Dental Seven

Política de Privacidade — Dental Seven

Versão: 1.0 · Vigência: 6 de julho de 2026

Esta Política de Privacidade descreve como a DR7 Performance (MEI Dilson Ramos dos Santos Junior, CNPJ 52.895.412/0001-30, Rio Preto da Eva/AM) trata dados pessoais no contexto da plataforma Dental Seven (aplicativo web, cadastro, suporte e cobrança).

Para os termos de uso do serviço, consulte os Termos de Uso.

1. Escopo

Esta política aplica-se ao tratamento de dados realizado pela DR7 quando você:

  • Cria ou utiliza uma conta no Dental Seven (administrador, dentista ou outro perfil);
  • Interage com suporte, cobrança ou comunicações relacionadas ao produto;
  • Utiliza funcionalidades que envolvem dados de pacientes cadastrados pela clínica.

Não se aplica a sites ou serviços de terceiros acessados por links externos, regidos por políticas próprias.

2. Papéis na LGPD

No ecossistema Dental Seven, os papéis de tratamento são, em linhas gerais:

  • DR7 Performance: controladora dos dados comerciais e de conta do cliente (clínica contratante) e operadora dos dados de pacientes e demais dados inseridos pela clínica na plataforma, conforme instruções do cliente.
  • Clínica (administrador): controladora dos dados pessoais de pacientes, prontuário, agenda, documentos e equipe tratados no âmbito da sua atividade.
  • Dentistas e demais usuários: usuários autorizados que tratam dados sob responsabilidade e instrução da clínica.
  • Pacientes: titulares dos dados pessoais, inclusive de saúde quando aplicável; direitos podem ser exercidos perante a clínica e, quando cabível, com apoio da DR7 pelo canal indicado abaixo.

3. Dados que tratamos

3.1 Dados de usuários da clínica

  • Identificação e contato: nome, e-mail, papel na clínica;
  • Credenciais de acesso (senha armazenada de forma segura pelo provedor de autenticação);
  • Registros de uso, logs de segurança e suporte;
  • Dados de faturamento e assinatura (plano, status, identificadores de pagamento).

3.2 Dados inseridos pela clínica

  • Dados de pacientes: nome, contato, documentos, histórico de atendimentos, agenda, financeiro vinculado;
  • Dados sensíveis de saúde no prontuário eletrônico, evoluções, receitas, atestados e anexos, quando cadastrados pela clínica;
  • Dados de fornecedores, estoque e procedimentos, conforme módulos utilizados.

3.3 Dados técnicos

  • Endereço IP, tipo de navegador, cookies essenciais de sessão e autenticação;
  • Metadados de operações para segurança, auditoria e melhoria do serviço.

4. Finalidades e bases legais

Tratamos dados pessoais para:

  • Prestação do contrato (art. 7º, V, LGPD): criar conta, autenticar usuários, disponibilizar módulos contratados, processar assinatura e suporte;
  • Cumprimento de obrigação legal (art. 7º, II): registros exigidos por lei, resposta a autoridades;
  • Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes e abusos, melhorias técnicas, desde que respeitados direitos dos titulares;
  • Consentimento (art. 7º, I), quando exigido para finalidades específicas comunicadas no momento da coleta.

Dados de saúde no prontuário são tratados principalmente em nome da clínica controladora, que deve possuir base legal adequada (por exemplo, tutela da saúde, consentimento ou outra prevista no art. 11 da LGPD).

5. Compartilhamento e operadores (subprocessadores)

Podemos compartilhar dados com prestadores que nos auxiliam na operação do Dental Seven, sob contratos e medidas de segurança compatíveis com a LGPD, incluindo:

  • Supabase — banco de dados, autenticação e armazenamento de arquivos;
  • Vercel — hospedagem e entrega da aplicação;
  • Asaas — processamento de pagamentos e assinaturas;
  • Resend ou provedor equivalente — envio de e-mails transacionais, quando configurado;
  • Meta (WhatsApp Business API) — quando o módulo de WhatsApp estiver ativo e integrado; nesse caso, dados de mensagens e contatos podem ser tratados conforme políticas da Meta e configuração da clínica.

Não vendemos dados pessoais. Compartilhamentos adicionais ocorrem apenas com fundamento legal, ordem judicial ou com seu consentimento.

6. WhatsApp e integrações

Quando a clínica utilizar funcionalidades de WhatsApp (conforme plano e disponibilidade), mensagens e metadados podem ser processados pela DR7 e por provedores terceiros para entrega do serviço. A clínica deve informar pacientes quando aplicável e observar as regras da Meta e da legislação de saúde e privacidade.

Funcionalidades em demonstração ou beta podem não envolver envio real de mensagens a terceiros.

7. Retenção

Mantemos dados:

  • Durante a vigência da assinatura e enquanto necessário para a prestação do serviço;
  • Após encerramento da conta, por até 90 dias para backup, suporte pós-encerramento e cumprimento de obrigações, salvo prazo maior exigido por lei;
  • Logs de segurança e registros de auditoria pelo tempo necessário à proteção do serviço e defesa de direitos.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis, como controle de acesso por perfil, criptografia em trânsito (HTTPS), isolamento multi-tenant entre clínicas, backups e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente relevante, adotaremos medidas de mitigação e comunicação conforme a LGPD.

9. Direitos do titular

Nos termos da LGPD, você pode solicitar, conforme o caso:

  • Confirmação de tratamento e acesso aos dados;
  • Correção de dados incompletos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade dos dados a outro fornecedor;
  • Informação sobre compartilhamentos;
  • Revogação do consentimento, quando esta for a base legal.

Pacientes devem, em regra, dirigir pedidos à clínica controladora. A DR7 apoia o atendimento pelo e-mail contato@dr7performance.com.br, com resposta em até 15 dias, prorrogáveis conforme a LGPD.

Administradores podem utilizar também a exportação de dados disponível em Configurações na plataforma.

10. Cookies

Utilizamos cookies e tecnologias similares essenciais para autenticação de sessão e funcionamento do aplicativo. Não utilizamos, na versão atual, cookies de publicidade comportamental de terceiros no app.

11. Crianças e adolescentes

O Dental Seven é destinado a clínicas e profissionais. Dados de menores inseridos no prontuário são tratados sob responsabilidade da clínica, que deve observar as normas aplicáveis e bases legais adequadas.

12. Transferência internacional

Alguns operadores (por exemplo, infraestrutura em nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas previstas na LGPD, como cláusulas contratuais e verificação de nível adequado de proteção.

13. Alterações desta política

Podemos atualizar esta Política para refletir mudanças legais ou de produto. A data de vigência no topo indica a versão atual. Alterações relevantes podem ser comunicadas por e-mail ou aviso na plataforma.

14. Contato do encarregado / canal LGPD

DR7 Performance E-mail: contato@dr7performance.com.br CNPJ: 52.895.412/0001-30 Rio Preto da Eva/AM — Brasil

15. Legislação e foro

Esta Política é regida pela legislação brasileira, em especial a LGPD (Lei 13.709/2018) e o Marco Civil da Internet. Fica eleito o foro da comarca de Rio Preto da Eva/AM, salvo competência absoluta diversa.