Política de Privacidade
Como o Oris coleta, usa, guarda e protege dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Esta política vale para o site orisapp.com.br e para os quatro apps do Oris: Oris Clinic (dentistas), Oris College (estudantes), Oris Mentor (professores) e Oris Hub (pacientes). Ela explica que dados tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.
Resumo. Não vendemos dados, não usamos dados de saúde para publicidade e não temos rastreadores de anúncios no site. A nuvem do Oris está ligada: contas e os dados que precisam ser compartilhados (clínica-escola, consultas e documentos com pacientes) ficam no Google Firebase, com criptografia e visíveis só para quem tem permissão. O restante continua salvo no seu aparelho. Veja o item 2.
1. Quem é o responsável
O Oris é o controlador dos dados da sua conta (nome, e-mail, perfil profissional ou acadêmico). Os dados de pacientes que um dentista, estudante ou professor registra pertencem ao atendimento: nesse caso, o profissional ou a instituição de ensino é o controlador e o Oris atua como operador, tratando esses dados só para fazer o app funcionar, conforme as instruções de quem os registrou.
Encarregado pelo tratamento de dados (DPO): atendimento pelo e-mail orisappcontato@gmail.com, com o assunto “Privacidade”.
2. Onde os dados ficam hoje
- Conta: nome, e-mail e senha ficam no Firebase Authentication (a senha é guardada cifrada pelo Google, nunca por nós). O perfil de cada app fica no banco Firestore.
- Oris Clinic (consultório): pacientes, agenda, fichas, fotos, materiais e financeiro ficam salvos no armazenamento local do navegador do seu aparelho. Vão para a nuvem só os dados compartilhados com pacientes que usam o Oris Hub: perfil na busca, horários ocupados, consultas marcadas pelo Hub, documentos enviados, plano de tratamento e aprovação.
- Clínica-escola (Oris College e Oris Mentor): quando o estudante entra numa turma, o prontuário dos pacientes daquela turma vai para a nuvem para o professor supervisionar. O cadastro do paciente (nome, contato, clínica e etapa do plano) fica separado do prontuário, para que a secretaria organize a clínica sem ver dados clínicos. Conteúdos, entregas, dúvidas, chamada, notas e a fila de encaminhamentos também ficam na nuvem. Fora de uma turma, os registros do estudante ficam só no aparelho.
- Sigilo do prontuário na clínica-escola: o estudante só abre o prontuário de um paciente da turma depois que o professor libera o acesso. O professor, a coordenação ou o fim do semestre encerram esse acesso, e o prontuário sai do aparelho do estudante. Prontuários não são apagados da nuvem (quem sai da lista do estudante fica arquivado). Registramos quem abriu, imprimiu ou viu o prontuário em papel digitalizado, e quando; esse registro é visto pelo professor do caso e pela coordenação e não pode ser alterado.
- Prontuário em papel digitalizado: a secretaria ou a coordenação podem fotografar as folhas do arquivo físico e importar uma planilha com os pacientes (nome, CPF, nascimento, contato, disciplina e número do prontuário). As folhas só abrem para o estudante e o professor que cuidam do paciente e para a coordenação; a secretaria envia, mas não abre. A digitalização serve para consulta e não substitui o papel original.
- Oris Hub (paciente): consultas, documentos recebidos, ficha de saúde enviada ao dentista, confirmações e avisos ficam na nuvem, visíveis para o paciente e para quem o atende.
- Modo demonstração: usa nomes e casos fictícios, salvos só no aparelho, sem ir para a nuvem.
- Onde e como: Google Firebase (Google Cloud), com criptografia em trânsito e em repouso e regras de acesso por conta, clínica, turma, faculdade e papel (aluno, professor, coordenação, secretaria e paciente). Se você apagar os dados do navegador, o que está só no aparelho se perde; o que está na nuvem continua.
3. Quais dados tratamos
| Dados | De quem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, senha (cifrada), telefone, cidade | Todos os usuários | Criar e proteger a conta, entrar no app, avisos do serviço | Execução de contrato (art. 7º, V) |
| CRO, especialidade, clínica, endereço | Dentistas | Documentos, receitas, perfil na busca do Hub | Execução de contrato (art. 7º, V) |
| Faculdade, período, matrícula, turma | Estudantes e professores | Turmas, conteúdos, frequência, notas e supervisão clínica | Execução de contrato (art. 7º, V) |
| Anamnese, odontograma, periograma, plano de tratamento, evolução, fotos e radiografias | Pacientes (registrados pelo profissional) | Prontuário e atendimento odontológico | Tutela da saúde (art. 11, II, f) e obrigação legal de manter prontuário (art. 11, II, a) |
| Consultas, documentos e plano recebidos no Hub | Pacientes | Acompanhar o próprio tratamento e confirmar consultas | Execução de contrato e tutela da saúde |
| Dúvidas, entregas, correções, chamada e notas | Estudantes e professores | Ensino e avaliação na clínica-escola | Execução de contrato (art. 7º, V) |
| Endereço IP, navegador, data e hora de acesso | Visitantes e usuários | Segurança, prevenção de fraude e funcionamento do site | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet (art. 15) |
Não coletamos dados de localização, contatos do celular nem dados para publicidade. A câmera só é usada quando você toca em escanear código de barras ou tirar foto: a imagem da leitura não é guardada, e as fotos clínicas ficam no seu aparelho (ou na nuvem, quando ligada).
