POLÍTICA DE PRIVACIDADE

DiagnOdonto — Diagnóstico por Imagem Odontológica
Última atualização: 12 de setembro de 2026

A DIAGNODONTO RADIOLOGIA ODONTOLÓGICA LTDA., doravante denominada “DiagnOdonto”, valoriza a privacidade, a confidencialidade e a segurança das informações relacionadas a seus pacientes, profissionais solicitantes, usuários de seus canais digitais e demais pessoas que interajam com seus serviços.

Esta Política de Privacidade explica, em linguagem clara, como a DiagnOdonto pode coletar, utilizar, armazenar, compartilhar, proteger e eliminar dados pessoais no contexto de seus serviços, de seu site institucional e de seus canais digitais, incluindo o atendimento realizado por meio do WhatsApp.

O tratamento de dados pessoais é realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) e demais normas aplicáveis.

1. QUEM É O CONTROLADOR DOS DADOS

Para os tratamentos de dados pessoais realizados no âmbito de seus próprios serviços, a DiagnOdonto atua, em regra, como controladora dos dados pessoais, sendo responsável pelas decisões relacionadas às finalidades e aos meios essenciais do tratamento.

Controlador:
DIAGNODONTO RADIOLOGIA ODONTOLÓGICA LTDA.

Canal para assuntos relacionados à privacidade e proteção de dados:
administracao@diagnodonto.odo.br

Solicitações relacionadas aos direitos dos titulares também poderão ser encaminhadas pelos canais institucionais disponibilizados pela DiagnOdonto.

2. A QUEM ESTA POLÍTICA SE APLICA

Esta Política aplica-se aos dados pessoais tratados em razão da interação com a DiagnOdonto, incluindo, conforme o caso:

• pacientes;

• responsáveis legais por pacientes;

• cirurgiões-dentistas e outros profissionais solicitantes;

• visitantes do site;

• usuários dos canais de atendimento;

• pessoas que se comuniquem com a DiagnOdonto pelo WhatsApp, e-mail ou outros meios institucionais;

• demais pessoas cujos dados sejam legitimamente tratados no contexto da prestação dos serviços.

3. QUAIS DADOS PODEMOS TRATAR

Os dados tratados dependerão da forma de interação e do serviço solicitado.

3.1. Dados de identificação e contato

Poderão ser tratados, quando necessários:

• nome;

• número de telefone;

• endereço de e-mail;

• informações de contato;

• identificação do profissional solicitante;

• dados necessários para identificação correta do paciente e da solicitação.

3.2. Dados relacionados à solicitação de exames e serviços

Quando o usuário encaminhar uma solicitação à DiagnOdonto, poderão ser tratados:

• dados constantes em guias ou pedidos de exames;

• exame ou serviço solicitado;

• indicação clínica;

• hipótese diagnóstica;

• observações clínicas;

• informações odontológicas;

• região anatômica de interesse;

• dados fornecidos pelo cirurgião-dentista ou profissional solicitante.

3.3. Fotografias, imagens e documentos

O usuário poderá encaminhar, quando necessário ao atendimento:

• fotografias de guias de solicitação;

• pedidos de exames;

• documentos em PDF;

• imagens clínicas;

• radiografias;

• outros arquivos necessários à execução ou organização do serviço solicitado.

Esses documentos podem conter dados pessoais e, em determinadas situações, dados pessoais sensíveis relacionados à saúde.

3.4. Dados técnicos e de comunicação

Os sistemas utilizados pela DiagnOdonto poderão processar informações técnicas, como:

• data e horário das comunicações;

• tipo de mensagem enviada;

• identificadores técnicos da plataforma;

• informações necessárias ao funcionamento do WhatsApp Business Platform;

• endereço IP, informações do navegador ou do dispositivo, quando processadas pela infraestrutura do site ou pelos provedores tecnológicos utilizados;

• registros técnicos relacionados à segurança e ao funcionamento dos sistemas.

4. DADOS PESSOAIS SENSÍVEIS RELACIONADOS À SAÚDE

Em razão da natureza dos serviços prestados pela DiagnOdonto, determinadas informações podem constituir dados pessoais sensíveis, especialmente dados referentes à saúde.

Podem estar incluídos nessa categoria, por exemplo:

• informações clínicas;

• hipóteses diagnósticas;

• indicações de exames;

• radiografias;

• tomografias;

• fotografias clínicas;

• informações anatômicas ou patológicas;

• dados presentes em pedidos e documentos odontológicos;

• informações relacionadas a diagnóstico, planejamento ou acompanhamento clínico.

