Política de Privacidade
Versão 1.0 · vigente desde 30/10/2026
Quais dados a sondr trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Leia junto com os Termos de Uso.
1. Quem somos e a quem se aplica
Esta Política explica como [RAZÃO SOCIAL] (CNPJ [CNPJ], "sondr") trata dados pessoais na plataforma sondr, que gera bases de modelos odontológicos a partir de escaneamentos intraorais para clínicas e laboratórios. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).
2. Controladora e operadora
- Dados de conta (de quem usa a sondr, da organização, de pagamento e de uso): a sondr é a controladora.
- Dados de pacientes (escaneamentos, nomes de casos e o que vier neles): a clínica ou laboratório cliente é a controladora e a sondr é a operadora. Tratamos esses dados só para prestar o serviço, conforme as instruções do cliente e os Termos de Uso. Pacientes devem procurar primeiro a clínica que enviou os arquivos.
3. Dados que coletamos
| Categoria | Exemplos | De onde vêm |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada só como hash), celular de contato, fuso horário, preferências de avisos, número de WhatsApp para avisos, dados da verificação em duas etapas | Você, no cadastro e em Meu perfil |
| Organização | Nome da clínica ou laboratório, tipo de negócio, volume estimado, CPF ou CNPJ, CRO (opcional), celular confirmado no teste grátis, logotipo e referência de marca, padrões de base, membros e papéis | Quem administra a organização |
| Pagamento | Pacotes comprados, valor, forma de pagamento, situação e identificadores da cobrança. Os dados do cartão são digitados na página da Asaas; a sondr não os recebe | Você e a Asaas |
| Uso e segurança | Endereço IP, data e hora de login e de ações, navegador e sistema (sessões e dispositivos confiáveis), tentativas de login, registro de acesso aos casos, aceite destes documentos | Gerados pelo uso da plataforma |
| Antifraude do teste grátis | IP e identificador aleatório do navegador na liberação do teste, para achar contas duplicadas | Gerados na liberação |
| Suporte e contestações | Mensagens enviadas ao suporte, motivo, descrição e anexo de contestações | Você |
| Pacientes (como operadora) | Escaneamentos intraorais, nomes de casos (em geral o nome do paciente), bases geradas, relatórios e medidas | O cliente, ao enviar arquivos |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço, cobrar e dar suporte | Execução de contrato (art. 7º, V) |
| Confirmar e-mail e celular, verificação em duas etapas, limite de tentativas e registro de acesso | Execução de contrato e legítimo interesse em segurança (art. 7º, V e IX) |
| Evitar contas duplicadas no teste grátis e fraude em indicações | Legítimo interesse (art. 7º, IX) e prevenção à fraude |
| Guardar faturas e registros de acesso a aplicações | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Guardar o aceite dos Termos e desta Política e defender direitos | Exercício regular de direitos (art. 7º, VI) |
| Enviar avisos por WhatsApp | Consentimento (art. 7º, I), dado ao confirmar o número com um código; pode ser desligado em Meu perfil |
| Processar escaneamentos de pacientes | Definida pelo cliente, como controlador (em geral, tutela da saúde, art. 11, II, f) |
Não vendemos dados pessoais, não fazemos publicidade com eles e não usamos dados de pacientes para finalidades próprias.
5. Compartilhamento e suboperadores
| Quem | Para quê | Onde |
|---|---|---|
| Google Cloud | Hospedagem do app, do processamento, do banco de dados e dos arquivos; chaves de criptografia | São Paulo (southamerica-east1) |
| Asaas | Cobranças por Pix, boleto e cartão. Recebe nome da organização, CPF ou CNPJ e e-mail de quem compra | Brasil |
| [PROVEDOR DE E-MAIL] | Códigos, convites, avisos e mensagens ao suporte por e-mail | [A CONFIRMAR] |
| [PROVEDOR DE WHATSAPP E SMS] | Códigos de confirmação, verificação em duas etapas e avisos | [A CONFIRMAR] |
| Google Fonts | Fontes da interface; o navegador informa ao Google o IP e o navegador ao carregá-las | Pode ser fora do Brasil |
- Dentro da organização, membros veem casos, extrato e registro conforme o papel de cada um.
