Política de Privacidade

Esta Política aplica-se aos dados pessoais tratados no âmbito da plataforma Resyn, disponível em https://www.resyn.com.br, abrangendo tanto os dados do Usuário (o(a) cirurgião(ã)-dentista, a clínica e seus colaboradores) quanto os dados dos Pacientes por ele inseridos.

Em relação aos dados de cadastro e da conta do Usuário, a Resyn atua como Controladora. Em relação aos dados dos Pacientes inseridos pelo Usuário no exercício de sua atividade, o Usuário é o Controlador e a Resyn atua como Operadora, tratando tais dados exclusivamente conforme as instruções do Usuário e as finalidades da Plataforma, conforme o Acordo de Tratamento de Dados (DPA).

a) Dados do Usuário/conta: nome, e-mail, celular (WhatsApp) de contato, dados profissionais e de identificação da clínica, credenciais de acesso e registros de uso (logs, data, hora e endereço IP de acesso e de aceite).

b) Dados de Pacientes (como Operadora): dados cadastrais e de contato, e dados pessoais sensíveis referentes à saúde (anamnese, histórico, plano de tratamento, evoluções, imagens e documentos clínicos), tratados por conta e ordem do Usuário. Dados de saúde recebem proteção reforçada, nos termos do art. 11 da LGPD.

c) Mensagens de WhatsApp (como Operadora): quando o Usuário liga as mensagens automáticas, o nome, o celular e os dados da consulta do Paciente necessários ao lembrete ou ao aviso. Quando o Usuário conecta o próprio número de WhatsApp à Plataforma, também as mensagens enviadas pelos Pacientes a esse número (que podem conter informações de saúde) e o registro de que o Usuário respondeu pelo aplicativo do celular (destinatário, data e hora, sem o texto). A Plataforma não importa o histórico de conversas nem a agenda de contatos do aparelho.

• Prestar o serviço e executar o contrato de uso (art. 7º, V) — gestão de agenda, prontuários, finanças e documentos.
• Autenticar e proteger a conta e prevenir fraudes, por legítimo interesse e segurança da informação (art. 7º, IX).
• Cumprir obrigações legais e regulatórias (art. 7º, II), incluindo a guarda de registros de acesso (Marco Civil da Internet).
• Tratar dados de saúde de Pacientes para a tutela da saúde, em procedimento realizado por profissional de saúde (art. 11, II, “a” e “f”), sob a responsabilidade do Usuário Controlador.
• Avisar o Usuário pelo WhatsApp informado no cadastro sobre a própria conta (confirmação do cadastro, assinatura e cobrança, resumo do mês e agenda), como parte da execução do contrato (art. 7º, V); e, só para quem marca essa opção no cadastro, dicas de uso e acompanhamento, com base no consentimento (art. 7º, I). Para parar, basta responder PARAR. O faturamento da clínica nunca é enviado por WhatsApp.
• Enviar e receber mensagens de WhatsApp em nome do Usuário (lembretes, confirmações, avisos e o atendimento pelo número da clínica), como parte da execução do contrato (art. 7º, V). O conteúdo de saúde eventualmente presente nas mensagens recebidas é tratado para a tutela da saúde (art. 11, II, “f”), sob a responsabilidade do Usuário Controlador, que decide ligar e desligar o recurso.

A Resyn não vende dados pessoais. Para operar a Plataforma, utiliza suboperadores especializados, que tratam os dados apenas conforme nossas instruções e sob obrigações de confidencialidade e segurança:

Esta lista é completa: nenhum outro terceiro recebe dados tratados na Plataforma. Quando um novo suboperador for incluído, esta Política será atualizada e a versão do documento será alterada.

Poderemos, ainda, compartilhar dados para cumprimento de obrigação legal ou ordem de autoridade competente.

O banco de dados e os arquivos da Plataforma são armazenados em servidores localizados no Brasil (região de São Paulo), e a aplicação é executada na região de São Paulo.

Parte dos suboperadores listados na seção anterior opera no exterior. Para que não haja dúvida sobre o que sai do país, e porque esta é uma informação que o Usuário Controlador precisa ter para decidir:

• A evolução por voz envia a gravação feita durante o atendimento para transcrição em servidor nos Estados Unidos (Groq). Isso ocorre somente quando alguém da clínica escolhe usar o recurso.
• Os recursos de inteligência artificial enviam o texto submetido a eles para processamento em servidor nos Estados Unidos (Anthropic). Também somente quando o recurso é usado.
• A hospedagem da aplicação e o envio de e-mails ocorrem em servidores no exterior, o que alcança os dados que trafegam ou constam da mensagem.
• As mensagens de WhatsApp passam pela Meta (WhatsApp Business Platform), cujos servidores ficam fora do Brasil. Isso alcança o nome, o celular e os dados da consulta dos lembretes e avisos e, quando o Usuário conecta o próprio WhatsApp, as mensagens recebidas nesse número. O WhatsApp já é, por natureza, um serviço da Meta: a conexão não cria um destinatário novo para a conversa, e sim entrega uma cópia dela à Plataforma para os recursos automáticos. Ocorre somente quando o Usuário liga as mensagens automáticas ou conecta o número.

A transferência internacional observa as salvaguardas e requisitos dos arts. 33 a 36 da LGPD, mediante cláusulas contratuais e padrões adequados de proteção. O Usuário Controlador que não deseje que dados de Pacientes sejam processados no exterior pode simplesmente não utilizar os recursos de voz, de inteligência artificial e de WhatsApp: nenhum deles é acionado automaticamente, e a Plataforma funciona integralmente sem eles.