A DiagnOdonto busca limitar o tratamento desses dados ao mínimo necessário para a finalidade assistencial, diagnóstica, operacional, administrativa, legal ou regulatória aplicável.

5. COMO OS DADOS PODEM SER OBTIDOS

Os dados poderão ser obtidos:

• diretamente do próprio paciente;

• do responsável legal;

• do cirurgião-dentista ou profissional solicitante;

• por meio de documentos encaminhados à DiagnOdonto;

• pelo WhatsApp;

• por e-mail;

• por formulários ou outros canais institucionais;

• durante a prestação dos serviços;

• automaticamente, em relação a determinados dados técnicos necessários ao funcionamento dos sistemas.

6. PARA QUAIS FINALIDADES UTILIZAMOS OS DADOS

A DiagnOdonto poderá tratar dados pessoais para finalidades como:

• identificar corretamente o paciente;

• receber e organizar solicitações de exames e serviços;

• interpretar a solicitação encaminhada;

• verificar os exames e serviços requeridos pelo profissional solicitante;

• realizar atendimento e comunicação com o paciente;

• solicitar informações adicionais quando necessárias;

• elaborar e apresentar orçamento;

• informar valores, condições comerciais e prazos;

• registrar as escolhas realizadas durante o atendimento;

• agendar ou organizar a realização dos serviços;

• executar exames e procedimentos contratados;

• produzir, revisar, disponibilizar ou encaminhar imagens, documentos, laudos e resultados;

• permitir comunicação com o cirurgião-dentista ou profissional envolvido no atendimento, quando necessária;

• cumprir obrigações legais, regulatórias, sanitárias, profissionais, fiscais ou administrativas;

• exercer direitos em processos judiciais, administrativos ou arbitrais;

• prevenir fraudes e incidentes;

• manter a segurança dos sistemas;

• diagnosticar falhas técnicas;

• garantir rastreabilidade operacional;

• aprimorar os fluxos internos e a experiência de atendimento, respeitados os princípios de necessidade e minimização de dados.

Os dados não deverão ser utilizados posteriormente de maneira incompatível com as finalidades legítimas para as quais foram obtidos.

7. BASES LEGAIS PARA O TRATAMENTO

Conforme a natureza da atividade e o dado tratado, a DiagnOdonto poderá realizar o tratamento com fundamento nas hipóteses previstas na LGPD, incluindo, quando aplicáveis:

• cumprimento de obrigação legal ou regulatória;

• execução de contrato ou de procedimentos preliminares relacionados a contrato;

• exercício regular de direitos;

• proteção da vida ou da incolumidade física;

• tutela da saúde, quando aplicável;

• legítimo interesse, nos casos em que legalmente cabível e após consideração dos direitos e liberdades do titular;

• consentimento, quando a legislação exigir ou quando esta for a base adequada ao tratamento.

No tratamento de dados pessoais sensíveis, serão observadas especificamente as hipóteses legais aplicáveis a essa categoria de dados.

8. ATENDIMENTO PELO WHATSAPP

A DiagnOdonto utiliza ou poderá utilizar a WhatsApp Business Platform / Cloud API, fornecida pela Meta, como parte de seu fluxo digital de atendimento.

Quando uma pessoa envia uma mensagem ao número institucional da DiagnOdonto, determinadas informações precisam ser processadas pela infraestrutura do WhatsApp e pelos sistemas integrados ao atendimento.

Dependendo do conteúdo voluntariamente encaminhado pelo usuário, poderão ser processados:

• número ou identificador relacionado à conta do WhatsApp;

• data e horário da comunicação;

• tipo de mensagem;

• texto da mensagem;

• imagens;

• documentos;

• informações clínicas ou administrativas fornecidas pelo usuário;

• metadados técnicos necessários ao funcionamento da plataforma.

A utilização do WhatsApp está também sujeita aos termos e políticas aplicáveis à própria plataforma e à Meta.

9. REGISTROS DO ATENDIMENTO DIGITAL

O sistema de atendimento da DiagnOdonto é integrado ao WhatsApp Business Platform. As mensagens recebidas são processadas para organizar solicitações, documentos e comunicações relacionadas ao atendimento.

Na versão atual, arquivos encaminhados pelo usuário e registros do atendimento são armazenados no Google Drive, no ambiente Google Workspace utilizado pela DiagnOdonto. Esses registros podem incluir identificação e contato do paciente, mensagens enviadas e recebidas, datas, informações da solicitação e referências aos arquivos correspondentes.

