Política de Privacidade

1. Quem participa do tratamento

boca3d é uma plataforma tecnológica da Celius Sistemas para organização visual de relatos de pré-atendimento odontológico.

Quando você acessa uma clínica

A clínica identificada no topo da página decide por que receberá e como utilizará o relato no pré-atendimento. Por isso, ela atua como controladora dos dados clínicos recebidos. A Celius Sistemas fornece, hospeda e protege a plataforma e atua como operadora desses dados em nome da clínica, conforme as instruções e o contrato aplicáveis.

A Celius também atua como controladora independente, dentro de limites próprios, para autenticação, segurança, prevenção a abuso, administração de contas, faturamento e cumprimento de obrigações legais.

Na demonstração

Quando o relato é enviado pelo ambiente geral de demonstração, sem uma clínica contratante identificada na URL, a Celius Sistemas atua como controladora e o relato é encaminhado ao contato da demonstração.

2. Dados tratados

Não solicitamos diagnóstico, prontuário odontológico completo, documentos de identidade, dados financeiros do paciente ou imagens clínicas. Evite inserir na observação informações que não sejam necessárias ao pré-atendimento.

3. Finalidades e bases legais

O envio é facultativo. Sem marcar a autorização e entrar com Google, o relato persistente e o PDF por e-mail não serão enviados. Ainda é possível explorar o modelo 3D sem concluir o envio.

4. Compartilhamento e destinatários

• Clínica da URL: recebe o relato no painel e, se habilitado, o PDF no e-mail cadastrado por seu responsável. A clínica pode disponibilizar e-mail, WhatsApp ou ambos. O navegador do paciente não define nem altera o destinatário de e-mail. No WhatsApp, o paciente conclui o envio na conversa.
• Google Cloud/Firebase: autenticação, Functions, Firestore, Storage, Hosting, logs e infraestrutura.
• Gmail: transporte do e-mail com o PDF anexado.
• Google Fonts e jsDelivr: entrega de fontes e bibliotecas públicas da interface; esses provedores podem receber dados técnicos usuais de conexão, como endereço IP e user agent.
• WhatsApp/Meta: somente quando o usuário decide abrir ou compartilhar pelo WhatsApp. A partir dessa ação, aplicam-se também os termos e políticas desse terceiro.
• Autoridades e assessores: quando necessário para cumprir a lei, ordem válida, investigar incidente ou exercer direitos.

Não vendemos dados pessoais e não usamos o relato odontológico para publicidade comportamental, criação de perfil comercial ou treinamento de modelos de inteligência artificial.

5. Transferências internacionais

Alguns fornecedores de nuvem, autenticação, e-mail, fontes, CDN e comunicação podem processar dados ou permitir acesso técnico fora do Brasil. Quando a operação caracterizar transferência internacional sob a LGPD, o agente responsável deverá utilizar mecanismo válido e salvaguardas compatíveis, inclusive as previstas na regulamentação da ANPD e nos contratos com fornecedores.

6. Armazenamento e retenção

Ao revisar, uma prévia PDF é gerada localmente no dispositivo, sem enviar o conteúdo à clínica. O armazenamento do relato e a geração do PDF identificado no servidor ocorrem após a confirmação do paciente. O PDF não depende do envio por e-mail.

Relatos, dados de pacientes e PDFs são armazenados na infraestrutura Firebase vinculada ao projeto boca3d. Os PDFs ficam em área privada do Storage e não possuem link público direto. O navegador acessa dados protegidos somente por funções de servidor que revalidam identidade e autorização.

A versão atual ainda não executa exclusão automática por prazo. Os dados são mantidos enquanto necessários ao pré-atendimento, à prestação do serviço, ao contrato com a clínica, à segurança e ao exercício de direitos. A clínica deve definir sua política de retenção clínica e solicitar exclusão quando cabível. A Celius deverá implementar e documentar um calendário de retenção antes do uso em escala com pacientes reais.

Mesmo após uma solicitação, dados mínimos poderão ser preservados quando houver obrigação legal, necessidade de defesa em processo, prevenção a fraude ou outra hipótese permitida pela LGPD. Encerrado o fundamento, serão eliminados ou anonimizados de forma apropriada.

7. Segurança

Adotamos medidas proporcionais ao risco, incluindo login Google verificado, autorização no servidor, isolamento lógico por clínica, regras que bloqueiam leitura e escrita direta no Firestore e Storage, PDFs privados, segredos fora do código público, validação de entrada, limites de envio e conexões HTTPS.

Nenhum sistema é absolutamente invulnerável. Em incidente que possa gerar risco ou dano relevante, o controlador responsável avaliará e realizará as comunicações exigidas pela legislação e pela regulamentação da ANPD. Usuários devem proteger sua conta Google e comunicar suspeitas pelo canal abaixo.

8. Cookies, armazenamento local e métricas

Não utilizamos cookies publicitários nem inicializamos Google Analytics na versão atual. Firebase Authentication pode usar cookies, armazenamento local ou mecanismos equivalentes estritamente necessários para manter a sessão e concluir o login. Serviços de terceiros carregados pela página podem registrar informações técnicas conforme suas próprias políticas.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável: confirmação e acesso; correção; informação sobre compartilhamentos; anonimização, bloqueio ou eliminação de dados inadequados ou excessivos; portabilidade nos termos da regulamentação; oposição; revogação do consentimento; eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; e revisão de decisão automatizada.

Para relatos enviados a uma clínica, contate preferencialmente a própria clínica, que controla o uso clínico. Você também pode escrever para grupogevrh@gmail.com. Podemos pedir informações adicionais para confirmar identidade e impedir acesso indevido. O atendimento será gratuito e observará os prazos legais aplicáveis.

O titular também pode peticionar perante a ANPD e órgãos de defesa do consumidor. Revogar o consentimento não torna ilícito o tratamento realizado anteriormente, mas interrompe operações futuras baseadas exclusivamente nele, ressalvadas as hipóteses legais de conservação.

10. Crianças e adolescentes

A plataforma não é direcionada ao uso autônomo por crianças. Menores de 18 anos devem utilizar o boca3d com participação de pai, mãe ou responsável legal e de acordo com o melhor interesse do menor. A clínica é responsável por adotar procedimentos adicionais de consentimento e atendimento quando necessários.

11. Decisões automatizadas e finalidade clínica

O boca3d não diagnostica, não prescreve tratamento, não classifica urgência automaticamente e não substitui avaliação profissional. A visualização e o PDF apenas organizam as informações escolhidas pelo usuário. Não há decisão clínica automatizada sobre o paciente.

12. Alterações desta política

Alterações materiais terão nova versão e data. Quando exigido, será apresentada nova solicitação de consentimento. A versão aplicável ao envio é registrada junto ao relato. Mudanças não reduzem retroativamente direitos já adquiridos.