Política de Privacidade do Dentoor

Esta Política aplica-se aos dados pessoais tratados durante o acesso e a utilização do Dentoor por estudantes, professores, cirurgiões-dentistas, visitantes e demais usuários autorizados. Ela deve ser lida em conjunto com os Termos de Uso.

Esta versão descreve as funcionalidades atuais. Recursos em desenvolvimento podem ter acesso restrito. Novas finalidades de dados ou fornecedores exigem informação adequada; a existência de um recurso futuro não autoriza seu tratamento antecipado.

Para fins da Lei Geral de Proteção de Dados Pessoais, o controlador é a pessoa física ou jurídica responsável pelas decisões sobre o tratamento. Na configuração atual, os responsáveis pela operação e pelas decisões de tratamento do Dentoor são as pessoas identificadas abaixo. O e-mail é o canal direto para pedidos de privacidade e não implica, por si só, designação de um encarregado formal.

Os dados podem ser fornecidos diretamente pelo usuário durante o cadastro, uso das ferramentas, envio de arquivos, participação em turmas ou contato com o suporte.

Também podemos gerar dados a partir da utilização da plataforma, como progresso, padrões de erro, competências e recomendações. Professores e instituições podem fornecer dados acadêmicos relacionados às turmas sob sua responsabilidade, observados seus próprios deveres de transparência e proteção de dados.

Tratamos dados apenas quando existe finalidade legítima e base legal aplicável.

O consentimento não será utilizado de forma genérica para justificar todas as operações. Quando necessário, será solicitado de maneira específica e poderá ser revogado, sem afetar tratamentos anteriores realizados de forma válida.

Dados referentes à saúde são dados pessoais sensíveis. Professores e profissionais devem utilizar apenas casos fictícios ou informações efetivamente anonimizadas e devem observar as regras éticas, institucionais e legais aplicáveis.

Caso seja identificado material com dados reais indevidamente enviados, poderemos restringir o acesso, solicitar sua substituição ou eliminá-lo para reduzir riscos, preservadas obrigações legais e evidências necessárias à apuração de incidentes.

Funcionalidades com IA utilizam a OpenAI. Para executar o pedido, podem ser enviados a pergunta, o contexto pertinente do histórico, trechos de documentos e imagens anexadas quando necessários. Não enviamos automaticamente toda a biblioteca pessoal apenas porque o usuário abriu o OTTO. Não inclua dados identificáveis de pacientes.

O fornecedor de IA pode manter registros de segurança e operação conforme suas políticas; não se deve presumir exclusão imediata de todos os registros após uma resposta. Materiais científicos autorizados utilizados para consulta no DentoCore podem permanecer armazenados até sua remoção, quando necessários a essa funcionalidade. Consulte os controles de dados da OpenAI.

O Dentoor pode analisar interações para adaptar explicações, sugerir estudos, gerar questões, identificar dificuldades e atualizar indicadores de competência. Esses resultados são inferências educacionais e podem conter erros.

O Diagnóstico do Dia e as correções pré-preparadas de Farmacologia não enviam respostas para geração por IA. O progresso nessas atividades continua sendo tratado pela plataforma. O reinício semestral do DentoScore não elimina automaticamente o histórico de estudo nem os registros dos ciclos anteriores.

DentoScore, mapa de competências e recomendações não produzem habilitação profissional nem devem ser utilizados isoladamente para decidir aprovação, contratação ou atendimento clínico. Notas e correções acadêmicas com apoio de IA devem permitir revisão e decisão final do professor.

O usuário poderá solicitar informações sobre critérios relevantes de personalização e revisão de decisões automatizadas que afetem seus interesses, observados os segredos comercial e industrial, sem afastar os direitos legalmente assegurados.

Compartilhamos apenas os dados necessários à operação de cada serviço.

• Supabase: autenticação, banco de dados e armazenamento de recursos acadêmicos.
• OpenAI: processamento das solicitações enviadas a funcionalidades de inteligência artificial, quando ativadas.
• Vercel: hospedagem do site e dos serviços do servidor, entrega de ativos, registros técnicos e segurança operacional.
• NCBI/PubMed e Europe PMC: termos de pesquisa científica necessários ao DentoCore, sem intenção de enviar a identidade acadêmica do usuário.
• Google Drive ou Google Docs: somente quando o usuário fornece voluntariamente um link para processamento de material.
• Outros usuários: conteúdos publicados na Comunidade, dados de perfil que sejam disponibilizados conforme suas escolhas e mensagens que você envia aos destinatários.
• Professores, alunos e instituições: informações pertinentes às turmas, atividades, notas e relatórios do Academy, conforme o vínculo e o perfil de acesso.
• Clínicas e candidatos no Match: dados da vaga e da clínica ficam visíveis no feed; o perfil acadêmico e profissional do aluno é compartilhado com a clínica somente após a confirmação da candidatura.
• Autoridades e assessores: quando necessário para cumprir lei, ordem válida, proteger direitos ou investigar irregularidades.

Não vendemos dados pessoais nem autorizamos seu uso para publicidade comportamental. Os fornecedores processam dados de acordo com o serviço, as configurações aplicáveis e suas obrigações contratuais e legais. Links de referência não autorizam acesso irrestrito à conta do Google Drive. Se uma oferta paga for criada, os dados e o fornecedor de cobrança serão informados antes de sua utilização.

Serviços como Supabase, OpenAI e Vercel podem envolver processamento ou armazenamento fora do Brasil, conforme as regiões e a infraestrutura utilizadas. Isso inclui dados de conta e materiais necessários ao serviço solicitado. Não se presume armazenamento exclusivamente em território brasileiro.

