Política de Privacidade
O ORA é um software de gestão para clínicas odontológicas, operado pela Duollab (“ORA”, “nós”). Esta política explica quais dados pessoais tratamos, por quê e quais são os seus direitos, em conformidade com a Lei nº 13.709/2018 (LGPD). Ao usar o ORA você concorda com as práticas aqui descritas.
1. Os dois papéis do ORA
É importante distinguir dois conjuntos de dados, porque o ORA atua de formas diferentes em cada um:
- Dados da conta e do uso do sistema (quem cadastra e administra a clínica): aqui o ORA/Duollab é o controlador — nós decidimos como esses dados são tratados.
- Dados de pacientes que a clínica registra no sistema (agenda, prontuário, anamnese, orçamentos, imagens de exame): aqui a clínica é a controladora e o ORA é o operador, tratando esses dados apenas para prestar o serviço, seguindo as instruções da clínica. A relação entre nós é regida pelos Termos de Uso, que funcionam como contrato de operador.
2. Dados que tratamos
| Categoria | Exemplos | Papel do ORA |
|---|---|---|
| Cadastro e conta | nome, e-mail, senha (armazenada apenas como hash), nome e CNPJ da clínica | Controlador |
| Uso e segurança | registros de acesso, endereço IP, data/hora, ações no sistema (auditoria) | Controlador |
| Dados de pacientes | nome, contato, agenda, prontuário, anamnese, imagens de exame, financeiro | Operador (a clínica é a controladora) |
Não solicitamos dados de pacientes diretamente dos titulares; eles chegam ao sistema quando a clínica os registra. A clínica é responsável por ter base legal e, quando aplicável, o consentimento dos seus pacientes.
3. Para que usamos e com que base legal
- Prestar e manter o serviço (execução de contrato).
- Segurança, prevenção a fraude e auditoria (legítimo interesse e obrigação legal).
- Suporte e comunicação sobre a sua conta (execução de contrato).
- Cumprir obrigações legais e regulatórias (obrigação legal).
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Compartilhamento e suboperadores
Para operar o ORA, contamos com prestadores que tratam dados por nós, sob contrato e apenas conforme nossas instruções:
- Infraestrutura e rede: Cloudflare (entrega e proteção) e o provedor do servidor onde o sistema roda, com dados hospedados no Brasil.
- Assistente de IA (opcional): quando a clínica ativa e usa o Assistente de IA, o conteúdo enviado a ele (texto, e eventuais imagens ou áudio da conversa) é processado por provedores de modelos de linguagem (OpenAI e/ou Anthropic) para gerar a resposta. Esse recurso é opcional e liberado por clínica. Sem ele, esses dados não saem da nossa infraestrutura.
- Envio de e-mails transacionais: um provedor de e-mail é usado para mensagens como recuperação de senha.
Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.
5. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas: tráfego criptografado (HTTPS), senhas guardadas apenas como hash, isolamento entre clínicas no próprio banco de dados (uma clínica não acessa dados de outra), controle de acesso por perfil, registro de auditoria das ações e backups diários. Nenhum sistema é 100% imune; em caso de incidente relevante, atuaremos e comunicaremos conforme a LGPD.
6. Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário às finalidades acima e a obrigações legais. Ao encerrar a conta, a clínica pode solicitar a exportação dos seus dados e, em seguida, a exclusão. Alguns registros mínimos (por exemplo, de auditoria e fiscais) podem ser retidos pelo prazo exigido em lei.
7. Seus direitos (LGPD)
Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas. Se você é paciente de uma clínica que usa o ORA, o pedido normalmente deve ser dirigido à clínica (controladora); ainda assim, podemos ajudar a encaminhá-lo.
8. Cookies e armazenamento local
O ORA usa armazenamento no navegador apenas para o necessário ao funcionamento (por exemplo, manter você conectado e lembrar preferências). As estatísticas de uso do site são próprias (primeiro parceiro), sem rastreadores de terceiros e sem perfil publicitário.
9. Encarregado (DPO) e contato
Para exercer direitos ou tirar dúvidas sobre privacidade, fale com o encarregado pelo tratamento de dados: [email protected].
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelos canais do sistema, e a data de “última atualização” no topo sempre indicará a versão vigente.