acesso, retificação, exclusão) devem contatar a clínica que os cadastrou.

5. Onde os dados ficam

Servidores físicos no Brasil (Salvador-BA), em datacenter próprio. Backups diários criptografados. Sem replicação internacional.

6. Quem tem acesso

• A própria clínica (dentistas e assistentes vinculados)
• O paciente, através do portal do paciente, somente aos seus próprios dados
• Equipe de suporte técnico do Denvo, com auditoria registrada e somente quando solicitado pela clínica
• Autoridades públicas, mediante ordem judicial

Os aplicativos para celular Denvo Clínica e Denvo Paciente (Android, Google Play) abrem o mesmo sistema desta política e não coletam nada além do que está descrito aqui: não leem contatos, localização, câmera, fotos ou arquivos do aparelho sem uma ação sua, e só precisam de acesso à internet. A exclusão dos dados, tanto do paciente quanto da clínica, é pedida em denvolab.com.br/exclusao-de-dados.

7. Compartilhamento com terceiros

Apenas com suboperadores estritamente necessários, todos contratualmente obrigados a respeitar a LGPD:

• Brevo: envio de e-mails transacionais
• Evolution API: envio de mensagens WhatsApp
• Google Cloud (Gemini): recursos de inteligência artificial (opcional)
• Asaas: processamento de pagamentos (opcional)
• Cloudflare: CDN e proteção DDoS

8. Tempo de retenção

• Dados da clínica ativa: enquanto a conta estiver ativa
• Após cancelamento: 30 dias para restauração, depois exclusão definitiva
• Prontuário odontológico de paciente: 20 anos a contar do último registro (Lei 13.787/2018)
• Logs de auditoria: 5 anos

9. Seus direitos

Você pode solicitar a qualquer momento:

• Confirmação de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incorretos
• Exportação em formato portável (JSON ou CSV)
• Exclusão definitiva (sujeita a dever legal de retenção)

Para exercer: dpo@seusaude.com. Resposta em até 15 dias.

10. Cookies

Usamos apenas cookies essenciais para autenticação e CSRF. Sem cookies de publicidade, sem rastreamento de terceiros.

Medição de audiência e origem do contato

O site denvolab.com.br usa duas tecnologias próprias do grupo SeuSaúde, sem cookies de terceiros, para saber quantas pessoas o visitam e de onde vem quem entra em contato:

• Beacon de audiência (hosting-track.js): registra a página vista, a página de origem (referrer), os parâmetros de campanha da URL (utm) e o tipo de aparelho. Cria um identificador de sessão aleatório, guardado no armazenamento local do navegador por 24 horas (chave ss_hsid). O endereço IP não é guardado em claro: só um resumo criptográfico (hash com sal), para contar visitantes distintos no dia.
• Tag do TexLead (texlead.com.br): registra a visita, o clique no botão de WhatsApp e o envio do formulário, com a página e a campanha de origem. Guarda no armazenamento local do navegador um identificador aleatório de visitante (sl_vid) e, quando você chega por um anúncio, os identificadores de clique e as UTMs da URL (sl_clique), por até 90 dias, para atribuir o contato à campanha certa. Essa medição não guarda IP, nome, telefone nem e-mail.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), porque a medição é agregada, não identifica você e serve só para saber se o site cumpre o papel dele; por isso ela não depende de banner de consentimento. Se este site passar a usar pixel ou ferramenta de analytics de terceiros (Meta, Google), eles só serão ativados depois do seu aceite em um aviso de cookies. Para apagar esses identificadores, limpe o armazenamento local deste site no seu navegador.

11. Segurança

• HTTPS em todas as conexões (TLS 1.2+, Origin CA Cloudflare)
• Senhas com bcrypt e pepper
• Tokens de API com hash SHA-256 (chaves cifradas com AES-256-GCM)
• Isolamento por clínica em todas as consultas SQL
• Backup diário criptografado, retido por 30 dias
• Auditoria append-only de operações administrativas

12. Mudanças nesta política

Esta política pode ser atualizada. Aviso por e-mail com 30 dias de antecedência será enviado a todas as clínicas. Continuar usando o serviço após a alteração implica aceite da nova versão.

Voltar ao cadastro