Política de privacidade
Versão 2026-08 · em vigor desde 26 de agosto de 2026Esta política explica como o Laboratório DigitalFlats trata dados pessoais no portal do dentista — os do parceiro e, principalmente, os dados de saúde dos pacientes que chegam junto de cada caso. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1 Quem trata os dados
DigitalFlats, CNPJ informar CNPJ, com sede em informar endereço.
Contato para assuntos de privacidade e encarregado de dados: informar e-mail do encarregado.
2 Os dois papéis, e por que isso importa
Sobre os dados do dentista parceiro (nome, e-mail, CRO, telefone, clínica, histórico de pedidos), o laboratório é o controlador: decide por que e como tratá-los.
Sobre os dados do paciente (nome, fotografias do rosto e da boca, vídeos, escaneamentos intraorais, informações clínicas), quem tem a relação com o titular é o dentista. O dentista é o controlador desses dados e o laboratório atua como operador, tratando-os apenas para executar o trabalho solicitado.
Na prática: cabe ao dentista obter do paciente a autorização para enviar imagens ao laboratório, e cabe ao laboratório usá-las só para fabricar a peça — nada além disso sem autorização específica.
3 Que dados coletamos
Do parceiro
- Cadastro: nome, e-mail, telefone, CRO, clínica, país e cidade.
- Acesso: senha guardada em forma cifrada (nunca em texto), data e dispositivo do último acesso.
- Uso: pedidos feitos, mensagens trocadas com a equipe, aprovações de projeto e histórico financeiro.
Do paciente, enviados pelo parceiro
- Nome do paciente e o trabalho solicitado.
- Fotografias e vídeos, inclusive do rosto.
- Escaneamentos intraorais, modelos digitais e registros de mordida.
- Informações clínicas relevantes ao caso, como cor, implantes e observações.
Fotografias de rosto e informações clínicas são dados pessoais sensíveis (dados de saúde) e recebem tratamento mais restrito.
4 Por que tratamos, e com qual base legal
- Executar o trabalho contratado — base: execução de contrato. É o que sustenta o uso de escaneamentos, fotos e informações clínicas na fabricação da peça.
- Manter a conta e o acesso — base: execução de contrato.
- Cobrança, nota fiscal e obrigações contábeis — base: cumprimento de obrigação legal.
- Avisos operacionais sobre andamento, prazos e mudanças — base: legítimo interesse.
- Divulgação e portfólio (redes sociais, material comercial) — base: consentimento específico do paciente, obtido pelo dentista e comprovável. Sem isso, a imagem não é usada para marketing.
5 Com quem compartilhamos
- Transportadoras, para entregar o trabalho — apenas dados de endereço e identificação do envio.
- Meios de pagamento (PayPal, Wise, instituições financeiras), para processar cobranças.
- Fornecedores terceirizados de etapas específicas, quando o caso exigir, sob obrigação de sigilo.
- Autoridades, quando houver requisição legal.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
6 Parceiros de fora do Brasil
Atendemos clínicas em outros países. Quando um caso vem de fora, há transferência internacional de dados, feita para executar o contrato com o parceiro e limitada a essa finalidade.
7 Por quanto tempo guardamos
- Cadastro e histórico de pedidos: enquanto a parceria estiver ativa e pelo prazo legal aplicável depois disso.
- Arquivos do caso (escaneamentos, fotos, projetos): definir prazo — ex.: 24 meses após a entrega, quando são eliminados ou anonimizados.
- Registros de acesso: pelo prazo do Marco Civil da Internet.
8 Como protegemos
- Conexão cifrada (HTTPS) em todo o portal.
- Senhas guardadas com algoritmo de derivação — ninguém no laboratório vê a senha de ninguém.
- Acesso restrito: cada parceiro enxerga apenas os casos da própria clínica.
- Cópias de segurança diárias do banco e dos arquivos, com retenção controlada.
- Registro de quem aprovou o quê e quando, dentro de cada caso.
9 Direitos do titular
Qualquer titular — parceiro ou paciente — pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação de consentimento.
Pedidos de pacientes devem, sempre que possível, ser feitos ao dentista responsável, que é quem tem a relação com o titular. Recebendo um pedido diretamente, encaminhamos ao parceiro e apoiamos no que couber.
10 Cookies
O portal usa apenas um cookie próprio, necessário para manter você conectado. Não há cookies de publicidade nem rastreamento de terceiros.
11 Mudanças nesta política
Quando houver alteração relevante, avisamos no portal e pedimos um novo aceite. A versão em vigor está sempre nesta página, com a data no topo.