Política de Privacidade

A CuraDentes("nós", "nosso" ou "plataforma") está comprometida com a proteção da privacidade dos seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e compartilhamos suas informações pessoais quando você utiliza nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao utilizar o CuraDentes, você declara estar ciente e de acordo com as práticas descritas neste documento. Se você é um dentista cadastrado em nossa plataforma ("CuraDentes Pro"), a aceitação formal ocorre na etapa de consentimento do cadastro.

Coletamos as seguintes categorias de dados pessoais:

Utilizamos seus dados para as seguintes finalidades:

• Viabilizar a plataforma: conectar pacientes a dentistas, exibir perfis profissionais, permitir busca por localização e especialidade.
• Gerenciar sua conta: autenticação, recuperação de senha e manutenção do cadastro profissional.
• Recomendações: exibir dentistas próximos com base na sua localização ou filtros selecionados.
• Melhoria do serviço: analisar padrões de uso para aprimorar a experiência e corrigir falhas.
• Comunicação: enviar e-mails essenciais ao serviço (confirmação de cadastro, segurança, recuperação de senha e avisos sobre a plataforma) e, mediante o seu consentimento (opt-in), e-mails opcionais de desempenho do perfil, novidades/dicas e ofertas de parceiros. Você pode revogar o consentimento e cancelar os e-mails opcionais a qualquer momento pelo link de descadastro presente nesses e-mails ou na sua conta. Os e-mails essenciais não dependem desse consentimento.
• Segurança: prevenir fraudes, garantir a integridade dos dados e cumprir obrigações legais.

Em conformidade com o art. 7º da LGPD, as bases legais que utilizamos são:

• Consentimento (art. 7º, I): para o cadastro de dentistas, mediante aceite expresso na etapa de consentimento.
• Execução de contrato (art. 7º, V): para viabilizar o funcionamento da plataforma e a conexão entre pacientes e dentistas.
• Legítimo interesse (art. 7º, IX): para análises internas, melhoria do serviço e segurança da plataforma.
• Obrigação legal (art. 7º, II): para cumprir requisitos regulatórios e ordens judiciais.

Compartilhamos seus dados apenas nas seguintes circunstâncias:

• Com prestadores de serviço: como o Supabase (hospedagem de banco de dados e autenticação) e ViaCEP (consulta de CEP). Esses parceiros são contratualmente obrigados a proteger seus dados.
• Com outros usuários: os dados do perfil do dentista (nome, CRO, endereços, agenda, convênios) são públicos para pacientes que utilizam a busca.
• Por determinação legal: mediante ordem judicial ou requisição de autoridade competente.

O CuraDentes não vende dados pessoais para terceiros.

Utilizamos o localStorage do navegador para armazenar preferências de navegação e dados de cache, como:

• Rascunho de cadastro (para evitar perda de dados durante o registro)
• Cache de localização do usuário (para lembrar sua cidade por 30 minutos)
• Cache de resultados de busca (para exibição offline-first)

Atualmente não utilizamos cookies de rastreamento ou publicidade. Caso isso mude, atualizaremos esta política com antecedência.

Nos termos da LGPD (arts. 17 a 22), você possui os seguintes direitos em relação aos seus dados pessoais:

Para exercer seus direitos, entre em contato conosco através do e-mail ou formulário indicados na seção "Contato" abaixo. Responderemos em até 15 dias.

Armazenamos seus dados pessoais pelo período necessário para cumprir as finalidades descritas nesta política:

• Dentistas: enquanto a conta permanecer ativa. Após exclusão da conta, os dados serão anonimizados ou eliminados em até 90 dias, exceto quando houver obrigação legal de retenção.
• Pacientes: enquanto o usuário mantiver seu vínculo com a plataforma (login social). Ao excluir a conta, sua geolocalização (latitude/longitude) é eliminada imediatamente— não há retenção da localização precisa após o "esquecimento". Avaliações anônimas podem ser mantidas após o desligamento.
• Dados de cache local: por até 30 minutos (localização e resultados de busca), ou até a limpeza manual do navegador.

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Criptografia em trânsito via HTTPS/TLS
• Senhas armazenadas com hash (bcrypt) pelo Supabase Auth
• Políticas de acesso baseadas em função (RLS — Row Level Security) no banco de dados
• Separação lógica dos dados entre diferentes usuários
• Token de autenticação JWT com expiração
• Práticas de desenvolvimento seguro (sanitização de inputs, proteção contra XSS e CSRF)

Esta política pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação. A data da última atualização está indicada no início do documento.

Notificaremos os dentistas cadastrados sobre alterações significativas por e-mail. Recomendamos que todos os usuários revisem esta página regularmente.

Para exercer seus direitos, esclarecer dúvidas ou reportar preocupações sobre esta política, entre em contato conosco: