Política de privacidade
Versão de 3 de novembro de 2026
Esta política explica quais dados pessoais o CERIONE trata, para quê e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é responsável
- Dados da conta (responsável, CNPJ, cobrança): o controlador é MAURO HENRIQUE CRISTALDO FLORENCIANO LTDA, CNPJ 46.983.687/0001-23.
- Dados lançados pelo laboratório (dentistas, pacientes, ordens de serviço, equipe, financeiro): o controlador é o laboratório; o CERIONE é o operador e trata esses dados só conforme as instruções do laboratório, para prestar o serviço.
- Encarregado de dados (DPO): Mauro Henrique Cristaldo Florenciano Rodrigues, e-mail mauro.brou@gmail.com.
2. Quais dados e para quê
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, CPF, celular e e-mail do responsável; CNPJ, razão social e endereço do laboratório | Criar e administrar a conta, emitir cobranças e notas fiscais, dar suporte | Execução de contrato; obrigação legal |
| E-mail e senha (guardada de forma cifrada) das pessoas da equipe | Login e controle de acesso | Execução de contrato |
| Dados lançados pelo laboratório (dentistas, pacientes, OS, valores, equipe) | Funcionar o sistema para o laboratório | Definida pelo laboratório, como controlador |
| Registros de acesso e de ações no sistema (data, hora, usuário, IP) | Segurança, auditoria e prevenção de fraude | Obrigação legal (Marco Civil da Internet); legítimo interesse |
| Mensagens de WhatsApp enviadas pelos dentistas cadastrados ao número do laboratório (texto, fotos, arquivos e áudios), quando o laboratório liga o agente de pedidos | Montar automaticamente o pedido de trabalho para a equipe do laboratório conferir | Definida pelo laboratório, como controlador |
| Origem do cadastro (como conheceu, campanha, indicação) | Medir canais de divulgação e pagar o programa de indicação | Legítimo interesse |
3. Dados de pacientes
Ordens de serviço podem conter o nome do paciente e informações do trabalho protético, que são dados de saúde. Recomendamos registrar apenas o necessário (nome ou iniciais) e nunca anexar documentos sem necessidade. Esses dados ficam acessíveis só às pessoas do laboratório com perfil autorizado.
Quando o laboratório liga o agente de pedidos pelo WhatsApp, o sistema lê apenas as mensagens de números cadastrados como dentistas do laboratório; conversas com outros números não são lidas nem guardadas. As mensagens lidas ficam guardadas por 60 dias para conferência e depois são apagadas; os arquivos anexados ficam com o pedido. Nenhuma OS é criada sem a conferência de uma pessoa da equipe.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato e com medidas de segurança:
| Fornecedor | Função | Onde |
|---|---|---|
| Supabase | Banco de dados, login e funções do servidor | Brasil (São Paulo) |
| Vercel | Hospedagem do site e do sistema | Rede global |
| Asaas | Cobrança e pagamentos | Brasil |
| Brevo | Envio de e-mails da conta (senha provisória, redefinição) | União Europeia |
| Anthropic | Inteligência artificial. No CFO virtual, recebe apenas números agregados, sem dados de pacientes. No agente de pedidos pelo WhatsApp (só quando o laboratório liga), recebe o texto e as fotos das mensagens dos dentistas, que podem conter o nome do paciente, apenas para montar o pedido; pelo contrato da API, esses dados não são usados para treinar os modelos | Estados Unidos |
| OpenAI | Transcrição de áudios do agente de pedidos, só quando esse recurso estiver ativado | Estados Unidos |
| Servidor próprio de WhatsApp | Envio de avisos aos dentistas, só quando o laboratório ativa o recurso | Brasil |
Quando há transferência para fora do Brasil, ela segue o art. 33 da LGPD, com cláusulas contratuais e fornecedores com garantias de proteção adequadas. Também compartilhamos dados quando a lei ou uma autoridade exigir.
5. Por quanto tempo guardamos
- Dados do laboratório: enquanto a conta estiver ativa e por 90 dias depois do cancelamento, para exportação; depois são apagados.
- Dados de cobrança e notas fiscais: pelo prazo da legislação fiscal (5 anos).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
6. Como protegemos
- Conexão sempre cifrada (HTTPS) e senhas guardadas com criptografia.
- Isolamento entre laboratórios no próprio banco de dados: cada consulta só devolve os dados do laboratório de quem está logado.
- Perfis de acesso (dono, financeiro, recepção, técnico), com registro de quem fez cada alteração e histórico de versões.
- Cópias de segurança automáticas e acesso do suporte só com autorização do laboratório.
- Em caso de incidente de segurança relevante, avisamos os afetados e a ANPD, como manda a lei.
7. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revisão de consentimento (art. 18 da LGPD), escrevendo para mauro.brou@gmail.com. Respondemos em até 15 dias. Se o pedido for sobre dados lançados por um laboratório (por exemplo, um paciente ou dentista), encaminharemos ao laboratório responsável. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no navegador
O CERIONE não usa cookies de publicidade. O navegador guarda apenas o necessário para o login funcionar e preferências de tela. O site guarda a origem da visita (como campanha ou código de indicação) para associar ao cadastro do teste grátis.
9. Mudanças
Esta política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo.