Política de privacidade e medição opcional

O app da clínica

O app Nitentia — Minha clínica usa e-mail, identificador de conta e dados de login para dar acesso à sua clínica. Você pode entrar com e-mail e senha ou com Google; nesse caso, recebemos também nome e foto do perfil.

Usamos os dados da clínica e dos profissionais para montar o site e operar os recursos escolhidos. Guardamos em nome da clínica os dados de pacientes que ela registra, como nome, contato, mensagem, tratamento procurado e consultas. A clínica é a controladora desses dados e a Nitentia é a operadora.

Os recursos que você escolhe usar podem tratar conversas, arquivos, fotos de folhas, dados de produção, valores, comissões e chaves Pix. A conexão com Google permite ler planilhas autorizadas. O cofre guarda credenciais fornecidas para os serviços escolhidos.

Quando você pede um texto ou usa o assistente, enviamos o pedido, o histórico da conversa e os resultados das ferramentas a modelos de linguagem. Conteúdo de planilhas e fotos de folhas pode incluir dados pessoais e de saúde; a foto da folha é enviada inteira ao modelo.

Se você permitir avisos no celular, associamos um identificador do app no aparelho à sua conta para enviar notificações de tarefas. Também registramos uso do app, falhas e dados técnicos, como IP, navegador e tempo de resposta, para analisar o funcionamento, controlar limites de uso e proteger o serviço. O registro detalhado depende de habilitação pela operação; o app não oferece uma opção para desligar esses registros.

Os dados são compartilhados com fornecedores de autenticação, nuvem, armazenamento e notificações, incluindo Google/Firebase, e com provedores de modelos de linguagem contratados para operar o serviço. Ferramentas podem acessar serviços externos escolhidos por você. O acesso ao app usa HTTPS, que cifra os dados em trânsito nessa conexão. Os fluxos verificados de notificações, armazenamento de mídia e leitura de planilhas também usam HTTPS.

Alguns recursos usam serviços de terceiros diretamente: o CEP digitado vai à BrasilAPI para completar o endereço, e a pesquisa na internet feita pelo assistente usa o Bing, da Microsoft, sob os termos próprios do Bing. O assistente também pode abrir páginas da internet indicadas por você.

Pessoas sem conta também enviam dados quando a clínica pede: a dentista que recebe um link envia a foto da folha de produção, que pode conter dados de pacientes, e a chave Pix dela; quem recebe um link de senha, válido por 24 horas e de uso único, digita um usuário e uma senha, que ficam cifrados no cofre da clínica e só são usados quando a clínica pedir.

Se você conectar um app de IA externo à Nitentia, com a sua autorização, ele passa a poder ver os dados da clínica, a produção e as comissões das dentistas, propor textos de posts, publicar o site e fazer lançamentos no acerto das dentistas, enquanto a conexão estiver ativa. O que esse app faz com os dados segue os termos dele.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Prazos: as conversas e a memória do assistente ficam guardadas por 12 meses após o último uso; a medição de uso do app, por 90 dias; as senhas do cofre, até a clínica apagá-las; os demais dados, até a exclusão da conta. A exclusão é concluída em até 30 dias do pedido.

Para pedir acesso aos seus dados, escreva para ola@nitentia.com. Para pedir a exclusão da conta e dos dados, siga os passos na página abaixo. Pedidos sobre dados de pacientes são tratados junto com a clínica responsável.

Excluir conta e dados do app

Conta e origem do cadastro

Ao criar uma conta, usamos seus dados de acesso para autenticar você no portal. Alguns links da Nitentia carregam um código fixo da página de entrada. O portal mantém esse código apenas nesta aba e o usa por até 30 minutos e o associa ao cadastro inicial da clínica para medir quais entradas ajudam as pessoas a começar. O código temporário é removido após a criação ou quando uma clínica já existente entra. Essa medição usa somente o código da página, sem histórico de navegação, URL de origem completa ou identificador de visitante. Essa atribuição já existente pertence ao fluxo de cadastro no portal, separado da medição opcional com Google Analytics deste site.

Medição deste site

Antes de aceitar, não carregamos a tag do Google Analytics, não enviamos eventos a ela e não gravamos cookies de analytics. Fontes e imagens do site são hospedadas conosco. A preferência de aparência é funcional e separada da medição.

Se você aceitar, usamos Google Analytics para observar páginas públicas visitadas, tempo de uso em primeiro plano e ações como navegar, abrir a demonstração, ir ao cadastro ou escolher um contato. Abrir um link não comprova cadastro, atendimento ou resultado. O Google recebe as requisições de medição, incluindo dados técnicos da conexão, como endereço IP e navegador.

Enviamos apenas caminhos públicos permitidos, sem parâmetros de URL ou fragmentos. O caminho pode indicar o assunto da página lida. Não enviamos texto digitado, respostas da checagem, nomes, e-mails, telefones, dados de paciente nem identificador de conta. Não usamos recursos de publicidade, Google Signals, gravação de sessão ou captura automática de formulários e buscas.

Aceitar e recusar são escolhas opcionais. A decisão é guardada neste navegador por até 180 dias; cookies próprios usados pelo Analytics têm duração de até 30 dias. Sinais de privacidade do navegador, como DNT e GPC, desativam a medição. Você pode recusar ou revogar em “Preferências de privacidade”, ao fim da página, sem perder acesso ao conteúdo.

A revogação interrompe novos envios e apaga os cookies de analytics deste site. Ela não apaga automaticamente dados já recebidos pelo Google; fale conosco pelo canal abaixo sobre pedidos de acesso ou exclusão. A hospedagem pode manter logs técnicos de requisições. Seguir um link externo leva ao serviço correspondente, sob seus próprios termos.

Se você escrever para a gente

Usamos uma conta Gmail da Nitentia para conversar por e-mail. Guardamos correspondências e registros de acompanhamento com acesso restrito. Uma rotina detecta respostas nas conversas comerciais acompanhadas, registra lembretes e avisa o responsável pela operação; ela não responde automaticamente ao destinatário. Assistentes de IA podem ajudar a analisar e redigir mensagens. Você pode pedir que os contatos comerciais parem ou solicitar acesso, correção e exclusão; avaliamos o pedido e eventuais obrigações de conservação antes de confirmar a exclusão.

Dado que a gente guarda por uma clínica

Quando uma clínica é cliente, os contatos de paciente enviados pelo site dela ficam guardados por nós em nome dela. O dado é da clínica. Cada registro carrega o que a pessoa enviou, de onde ela veio e — quando um aviso de consentimento foi exibido — o texto exato e a versão do que ela aceitou. Se a versão não puder ser identificada, o envio é recusado em vez de gravado com consentimento vazio.

No Brasil esse tratamento é regido pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018): a clínica é a controladora e a Nitentia é a operadora. Os deveres específicos de proteção de dados de outros mercados são tratados no contrato com cada clínica, e não afirmados aqui — pelo mesmo motivo que o portão de conformidade fica fechado onde não foi verificado.

Direitos do titular

A LGPD dá ao titular direito de confirmação, acesso, correção, anonimização, portabilidade e eliminação, entre outros. Se o pedido for sobre dado guardado para uma clínica específica, a controladora é aquela clínica e a gente trabalha junto com ela para responder você.

Falar sobre isso

Escreva para ola@nitentia.com.