Política de Privacidade

• Dados dos dentistas e consultórios (conta, cadastro e assinatura): a Veltro é a controladora.
• Dados dos pacientes (agendamentos): o consultório que recebe o agendamento é o controlador, e a Veltro é a operadora, tratando esses dados somente para prestar o serviço de agenda ao consultório. Pedidos sobre esses dados devem ser feitos preferencialmente ao próprio consultório; se chegarem até nós, encaminharemos.

Dentistas e consultórios: nome, e-mail, senha (guardada de forma criptografada pelo nosso provedor de autenticação), título (Dr./Dra.), CRO, WhatsApp, nome, endereço e link do consultório, procedimentos, dias e horários de atendimento, plano contratado e situação da assinatura.

Pacientes: nome, WhatsApp, procedimento escolhido, data e horário, a observação opcional que o próprio paciente escrever e a situação da consulta (confirmada, cancelada, atendida, falta).

Ficha do paciente: se o consultório preencher, também CPF, data de nascimento, sexo, e-mail, endereço, contato de emergência, responsável legal, tipo sanguíneo, alergias, medicamentos, condições de saúde, convênio, como conheceu o consultório e anotações. Esses dados são digitados pela equipe do consultório, nunca pedidos ao paciente no agendamento, e só a equipe daquele consultório tem acesso. O consultório é o responsável (controlador) por esses dados e por informar o paciente; a Áurea apenas os armazena com segurança em seu nome.

O procedimento e a observação podem revelar informações de saúde, que a LGPD considera dados sensíveis. Pedimos que o paciente escreva na observação apenas o necessário para o atendimento.

Pagamentos: os dados do cartão são informados diretamente ao Stripe. A Áurea recebe apenas a confirmação do pagamento, o plano e a data de renovação — nunca o número do cartão.

• Prestar o serviço (criar a conta, exibir o link de agendamento, registrar e mostrar consultas): execução de contrato (art. 7º, V).
• Agendamento do paciente, incluindo eventuais dados de saúde: tratados pelo consultório para a tutela da saúde e a prestação do atendimento (arts. 7º, VIII, e 11, II, “f”) e, quando aplicável, com o consentimento do paciente ao confirmar o agendamento.
• Cobrança e emissão de documentos fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança e prevenção de abuso (por exemplo, limitar agendamentos por telefone): legítimo interesse (art. 7º, IX).
• Comunicações sobre o serviço (confirmação de e-mail, avisos de cobrança e mudanças nos Termos): execução de contrato.

Não vendemos dados pessoais e não os usamos para publicidade.

Somente com fornecedores necessários para o funcionamento da plataforma:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem do site;
• Stripe — processamento de pagamentos das assinaturas;
• Provedor de e-mail — envio de e-mails de confirmação e avisos.

Alguns desses fornecedores armazenam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam medidas de segurança e cláusulas contratuais de proteção de dados. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

Dentro da Áurea, os dados dos pacientes só são visíveis para a equipe do consultório em que o agendamento foi feito. O link público mostra apenas os horários ocupados, nunca nomes ou telefones de outros pacientes.

• Dados de conta e consultório: enquanto a conta estiver ativa.
• Agendamentos: enquanto o consultório usar a Áurea, para manter o histórico da agenda.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil.
• Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, salvo os que a lei obrigar a manter.

Usamos conexão criptografada (https), controle de acesso por consultório no banco de dados, senhas protegidas pelo provedor de autenticação e links individuais com código secreto para o paciente ver ou cancelar a própria consulta. Nenhum sistema é 100% invulnerável; se ocorrer um incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal.

Pacientes podem cancelar a própria consulta pelo link recebido e, para os demais pedidos, procurar o consultório. Dentistas e consultórios podem escrever para contato.veltrobr@gmail.com. Respondemos em até 15 dias.

A Áurea não usa cookies de publicidade nem de rastreamento. Usamos apenas o armazenamento do navegador necessário para manter você conectado ao painel e lembrar etapas do cadastro.

Para assuntos de privacidade e proteção de dados, fale com o encarregado da Veltro pelo e-mail contato.veltrobr@gmail.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Esta Política pode ser atualizada. A data no topo indica a versão vigente; mudanças relevantes serão avisadas por e-mail ou no painel.