- No programa de indicação, quem foi indicado vê o nome da organização que indicou, e esta vê o nome do indicado no extrato.
- Podemos compartilhar dados com autoridades quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Banco de dados, arquivos e processamento ficam no Google Cloud em São Paulo. Alguns fornecedores (fontes, mensagens) podem tratar dados fora do Brasil; nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais ou outras garantias admitidas pela ANPD. Escaneamentos de pacientes não são enviados para fora do Brasil.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Escaneamentos e bases | 3 dias a partir da criação do lote; depois são apagados automaticamente. Ficam guardados enquanto houver contestação em análise (prazo para contestar: 7 dias). O cliente pode apagar antes, a pedido do paciente |
| Nome do caso e configuração do lote | Enquanto a organização existir, ou até o cliente apagar os dados do paciente |
| Registro de acesso (quem fez o quê, IP, data e hora) | 5 anos; não pode ser alterado |
| Faturas | 5 anos (obrigação fiscal), mesmo depois de a organização ser encerrada |
| Extrato de créditos | Enquanto a organização existir e pelo prazo legal; lançamentos não são alterados |
| Aceite dos Termos e desta Política | Enquanto a conta existir e pelo prazo de prescrição |
| Sessões | 12 horas, ou 30 dias com "manter conectado" |
| Dispositivos confiáveis (sem pedir o 2º fator) | 30 dias |
| Códigos de confirmação e links de senha | De 15 a 30 minutos; uso único |
| Dados de conta | Enquanto a conta existir; depois, apenas o necessário para cumprir a lei ou defender direitos |
8. Segurança
- Conexão criptografada (HTTPS) e dados criptografados em repouso, com chave própria no Google Cloud em São Paulo.
- Senhas, tokens de sessão, códigos e links de uso único guardados só como hash; segredos da verificação em duas etapas guardados cifrados.
- Verificação em duas etapas obrigatória para administradores e nova confirmação para ações sensíveis, como apagar dados de um paciente.
- Bloqueio após tentativas de login erradas, papéis com permissões diferentes e separação entre organizações.
- Registro de acesso imutável: quem abriu, baixou, aprovou ou apagou cada caso.
- Escaneamentos apagados automaticamente no fim do prazo de guarda.
Nenhum sistema é totalmente seguro. Se houver incidente que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados, e, para dados de pacientes, o cliente controlador, conforme a LGPD.
9. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões automatizadas.
- Na plataforma: em Meu perfil, você corrige nome, e-mail e celular, troca a senha, encerra outras sessões, desliga avisos e o WhatsApp e sai da organização.
- Pelo encarregado: escreva para [E-MAIL DO ENCARREGADO]. Podemos confirmar sua identidade antes de atender. Respondemos em até 15 dias.
- Pacientes: procurem a clínica ou laboratório. O administrador da organização apaga os casos, arquivos e o nome de um paciente em Organização › Privacidade e LGPD. Se o pedido chegar à sondr, encaminhamos ao cliente.
- Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO]. Endereço: [ENDEREÇO COMPLETO].
12. Crianças e adolescentes
A sondr é um serviço para profissionais e empresas; as contas devem ser de maiores de 18 anos. Escaneamentos de pacientes menores de idade são tratados pela clínica, como controladora, no melhor interesse deles (art. 14 da LGPD).
13. Alterações desta Política
Podemos atualizar esta Política. A versão e a data de vigência ficam no topo da página. Mudanças relevantes são avisadas antes de valer, e podemos pedir um novo aceite.
14. Contato
Encarregado: [E-MAIL DO ENCARREGADO]. Suporte: suporte@sondr.com.br.