Documento

Política de Privacidade

Última atualização: 30 de agosto de 2026

Este documento explica quais dados o LabControl guarda, por quê, por quanto tempo, e quem responde por eles.

1. O ponto mais importante: quem responde pelo quê

Isto define tudo o que vem depois.

Você, dentista ou clínica, é o CONTROLADOR dos dados dos seus pacientes. Você decide quais pacientes cadastrar, quais informações lançar e para quê. É você que tem a relação com o paciente e responde pelo consentimento dele, pelo dever de sigilo profissional e pelas obrigações do Conselho de Odontologia.

Nós somos OPERADORES. Tratamos os dados dos seus pacientes apenas para fazer o sistema funcionar para você, seguindo o que você determina. Não usamos esses dados para nenhuma finalidade própria.

Quanto aos seus dados de cadastro e pagamento, aí sim nós somos controladores.

Os termos são os da Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Que dados o LabControl guarda

2.1 Sobre você

Nome, e-mail, senha (guardada de forma cifrada, nunca legível), nome da clínica, CNPJ ou CPF, dados profissionais que você preencher, e o registro do que você faz dentro do sistema.

2.2 Sobre seus pacientes

Nome, telefone, observações que você escrever, e os dados clínicos e financeiros que você lançar: trabalhos, dentes, implantes (marca, modelo, lote, torque), orçamentos e pagamentos.

2.3 Exames de imagem

Se você anexar, guardamos radiografias, tomografias e fotos de etiqueta de implante. Ficam armazenados e são exibidos para você.

Nenhuma inteligência artificial lê, interpreta ou opina sobre esses arquivos. Não há análise automática de imagem no LabControl.

2.4 Pagamento

Não guardamos dados de cartão de crédito. Em forma alguma, em lugar algum. O cartão é digitado diretamente em página da Stripe. Recebemos apenas a confirmação do pagamento.

2.5 Dados técnicos

Endereço de IP, tipo de navegador, horários de acesso e registros de erro. Servem para segurança e para diagnosticar problemas.

3. Por que guardamos

• Para executar o contrato: fazer o sistema funcionar, calcular, gerar relatórios e PDFs.
• Para cumprir a lei: guarda de registros fiscais e contábeis.
• Por interesse legítimo: segurança, prevenção a fraude e melhoria do serviço, sempre sem usar dados de paciente para isso.

Não vendemos dados. Não compartilhamos com anunciantes. Não usamos dados de paciente para treinar modelo de inteligência artificial.

4. Separação entre clínicas

Cada clínica só enxerga os próprios dados. A separação é feita na camada de acesso ao banco de dados, de forma que uma consulta sem identificação de clínica é recusada pelo sistema.

Nenhuma clínica tem como ver paciente, laboratório, orçamento ou exame de outra.

5. Com quem os dados são compartilhados

Só com quem é necessário para o sistema funcionar:

Sobre a inteligência artificial: ela recebe apenas o arquivo de tabela de preço de laboratório que você envia, ou a frase que você escreve para montar um orçamento. Nunca recebe nome de paciente, exame de imagem, prontuário ou qualquer dado clínico.

Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente.

6. Onde os dados ficam

O sistema e o banco de dados são hospedados na Railway, em servidores fora do Brasil. Os serviços de pagamento e e-mail também operam internacionalmente.

A LGPD permite essa transferência quando o fornecedor oferece garantias adequadas de proteção, o que é o caso dos fornecedores acima.

7. Segurança

• Comunicação sempre cifrada.
• Senhas guardadas de forma irreversível, nunca em texto legível.
• Separação técnica entre clínicas, verificada automaticamente.
• Registro de auditoria de tudo que é criado, alterado ou excluído.
• Exclusão por marcação: um registro apagado sai da sua tela mas permanece no histórico de auditoria.
• Arquivos de exame acessíveis apenas com sessão autenticada da clínica dona.

Nenhum sistema é totalmente imune. Em caso de incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, conforme a lei.

8. Por quanto tempo guardamos

Enquanto sua conta existir, guardamos tudo. Cancelar a assinatura não apaga nada.

Se você pedir exclusão, apagamos em até 30 dias, com duas exceções previstas em lei: registros fiscais, que a legislação obriga a manter, e registros de auditoria mínimos para segurança.

Se sua conta ficar inativa por mais de 5 anos sem assinatura e sem acesso, poderemos apagar os dados, avisando por e-mail com 30 dias de antecedência.

9. Seus direitos

Pela LGPD, você pode pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, e informação sobre compartilhamento.

Escreva para contato@captaclin.com.br. Responderemos em até 15 dias.

Portabilidade é imediata e não depende de pedido: o LabControl exporta seus dados em planilha a qualquer momento, dentro do próprio aplicativo.

10. Os direitos dos seus pacientes

Se um paciente seu pedir acesso, correção ou exclusão dos dados dele, quem responde é você, porque a relação é sua e você é o controlador.

Nós te damos as ferramentas: você pode consultar, corrigir e excluir dentro do aplicativo. Se precisar de algo que o app não faz, escreva para nós.

11. Cookies

Usamos apenas o necessário para o sistema funcionar: manter você conectado e lembrar preferências como o tema de cor. Não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Menores de idade

O LabControl é para uso profissional por adultos. Dados de pacientes menores podem ser lançados por você, e nesse caso o consentimento dos responsáveis é obrigação sua, como controlador.

13. Mudanças

Podemos atualizar esta política. Mudança relevante será avisada por e-mail com pelo menos 30 dias de antecedência.

14. Contato

Encarregado de dados (DPO): contato@captaclin.com.br