O histórico e os documentos do atendimento são distintos dos logs técnicos descritos na seção seguinte. A utilização dos registros deve se limitar às finalidades informadas nesta Política, com acesso restrito às pessoas autorizadas e observância dos critérios de armazenamento e retenção da seção 18.

10. LOGS TÉCNICOS E MINIMIZAÇÃO DE DADOS

Os registros técnicos do backend são configurados para armazenar apenas as informações mínimas necessárias à segurança, diagnóstico de falhas e rastreabilidade do funcionamento do sistema.

Os logs podem conter informações como:

• tipo do evento técnico;

• data e hora;

• tipo geral da mensagem;

• resultado do processamento;

• código técnico de erro;

• referência pseudonimizada utilizada para correlacionar eventos.

A aplicação foi configurada para não registrar nos logs técnicos, entre outros:

• texto das mensagens;

• nome do paciente;

• nome do contato;

• número de telefone;

• identificador wa_id diretamente legível;

• dados clínicos;

• conteúdo de documentos;

• conteúdo de imagens;

• legendas de imagens ou documentos;

• identificador original da mensagem quando sua conservação não for necessária.

Quando é necessária a correlação entre eventos técnicos, poderá ser produzida uma referência derivada criptograficamente do identificador original, de modo a reduzir a exposição de identificadores diretamente legíveis.

No ambiente tecnológico atualmente utilizado, esses logs técnicos têm retenção operacional limitada e não são destinados à formação de prontuário, cadastro clínico ou histórico de conversa.

11. SEGURANÇA DOS WEBHOOKS

O backend utilizado no MVP adota mecanismo de validação destinado a verificar a origem das requisições recebidas da plataforma da Meta.

As requisições de eventos são submetidas à validação criptográfica da assinatura do webhook antes do processamento do conteúdo.

Requisições que não apresentem assinatura válida são rejeitadas pelo sistema.

Essa medida reduz o risco de terceiros enviarem requisições arbitrárias ao endpoint simulando comunicações legítimas provenientes da Meta.

12. USO DE INTELIGÊNCIA ARTIFICIAL E AUTOMAÇÃO

A DiagnOdonto poderá empregar recursos de automação e inteligência artificial como ferramentas de apoio a determinadas etapas administrativas, organizacionais ou assistivas de seus fluxos digitais.

Quando utilizados, esses recursos deverão observar princípios de:

• necessidade;

• finalidade;

• segurança;

• minimização de dados;

• supervisão humana;

• rastreabilidade;

• proteção dos dados pessoais.

No MVP de solicitação assistida, recursos automatizados podem auxiliar na organização ou pré-leitura das informações recebidas.

A interpretação humana permanece parte essencial do processo.

Recursos automatizados de pré-leitura não substituem a avaliação profissional, não constituem diagnóstico clínico autônomo e não atribuem à inteligência artificial a responsabilidade pela conclusão diagnóstica.

13. COMPARTILHAMENTO DE DADOS E PRESTADORES DE SERVIÇO

A DiagnOdonto poderá utilizar fornecedores tecnológicos e prestadores de serviço necessários ao funcionamento de sua estrutura digital.

Entre eles podem estar:

Meta / WhatsApp

Responsável pela infraestrutura da WhatsApp Business Platform e pelo transporte das comunicações realizadas por esse canal.

Render

Provedora atualmente utilizada para hospedagem do backend do MVP.

Google

A DiagnOdonto utiliza Google Sites para o site institucional e serviços do Google Workspace para atividades de comunicação e organização do atendimento. O Google Drive é utilizado para armazenar documentos encaminhados e registros de atendimento, incluindo o histórico das comunicações vinculado às solicitações.

Esses fornecedores poderão tratar dados na medida necessária à prestação dos respectivos serviços e de acordo com as obrigações contratuais, políticas de privacidade e legislação aplicável.

A DiagnOdonto não comercializa dados pessoais de pacientes.

O compartilhamento deverá ser limitado ao necessário para a finalidade correspondente ou para cumprimento de obrigação legal ou regulatória.

14. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns dos fornecedores tecnológicos utilizados pela DiagnOdonto mantêm infraestrutura ou operações de tratamento fora do Brasil.

Por esse motivo, determinadas operações poderão caracterizar transferência internacional de dados pessoais.

A transferência internacional deverá ser limitada aos dados pertinentes, proporcionais e necessários às respectivas finalidades e observar a LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados.

