Política de privacidade

Quem somos

A Klint Dental é um produto da I+ Innovaciones Tecnologicas, cujos dados aparecem acima. Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para hola@klintdental.com.

Quando nós decidimos e quando a clínica decide

Esta política cobre duas situações diferentes:

• Neste site e quando você nos escreve, somos os responsáveis pelo tratamento: decidimos para que e como esses dados são usados.
• No software, cada clínica é responsável pelos dados de seus pacientes e de sua equipe. Nós somos encarregados: tratamos esses dados em nome da clínica e seguindo suas instruções.

Se você é paciente de uma clínica que usa a Klint, seu primeiro contato é essa clínica. Se escrever para nós, encaminhamos seu pedido a ela.

Dados deste site

Este site não tem formulários nem contas, não usa cookies e não tem analítica nem publicidade de terceiros. Tratamos apenas o seguinte:

• Registros do servidor: endereço IP, data e hora, página solicitada, página de origem, idioma e dados do navegador. Nós os usamos para manter o site seguro e funcionando, que é nosso interesse legítimo. Eles se sobrescrevem sozinhos à medida que o espaço reservado se enche.
• E-mail: se você nos escreve, seu endereço e o que nos conta. Nós os usamos para responder e, se você pedir, para preparar uma proposta. Nós os guardamos enquanto durar a conversa ou a relação comercial.
• Idioma: se você troca de idioma, seu navegador guarda essa escolha no seu aparelho e não a envia para nós. O endereço de cada página indica em que idioma ela está.

Dados no software

A clínica os insere e sua equipe os usa:

• Da equipe da clínica: nome, e-mail, função, atividade no sistema, endereço IP e navegador, e os dados de honorários dos profissionais.
• Dos pacientes: identificação e contato, consultas, anamnese e assinatura, notas clínicas, receitas, odontograma, periograma, implantes, alinhadores, fotos e arquivos, orçamentos, movimentações, pesquisas e mensagens, além do endereço IP e do navegador usados para preencher um formulário. Dados de saúde são dados sensíveis.
• De outros contatos: nome, telefone e notas de pessoas que consultam a clínica sem serem pacientes.

Nós os usamos apenas para prestar o serviço à clínica, dar suporte e mantê-lo seguro. Não os vendemos nem os usamos para publicidade. Se a equipe de suporte precisar entrar em uma clínica, esse acesso fica no registro de auditoria.

Cabe à clínica ter a base legal para tratar os dados de seus pacientes, incluindo o consentimento quando aplicável. O software permite registrá-lo na anamnese assinada ou anexando o documento de consentimento assinado.

Inteligência artificial e ditado

As funções de IA ajudam o profissional a escrever e organizar informações. Antes de enviar um texto ao fornecedor de IA, o sistema substitui o nome, o documento de identidade, o telefone e o e-mail do paciente por marcadores. Não é uma anonimização: o conteúdo clínico é enviado, e outros dados que forem escritos ou ditados, como o nome de um familiar ou um endereço, podem chegar ao fornecedor.

O ditado por voz pode usar o reconhecimento de voz do navegador ou um serviço de transcrição no servidor. A gravação pode incluir a voz do paciente. No servidor, o áudio e sua transcrição são guardados temporariamente: são apagados após 24 horas ou no prazo definido pela clínica, até 30 dias, e uma cópia técnica do áudio pode ser mantida por até mais 90 dias.

Nenhuma decisão sobre uma pessoa é tomada de forma automática. O que a IA propõe para uma nota clínica é um rascunho que um profissional revisa e assina. Suas demais respostas são apoio para a equipe, que decide o que fazer com elas.

Fornecedores e transferências internacionais

Nossos servidores não estão no Paraguai. Estes são os fornecedores que podem receber dados:

