Pular para o conteúdo

Legal

Política de privacidade

Minuta, atualizada em 14 de outubro de 2026. Esta política será revisada antes do lançamento público. As informações entre [colchetes] serão completadas.

1. Quem somos

[Nome da empresa] Limited, registrada na Inglaterra e no País de Gales sob o número [número], com sede em [endereço] ("edonto", "nós"), é responsável pelo tratamento de dados pessoais descrito nesta política.

Fale com a gente pelo e-mail indicado na nossa página de contato. [Encarregado pelo tratamento de dados pessoais: nome e contato.] [Representante na União Europeia, se exigido.]

2. Abrangência – e dados de pacientes

Esta política abrange este site, o aplicativo em app.edonto.com e os portais de laboratório em *.edonto.net.

Laboratórios e clínicas usam o edonto para gerenciar casos, que podem conter informações de pacientes. Para esses dados, a clínica ou o laboratório é o controlador, e o edonto os trata apenas em nome deles e conforme as suas instruções, como operador. Se você é paciente, fale com a sua clínica sobre os seus dados.

3. Dados que tratamos

Dados da conta: nome, e-mail, idioma, senha (armazenada apenas como hash seguro) e configurações de dois fatores e passkeys.

Dados da organização: nome, tipo, endereço, CNPJ ou outro número fiscal, contatos e dados de pagamento que os laboratórios mostram nas suas faturas.

Dados de uso e segurança: endereço IP, navegador, horários de acesso e ações no aplicativo, na medida necessária para operar e proteger o Serviço.

Convites e comunicação: e-mails informados para convidar colegas ou clientes e mensagens que você nos envia.

4. Finalidades e bases legais

Tratamos esses dados para prestar o Serviço conforme o contrato com a sua organização (LGPD, art. 7º, V; UK GDPR, art. 6(1)(b)), para manter o Serviço seguro e evitar abusos (legítimo interesse – LGPD, art. 7º, IX; UK GDPR, art. 6(1)(f)), para cumprir obrigações legais, como as contábeis (LGPD, art. 7º, II; UK GDPR, art. 6(1)(c)) e para informar você sobre o Serviço.

Usamos informações de uso agregadas para melhorar o edonto. Não vendemos dados pessoais e não enviamos e-mails de marketing sem consentimento quando ele for necessário.

5. Este site

Este site não usa cookies, rastreadores nem ferramentas de análise de terceiros. O nosso provedor de hospedagem registra dados técnicos de acesso (como endereço IP, horário e página acessada) para entregar e proteger o site; esses registros são excluídos após [14] dias.

6. Cookies no aplicativo

O aplicativo usa apenas cookies estritamente necessários – para a sessão de login (que também guarda o seu idioma), a proteção contra falsificação de solicitações e, se você escolher, para manter você conectado. Não usamos cookies de publicidade nem de análise.

7. Destinatários

Os dados dos casos são compartilhados com as organizações com que você trabalha no edonto – por exemplo, um caso que você envia fica visível para o laboratório que o recebe.

Usamos prestadores de serviço para hospedagem, envio de e-mails e monitoramento de erros, que tratam dados em nosso nome com base em contratos. [A lista de prestadores será publicada antes do lançamento.] Só compartilhamos dados com autoridades quando a lei exigir.

8. Transferências internacionais

Alguns prestadores podem tratar dados fora do Reino Unido, do Brasil ou do Espaço Econômico Europeu. Nesse caso, usamos salvaguardas adequadas, como as cláusulas-padrão contratuais da ANPD, o UK International Data Transfer Agreement ou as cláusulas-padrão da União Europeia.

9. Retenção

Mantemos os dados da conta e da organização enquanto a conta existir. Após o encerramento de uma conta, excluímos os dados em até [30] dias, salvo quando a lei exigir a sua guarda – por exemplo, para fins contábeis –, caso em que restringimos o seu uso. Os registros de segurança são excluídos após [90] dias.

10. Segurança

O edonto usa conexões criptografadas, separa os dados de cada organização, controla o acesso por funções, oferece autenticação em dois fatores e passkeys e registra as alterações nos casos. Backups são feitos regularmente.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir a confirmação do tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação, a portabilidade, informações sobre as entidades com que os seus dados são compartilhados e revogar o consentimento. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Pelo UK GDPR, você tem direito de acesso, retificação, eliminação, limitação do tratamento, portabilidade e oposição e pode retirar o consentimento a qualquer momento. Você pode reclamar ao Information Commissioner's Office (ICO).

Para exercer os seus direitos, escreva para o e-mail indicado na nossa página de contato. Para dados de pacientes, fale com a sua clínica.

12. Crianças e adolescentes

O edonto é um serviço para empresas e não se destina a menores de 18 anos. As clínicas podem tratar dados de pacientes menores de idade pelo edonto; elas são responsáveis por esse tratamento.

13. Alterações desta política

Podemos atualizar esta política. A data no início mostra a versão mais recente; avisaremos sobre alterações relevantes por e-mail ou no aplicativo.