14.1. Meta / WhatsApp

A utilização da WhatsApp Business Platform pode envolver infraestrutura e operações internacionais da Meta e de suas empresas ou fornecedores autorizados.

A DiagnOdonto observa os termos contratuais e mecanismos aplicáveis ao tratamento e às transferências internacionais realizadas por meio da plataforma.

14.2. Render

O backend atualmente utilizado durante o desenvolvimento do MVP está hospedado em infraestrutura da Render Services, Inc., em região localizada na Virgínia, Estados Unidos.

A própria Render informa em seu Data Processing Addendum que suas principais operações de processamento ocorrem nos Estados Unidos.

A DiagnOdonto mantém em avaliação e documentação os mecanismos jurídicos e contratuais aplicáveis a essa transferência internacional, inclusive aqueles previstos na LGPD e na regulamentação da ANPD.

O uso desse ambiente para tratamento regular de dados pessoais de pacientes reais está condicionado à conclusão das validações jurídicas, contratuais e de segurança necessárias.

Enquanto o MVP estiver em fase de desenvolvimento e testes, deverão ser utilizados, sempre que possível, dados artificiais ou adequadamente controlados.

15. SITE INSTITUCIONAL E SERVIÇOS DO GOOGLE

O site institucional da DiagnOdonto é atualmente desenvolvido utilizando o Google Sites.

A infraestrutura utilizada para disponibilização do site poderá processar determinados dados técnicos necessários ao funcionamento, segurança e entrega do serviço, de acordo com as políticas aplicáveis do Google.

Esses dados técnicos podem incluir, conforme a tecnologia utilizada:

• endereço IP;

• características do dispositivo;

• navegador;

• registros de acesso;

• cookies ou tecnologias estritamente relacionadas ao funcionamento e segurança do serviço.

A DiagnOdonto poderá futuramente incorporar ao site formulários, ferramentas de agendamento, acesso a exames ou outros recursos digitais. Quando isso ocorrer, esta Política poderá ser atualizada para refletir os novos tratamentos realizados.

16. DADOS DE CRIANÇAS E ADOLESCENTES

Os serviços odontológicos podem envolver pacientes menores de idade.

Quando houver tratamento de dados pessoais de crianças ou adolescentes, a DiagnOdonto adotará os cuidados compatíveis com a legislação aplicável, observando especialmente o melhor interesse da criança ou do adolescente.

Quando necessário, as comunicações e decisões relacionadas ao atendimento poderão envolver pais, responsáveis legais ou representantes devidamente autorizados.

17. SEGURANÇA DA INFORMAÇÃO

A DiagnOdonto adota e busca continuamente aprimorar medidas técnicas e administrativas destinadas a proteger dados pessoais contra situações como:

• acesso não autorizado;

• divulgação indevida;

• alteração;

• perda;

• destruição;

• uso inadequado;

• tratamento incompatível com as finalidades informadas.

Entre as medidas aplicáveis ao MVP estão:

• controle de acesso;

• uso de credenciais e segredos mantidos fora do código-fonte;

• variáveis de ambiente para informações sensíveis de configuração;

• minimização de logs;

• pseudonimização de identificadores técnicos;

• validação criptográfica da origem dos webhooks;

• separação entre código-fonte e credenciais;

• limitação do tratamento ao necessário para o funcionamento do serviço.

Nenhum sistema, entretanto, pode ser considerado absolutamente imune a riscos. Eventuais incidentes serão tratados de acordo com sua natureza, gravidade e obrigações legais aplicáveis.

18. ARMAZENAMENTO E RETENÇÃO

Os dados pessoais serão mantidos somente pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observadas:

• a natureza do dado;

• a finalidade do tratamento;

• obrigações legais, regulatórias, fiscais ou profissionais;

• necessidade de exercício regular de direitos;

• prazos aplicáveis à atividade da DiagnOdonto;

• requisitos de segurança e auditoria.

Os diferentes tipos de informação poderão possuir prazos de retenção distintos.

No caso específico dos logs técnicos do MVP, a DiagnOdonto adota minimização de conteúdo e retenção operacional limitada, não utilizando esses logs como prontuário ou repositório das comunicações clínicas.

Documentos, exames, laudos ou registros que devam ser conservados por obrigação legal ou profissional poderão seguir prazos próprios, distintos daqueles aplicáveis aos registros puramente técnicos.