As transferências exigem base legal e mecanismo admitido pela legislação e pela ANPD. A aceitação destes documentos não substitui essas salvaguardas. Para obter informações sobre países, duração, finalidade, fornecedores e garantias aplicáveis aos seus dados, utilize o canal de privacidade. Esta Política não afirma uma certificação ou um mecanismo contratual específico sem verificação da operação correspondente.

O navegador permite remover esses dados, mas a desativação dos mecanismos essenciais pode impedir login, salvamento local ou funcionamento correto. Se forem adicionados cookies não essenciais, a plataforma disponibilizará informações e escolhas adequadas antes de ativá-los.

Consulte as finalidades, a permanência das informações e as formas de controle na Política de Cookies do Dentoor.

“Lembrar de mim” permite guardar a sessão de forma persistente. Sem essa opção, a credencial fica no armazenamento da sessão ou na memória, sujeito ao comportamento de restauração do navegador. A opção não determina a duração dos rascunhos de estudo: eles podem continuar no aparelho mesmo depois de sair da conta.

Os dados são mantidos enquanto a conta estiver ativa e pelo tempo necessário para entregar as funcionalidades, cumprir obrigações legais, proteger direitos, prevenir fraude e preservar a integridade de registros acadêmicos.

Pedidos de exclusão são recebidos pelo canal de privacidade, com verificação de identidade e análise das obrigações aplicáveis. Após término da finalidade, os dados serão eliminados, anonimizados ou bloqueados, ressalvadas as hipóteses legais de conservação. Os prazos variam por categoria e serviço; a eliminação de uma conta não deve ser confundida com sair do login. Eventual retenção em cópias de segurança deve ser informada no atendimento ao pedido, sem promessa de exclusão instantânea de todos os sistemas.

Materiais armazenados apenas no dispositivo podem permanecer até que o usuário limpe os dados do navegador. Remover dados locais não apaga os materiais já salvos na conta, e excluir dados no servidor não limpa automaticamente todos os aparelhos. Os rascunhos de resumos correspondentes são removidos após a confirmação do salvamento ou a exclusão do rascunho.

Tornar privado ou excluir um material publicado interrompe sua oferta na Comunidade, mas não apaga automaticamente cópias independentes já salvas por outros usuários. Solicitações sobre dados pessoais presentes nessas cópias e sobre direitos autorais serão avaliadas conforme a legislação. Preserve uma cópia de conteúdos importantes antes de limpar o navegador ou pedir exclusão.

Adotamos medidas técnicas e administrativas proporcionais ao estágio da plataforma, incluindo autenticação, controle de acesso por usuário, regras de segurança no banco de dados, conexões protegidas e limitação de acesso a recursos acadêmicos privados.

Arquivos privados utilizam controles de acesso e, quando necessário, links temporários. Um link temporário não é um documento público permanente, mas pode permitir acesso a quem o receber até seu vencimento; evite compartilhá-lo. A autenticação de dois fatores pode ser ativada e gerenciada nas configurações da conta. Desativá-la reduz essa camada adicional de proteção.

Nenhum sistema é completamente imune a falhas. Incidentes relevantes serão investigados e, quando exigido, comunicados aos titulares e à ANPD conforme os critérios e prazos aplicáveis.

O usuário deve utilizar senha exclusiva, manter seus dispositivos atualizados, não compartilhar credenciais e comunicar imediatamente suspeitas de acesso indevido.

Nos limites da LGPD, o usuário pode solicitar:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos ou inexatos
• Anonimização, bloqueio ou eliminação
• Portabilidade, quando regulamentada e aplicável
• Informação sobre compartilhamentos
• Revogação do consentimento
• Revisão de decisões automatizadas
• Oposição a tratamento irregular
• Eliminação de dados tratados por consentimento

Poderemos solicitar informações para confirmar a identidade e proteger a conta. Algumas solicitações podem não ser atendidas integralmente quando houver obrigação legal de retenção, necessidade de preservar direitos de terceiros ou outra hipótese prevista em lei; nesse caso, apresentaremos a justificativa aplicável.

O exercício de direitos não tem cobrança. A confirmação e o acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa no prazo legal de até 15 dias. Outros pedidos seguem seus requisitos e prazos próprios, informados no atendimento; esse prazo não significa exclusão automática e universal em 15 dias.

A plataforma é voltada principalmente ao ensino superior e a usuários adultos. Menores de idade somente devem utilizar o Dentoor com autorização e supervisão de responsável legal. Não buscamos coletar intencionalmente dados de crianças sem as salvaguardas exigidas.

Ao identificar conta ou dado tratado em desacordo com essas condições, poderemos suspender o acesso e solicitar comprovação de autorização ou exclusão das informações.

Podemos enviar mensagens essenciais sobre confirmação de e-mail, segurança, alterações do serviço, turmas e atividades. Comunicações promocionais dependerão de escolha adequada e sempre oferecerão forma de cancelamento.

Na versão atual, não vendemos dados, não exibimos publicidade comportamental e não criamos perfil de aprendizagem para anunciantes.

Esta Política poderá ser atualizada para refletir novas funcionalidades, fornecedores, práticas ou exigências legais. Alterações relevantes serão comunicadas de forma destacada, e a versão vigente permanecerá acessível na plataforma.

Solicitações relacionadas à privacidade e aos direitos do titular devem ser encaminhadas pelo e-mail dentooria@gmail.com, sob responsabilidade de Pedro Damasio Santos e João Pedro Picorelli Amaral Arantes. Informe o e-mail da conta, o direito solicitado e o contexto necessário. A confirmação de identidade será proporcional ao pedido. Nunca envie senha, código de dois fatores, CPF, prontuário ou dados de pacientes por esse canal sem orientação específica e segura.