4. Dados de saúde e de pacientes
Dados de saúde são dados pessoais sensíveis. Por isso:
- só quem registrou o paciente, e quem ele autorizar (o professor da turma, o próprio paciente no Hub, outro profissional num encaminhamento), consegue ver o prontuário;
- o profissional é responsável por informar o paciente e obter o consentimento quando necessário, conforme a LGPD e o Código de Ética Odontológica;
- dados de crianças e adolescentes são registrados pelo profissional com a autorização de pai, mãe ou responsável legal, sempre no melhor interesse do paciente;
- não usamos dados de pacientes para treinar inteligência artificial, fazer propaganda ou vender a terceiros.
5. Com quem compartilhamos
- Dentro do Oris, por escolha sua: o estudante compartilha o caso com o professor da turma; o dentista publica o plano ou um documento para o paciente no Hub; um professor encaminha um paciente para outra clínica da faculdade (a fila de encaminhamento mostra só um resumo, sem o prontuário).
- Fornecedores que fazem o serviço funcionar: Vercel (hospedagem do site e dos apps), Google (Firebase, quando a nuvem estiver ligada, e Google Fonts, que recebe o endereço IP para entregar as fontes), cdnjs e jsDelivr (bibliotecas do app, como leitor de código de barras e QR code). Eles só recebem o necessário para prestar o serviço.
- Asaas (pagamentos do Oris Clinic): recebe o nome, o CPF ou CNPJ e o e-mail de quem assina, para emitir as cobranças.
- Dentistas da mesma clínica: quando o titular do Oris Clinic cadastra outros dentistas, todos veem a agenda da clínica (horário, procedimento e nome do paciente). O prontuário não é compartilhado.
- Ações que você inicia: ao tocar em enviar pelo WhatsApp, por e-mail ou abrir um vídeo no YouTube, a mensagem ou o acesso segue pelas regras desses serviços.
- Autoridades: só quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns fornecedores (como Vercel e a rede de entrega do Google Fonts) podem processar dados técnicos de acesso fora do Brasil. Nesses casos, usamos empresas com garantias adequadas de proteção, conforme o artigo 33 da LGPD. Os dados dos apps ficam no Firebase (Google Cloud), preferencialmente na região de São Paulo.
7. Por quanto tempo guardamos
- Conta: enquanto ela estiver ativa. Depois do pedido de exclusão, apagamos em até 30 dias, exceto o que a lei manda guardar.
- Prontuário: a Lei 13.787/2018 manda guardar por no mínimo 20 anos a partir do último registro. Essa guarda é obrigação do profissional ou da instituição; antes de encerrar a conta, oferecemos a exportação completa dos dados.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet. O registro de quem acessou cada prontuário da clínica-escola acompanha o prontuário, pelo mesmo prazo de guarda.
- Dados no aparelho (modo atual): ficam até você apagá-los no app ou nas configurações do navegador.
8. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Acesso separado por conta, clínica, turma e papel (dentista, estudante, professor, paciente), com regras de acesso testadas.
- Senhas guardadas de forma cifrada pelo serviço de autenticação; nunca temos acesso à sua senha.
- Com a nuvem ligada: criptografia em repouso, cópias de segurança diárias, registro de quem acessou e alterou prontuários e verificação em duas etapas para profissionais.
- Equipe com acesso mínimo e apenas quando necessário para suporte, com o seu pedido.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo previsto em regulamento, com o que aconteceu e o que foi feito.
9. Seus direitos
Pelo artigo 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados para outro serviço;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e informação sobre as consequências de não consentir.
Para exercer um direito, escreva para orisappcontato@gmail.com. Respondemos em até 15 dias. Se você for paciente e seus dados foram registrados por um dentista ou por uma clínica-escola, o pedido também pode ser feito diretamente a eles, que são os controladores do prontuário. Você também pode reclamar à ANPD.
10. Cookies e armazenamento local
O site não usa cookies de publicidade nem ferramentas de rastreamento. Os apps usam o armazenamento local do navegador e um service worker para guardar seus registros e abrir sem internet. Isso é necessário para o app funcionar e não é usado para rastrear você.
11. Menores de idade
As contas do Oris são para maiores de 18 anos. Pacientes menores de idade podem ter seus dados registrados pelo profissional, com a autorização do responsável legal, e podem acompanhar o tratamento no Hub pela conta do responsável.
12. Mudanças nesta política
Podemos atualizar esta política quando o serviço mudar, por exemplo ao ligar a nuvem. A data no topo indica a última atualização. Mudanças importantes serão avisadas no app antes de valer.
13. Contato
Dúvidas sobre privacidade, pedidos sobre seus dados ou avisos de incidente: orisappcontato@gmail.com. Veja também os Termos de Uso e Propriedade Intelectual.