Política de Privacidade e Cookies
Publicação e vigência: 30/07/2026
Esta Política explica, de forma objetiva, como o Denteflow trata dados pessoais em seu site, cadastro, relacionamento comercial e plataforma, bem como utiliza cookies e tecnologias semelhantes.
Em resumo
O Denteflow é responsável pelos dados relacionados ao site, cadastro, contratação e relacionamento com o serviço. Nos dados de pacientes inseridos na Plataforma, a clínica ou o profissional contratante define o tratamento e atua como Controlador, enquanto o Denteflow atua como Operador para fornecer o serviço.
1. Identificação e contato
Esta Política é apresentada pela empresa responsável pelo Denteflow, que será denominada “Denteflow” ou “nós” ao longo do documento:
- DZ Agência de Serviços de Comunicação Ltda.
- CNPJ: 53.427.941/0001-72
- Canal de privacidade: privacidade@denteflow.com
2. Papéis do Denteflow e da clínica
Site, cadastro e relação com o Denteflow
O Denteflow atua como Controlador dos dados necessários para apresentar, contratar, administrar, proteger e prestar suporte ao serviço.
Dados de pacientes inseridos na Plataforma
A clínica ou o profissional contratante atua como Controlador, pois define as finalidades, as bases legais, os dados necessários, os profissionais autorizados e os períodos de conservação. O Denteflow atua como Operador, processando esses dados para disponibilizar as funcionalidades contratadas e conforme instruções lícitas do Cliente.
A clínica é o principal ponto de contato do paciente para o exercício de seus direitos. O Denteflow prestará o apoio tecnicamente possível à clínica, dentro de seu papel de Operador.
O Denteflow não determina diagnósticos, tratamentos, prescrições, conteúdo de prontuários, comunicações assistenciais ou decisões clínicas, que permanecem sob responsabilidade do profissional ou da clínica.
3. Dados tratados
Conforme o contexto, podemos tratar as seguintes categorias:
Visitantes e interessados
- dados de contato fornecidos voluntariamente;
- mensagens, solicitações e histórico de atendimento;
- informações técnicas de acesso, dispositivo e navegação;
- preferências de cookies.
Clientes e usuários
- dados cadastrais, profissionais e da organização;
- credenciais, perfis e permissões de acesso;
- informações de plano, cobrança e relacionamento;
- comunicações com suporte e registros necessários à segurança.
Pacientes
A Plataforma poderá processar, conforme definição da clínica, dados de identificação, contato, agenda, prontuário, anamnese, imagens, documentos, informações financeiras relacionadas ao atendimento e dados de saúde.
Dados de saúde são dados pessoais sensíveis. Cabe à clínica definir a base legal aplicável, fornecer as informações necessárias ao paciente e limitar o tratamento ao que for adequado à assistência e à sua atividade profissional.
4. Finalidades e bases legais
Os dados poderão ser utilizados para:
- responder solicitações e apresentar o serviço;
- criar e administrar contas;
- executar contratos e processar cobranças;
- prestar suporte e comunicações operacionais;
- proteger usuários, dados e a Plataforma;
- cumprir obrigações legais e exercer direitos;
- enviar comunicações promocionais, quando houver base legal e possibilidade de oposição;
- medir a utilização do site, conforme as escolhas de cookies;
- processar dados de pacientes para prestar as funcionalidades contratadas pela clínica.
As bases legais podem incluir procedimentos preliminares, execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, conforme a finalidade.
Quando o consentimento for utilizado, será específico, informado e revogável. A recusa de consentimentos opcionais não impedirá o uso de funcionalidades que não dependam deles.
5. Compartilhamento
Dados poderão ser compartilhados, no limite necessário à finalidade, com:
- prestadores de hospedagem, infraestrutura, armazenamento e segurança;
- processadores de pagamento e cobrança;
- prestadores de autenticação, comunicação e atendimento;
- fornecedores de métricas e publicidade autorizados nas preferências de cookies;
- assessores profissionais sujeitos a dever de confidencialidade;
- autoridades, quando exigido por lei ou ordem válida.
Alguns prestadores podem tratar dados fora do Brasil. Quando houver transferência internacional, serão observados os mecanismos aplicáveis previstos na legislação brasileira.
O Denteflow não comercializa prontuários ou dados clínicos de pacientes e não os utiliza para publicidade comportamental.
7. Retenção
Os dados serão mantidos pelo período necessário às finalidades informadas, à relação contratual, à segurança, ao cumprimento de obrigações legais e ao exercício de direitos.
Nos dados de pacientes, a conservação também observará as instruções válidas da clínica e os deveres profissionais e legais relacionados ao prontuário. A clínica é responsável por providenciar as cópias e exportações necessárias ao cumprimento de suas obrigações e à continuidade do atendimento.
Quando não houver fundamento para conservar os dados, eles serão eliminados ou anonimizados de acordo com os processos técnicos aplicáveis.
8. Direitos dos titulares
Nos termos da legislação e quando aplicável, o titular poderá solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade, oposição, revogação de consentimento e anonimização, bloqueio ou eliminação de dados tratados em desconformidade.
Solicitações relacionadas ao site, conta ou relacionamento com o Denteflow podem ser enviadas para privacidade@denteflow.com. Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante.
Se você é paciente
A clínica ou o profissional responsável por seu atendimento é o principal canal para pedidos relacionados aos dados clínicos. O Denteflow auxiliará a clínica dentro de seu papel de Operador. Alguns pedidos podem sofrer limitações quando houver obrigação legal, regulatória, profissional ou necessidade legítima de conservação do prontuário.
9. Segurança
O Denteflow adota medidas técnicas e administrativas compatíveis com a natureza dos dados e os riscos do tratamento. O acesso deve ser limitado a pessoas autorizadas e de acordo com suas funções.
Nenhum sistema é totalmente imune a falhas. Caso ocorra incidente que possa causar risco ou dano relevante, serão adotadas medidas de investigação, contenção, registro e comunicação conforme a legislação e o papel de cada agente.
10. Crianças e adolescentes
A Plataforma pode processar dados de crianças e adolescentes na condição de pacientes. A clínica é responsável por avaliar a base legal aplicável, identificar o responsável quando necessário e assegurar que o melhor interesse do menor prevaleça.
11. Atualizações
Esta Política poderá ser atualizada para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas por meio adequado e a versão vigente permanecerá disponível nesta página.