Adotamos medidas técnicas e administrativas para proteger os dados, incluindo criptografia em trânsito, controle de acesso baseado em perfis, isolamento lógico entre clínicas (segurança em nível de linha), e restrição de acesso segundo o princípio da necessidade. Nenhum sistema é absolutamente inviolável; por isso, mantemos processos de monitoramento e resposta a incidentes.

Os dados são mantidos pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais. Encerrado o uso da Plataforma, os dados do Usuário poderão ser exportados (portabilidade) e, em seguida, eliminados em prazo razoável, ressalvadas as hipóteses de guarda obrigatória. Os dados de Pacientes seguem as instruções e o prazo legal de guarda de prontuários sob responsabilidade do Usuário Controlador.

Alguns prazos, para que não restem em aberto:

• Exclusão dentro da Plataforma envia o registro para uma lixeira, onde ele permanece recuperável por 30 dias. Passado esse prazo, a ficha e os arquivos correspondentes são apagados em definitivo, inclusive do armazenamento.
• Cópias de segurança são mantidas para permitir a restauração em caso de falha ou incidente, e são criptografadas. Como o backup é uma fotografia do banco, um dado excluído continua presente nas cópias feitas antes da exclusão, até que elas sejam substituídas pelo ciclo de rotação. Isso é inerente a qualquer sistema com backup, e está dito aqui para que não haja expectativa de que a exclusão alcance retroativamente as cópias.
• Registros de acesso e a trilha de auditoria são mantidos por 12 meses. Eles registram o que foi feito, por quem e quando, e existem para investigar incidentes e para o Usuário Controlador fiscalizar a própria equipe. Por natureza, sobrevivem à exclusão do registro a que se referem.
• Mensagens de WhatsApp recebidas pelo número conectado não são armazenadas pela Plataforma nesta versão: são recebidas, reconhecidas e descartadas. Permanecem apenas identificadores técnicos da mensagem por até 24 horas, para impedir processamento em duplicidade, e o registro de cada envio feito pela Plataforma (categoria, situação e custo estimado, sem o destinatário), para o medidor de consumo. Se a Plataforma passar a guardar conteúdo de mensagens para algum recurso, esta Política dirá o quê e por quanto tempo antes de o recurso existir.

Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento, quando aplicável.

Solicitações de Pacientes devem, preferencialmente, ser dirigidas ao Usuário Controlador (a clínica). A Resyn apoiará o atendimento dessas solicitações na qualidade de Operadora.

O Encarregado pelo Tratamento de Dados Pessoais, responsável por receber comunicações e solicitações, é Guilherme Fernandes, pelo e-mail privacidade@resyn.com.br.

a) Cookies essenciais. Utilizamos cookies e tecnologias equivalentes estritamente necessários à autenticação e ao funcionamento seguro da Plataforma. Também registramos logs de acesso, conforme exigido pela legislação. Esses cookies não dependem de consentimento, por serem indispensáveis à prestação do serviço.

b) Cookies de marketing. Nas páginas públicas do nosso site (como a página inicial, planos, funcionalidades, blog e cadastro), podemos utilizar o Pixel da Meta (Meta Platforms, Inc.) para medir visitas e cadastros e otimizar nossos anúncios. Esses cookies só são ativados mediante o seu consentimento prévio, coletado por meio do banner exibido no primeiro acesso.

• O Pixel de marketing nunca é carregado na área logada da Plataforma nem no portal do paciente, de modo que dados de saúde não são compartilhados com a Meta.
• Você pode aceitar ou recusar os cookies de marketing no banner, e alterar a sua escolha a qualquer momento pelo link Cookies, no rodapé do site, que abre o banner de novo.
• A recusa dos cookies de marketing não afeta em nada o seu acesso nem o funcionamento da Plataforma.

c) Medição de cadastros a partir dos nossos servidores. Quando alguém que aceitou os cookies de marketing no banner cria uma conta, os nossos servidores comunicam à Meta que houve um cadastro (recurso conhecido como API de Conversões). Isso serve exclusivamente para sabermos quais anúncios funcionam e pararmos de investir nos que não funcionam.

• O que é enviado: o e-mail e o telefone informados no cadastro, sempre transformados em código irreversível (hash SHA-256), nunca em texto legível, além do endereço de IP e do navegador usados no cadastro e, se a visita veio de um anúncio, o identificador desse clique. A Meta usa esses dados apenas para reconhecer que a pessoa veio de um anúncio.
• Quem recusou ou não escolheu no banner não tem nada enviado à Meta, nem pelo navegador, nem pelos nossos servidores.
• Nenhum dado de saúde, de paciente ou de uso da Plataforma é enviado. Esta medição acontece somente no momento do cadastro, e nunca dentro da área logada ou do portal do paciente.
• Base legal: o seu consentimento (art. 7º, I, da LGPD), o mesmo dado no banner para os cookies de marketing, que você pode retirar a qualquer momento pelo link Cookies, no rodapé do site.

d) Origem da visita. Nas páginas públicas guardamos, num cookie próprio da Resyn, de onde a visita veio (a campanha, o site de origem e, se houver, o identificador do clique no anúncio), para sabermos quais canais trazem cadastros. Esse dado fica com a Resyn e é registrado na conta criada; ele só chega à Meta nas condições do item c.

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas cabíveis e realizaremos as comunicações à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, nos termos do art. 48 da LGPD.

Esta Política poderá ser atualizada a qualquer tempo. A versão vigente estará sempre disponível na Plataforma, com indicação da data de vigência. Alterações relevantes serão comunicadas ao Usuário.

Dúvidas sobre esta Política ou sobre o tratamento de seus dados podem ser encaminhadas ao Encarregado, pelo e-mail privacidade@resyn.com.br.