19. DIREITOS DO TITULAR

Nos termos da legislação aplicável, o titular poderá solicitar, quando cabível:

• confirmação da existência de tratamento;

• acesso aos dados;

• correção de dados incompletos, inexatos ou desatualizados;

• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;

• portabilidade, quando aplicável e regulamentada;

• eliminação de dados tratados com fundamento no consentimento, ressalvadas as hipóteses legais de conservação;

• informação sobre entidades públicas e privadas com as quais tenha ocorrido compartilhamento;

• informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável;

• revogação do consentimento;

• oposição ao tratamento, quando presentes os requisitos legais;

• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

O exercício desses direitos não é absoluto e poderá estar sujeito às limitações e hipóteses de conservação previstas em lei.

O titular também possui o direito de peticionar perante a Autoridade Nacional de Proteção de Dados — ANPD, quando cabível.

20. COMO SOLICITAR ACESSO, CORREÇÃO OU EXCLUSÃO DE DADOS

Solicitações relacionadas a dados pessoais poderão ser encaminhadas para:

administracao@diagnodonto.odo.br

Para facilitar a identificação do pedido, recomenda-se utilizar no assunto do e-mail:

“Privacidade e Proteção de Dados — Solicitação do Titular”

O titular deverá fornecer informações suficientes para que a DiagnOdonto possa confirmar sua identidade e localizar os dados relacionados à solicitação, evitando fornecer informações excessivas ou desnecessárias.

A DiagnOdonto poderá solicitar comprovação razoável da identidade antes de executar determinadas solicitações, como medida de proteção contra acesso ou exclusão indevida de dados de terceiros.

21. INSTRUÇÕES PARA SOLICITAÇÃO DE EXCLUSÃO DE DADOS

O titular que desejar solicitar a exclusão de dados pessoais relacionados aos canais digitais da DiagnOdonto poderá enviar mensagem para:

administracao@diagnodonto.odo.br

com o assunto:

“Solicitação de Exclusão de Dados”

No pedido, deverá informar apenas os dados necessários para que a DiagnOdonto consiga identificar a relação ou atendimento correspondente.

Após a validação da identidade do solicitante, a DiagnOdonto analisará o pedido e realizará a exclusão, anonimização ou bloqueio dos dados quando juridicamente cabível.

Determinados dados poderão ser preservados mesmo após um pedido de exclusão quando sua conservação for necessária para:

• cumprimento de obrigação legal ou regulatória;

• exercício regular de direitos;

• atendimento a exigências sanitárias, profissionais, fiscais ou administrativas;

• outras hipóteses expressamente permitidas pela legislação.

22. RESPONSABILIDADE DO USUÁRIO AO ENVIAR INFORMAÇÕES

Ao utilizar os canais digitais da DiagnOdonto, recomenda-se que o usuário envie somente as informações necessárias ao atendimento.

Quando documentos, fotografias ou mensagens contiverem dados de terceiros, o remetente deverá observar a legitimidade do compartilhamento e evitar o envio de informações que não sejam pertinentes à finalidade assistencial ou administrativa.

A DiagnOdonto poderá orientar o usuário a reenviar documentos ou informações quando houver problemas de qualidade, identificação ou segurança.

23. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada para refletir:

• alterações na legislação;

• mudanças regulatórias;

• evolução dos serviços da DiagnOdonto;

• implementação de novas tecnologias;

• modificações dos fornecedores utilizados;

• mudanças no fluxo do MVP;

• implantação de novos sistemas de armazenamento, atendimento ou acesso a exames.

A versão vigente será disponibilizada nesta página, com indicação da data da última atualização.

Alterações relevantes poderão ser comunicadas por meios adicionais quando apropriado.

24. CANAL DE CONTATO

Para dúvidas, solicitações ou assuntos relacionados a esta Política e ao tratamento de dados pessoais:

DIAGNODONTO RADIOLOGIA ODONTOLÓGICA LTDA.

E-mail para privacidade e proteção de dados:
administracao@diagnodonto.odo.br

Macapá — Amapá — Brasil

25. DISPOSIÇÕES FINAIS

A DiagnOdonto considera a proteção de dados pessoais parte integrante da segurança e da qualidade de seus serviços.

A adoção de ferramentas digitais, automação ou inteligência artificial deverá ocorrer de forma progressiva, controlada e compatível com os princípios de finalidade, adequação, necessidade, transparência, segurança, prevenção e responsabilização.

O desenvolvimento tecnológico da DiagnOdonto não elimina a responsabilidade humana sobre o atendimento, a interpretação profissional e as decisões relacionadas à prestação dos serviços.

Última atualização: 12 de setembro de 2026.