• Google Cloud: hospedagem, banco de dados e arquivos em São Paulo, Brasil, e cópias de segurança criptografadas do banco de dados na Carolina do Sul, Estados Unidos.
• Anthropic: funções de IA. Recebe o texto com os dados do paciente pseudonimizados, o conteúdo clínico e os nomes da equipe necessários.
• OpenAI: transcrição do ditado no servidor, quando usada. Recebe o áudio.
• O serviço de voz do navegador, por exemplo o Google no Chrome: recebe o áudio quando se dita com essa opção, nas condições do fabricante do navegador.
• Meta (WhatsApp): mensagens da clínica, se ela as ativar. Recebe o telefone do paciente ou de seu responsável e o que cada mensagem leva: primeiro nome, clínica, unidade, profissional, data e hora; em recibos e ajustes, valor, número do recibo, saldo e motivo; links e códigos de formulários; e, ao concluir a anamnese, uma cópia em PDF do histórico de saúde.
• Google Calendar: se a clínica o conectar, sem dados clínicos.
• E-mail: InMotion Hosting, que também hospeda nossas caixas de correio, e mais adiante Brevo. Enviam convites, códigos, avisos de segurança e de conta, links de exportação e, ao concluir a anamnese, uma cópia em PDF do histórico de saúde para o e-mail do paciente, que fica também no provedor de e-mail dessa pessoa.
• Have I Been Pwned: para verificar se uma senha vazou, recebe apenas os primeiros caracteres do seu hash, nunca a senha.

Exceto a hospedagem principal, esses serviços processam os dados principalmente nos Estados Unidos. Antes de tratar dados reais de pacientes, essas transferências se apoiam em acordos com cada fornecedor, com as garantias exigidas pelo artigo 19 da Lei nº 7593/2025 do Paraguai.

Segurança e incidentes

As conexões com este site e com o software são criptografadas. Dos pacientes, são guardados criptografados campo a campo o documento de identidade, o registro fiscal, o telefone, o e-mail, o endereço, o telefone do responsável, as alergias, os antecedentes, a medicação, as notas de saúde e de conforto, os alertas, as notas administrativas e as respostas e assinaturas dos formulários. O nome, a data de nascimento, as notas clínicas, o odontograma, o periograma e os arquivos não têm essa criptografia adicional. O acesso depende da função de cada usuário; as gravações, a abertura da ficha e as leituras de seus dados clínicos e documentos ficam em um registro de auditoria; e as cópias diárias do banco são criptografadas.

Nenhum sistema é infalível. Se ocorrer um incidente, avisamos a clínica afetada sem demora e, com ela, a autoridade de controle e as pessoas afetadas quando for o caso. A lei fixa um máximo de 72 horas para avisar a autoridade desde que se conhece o incidente.

Por quanto tempo guardamos os dados

No software, durante o contrato e, depois, como explicado abaixo. A cópia diária do banco nos Estados Unidos é mantida por 35 dias e a mensal, por um ano; as cópias do banco no Google Cloud, por até 30 dias; as versões anteriores dos arquivos, por 90 dias; e a auditoria, por 10 anos.

Quando uma clínica encerra sua conta, geramos uma exportação de seus dados e documentos. Os dados não são apagados automaticamente. Com a conta encerrada e a exportação já baixada, a chave da clínica pode ser destruída manualmente: os campos criptografados ficam ilegíveis, e isso é definitivo quando vence a última cópia de segurança que guarda essa chave, até um ano depois. O que não está criptografado é mantido, como o nome, a data de nascimento, as notas clínicas, o odontograma, as movimentações, os arquivos e a auditoria, porque o prontuário deve ser guardado durante o prazo legal.

Seus direitos

A Lei nº 7593/2025 de Proteção de Dados Pessoais do Paraguai reconhece estes direitos:

• Informação: saber como seus dados são tratados.
• Acesso: obter uma cópia dos seus dados.
• Retificação: corrigir o que estiver errado ou desatualizado.
• Eliminação: pedir que sejam excluídos, salvo se devem ser guardados por lei, como o prontuário.
• Oposição: pedir que deixem de ser tratados, por motivos da sua situação particular.
• Portabilidade: pedir que passem a outro responsável, por via eletrônica.
• Revisão de decisões automatizadas.
• Revogar seu consentimento a qualquer momento, quando essa for a base do tratamento.

Para exercê-los, escreva para hola@klintdental.com. É gratuito, vamos pedir que você comprove sua identidade e respondemos em no máximo 30 dias corridos. O prontuário e as movimentações não são excluídos; outros dados são analisados caso a caso e corrigidos ou excluídos manualmente.

Se não respondermos ou a resposta não for suficiente, você pode recorrer à Agencia Nacional de Protección de Datos Personales (a agência de proteção de dados do Paraguai) ou entrar com uma ação de habeas data.

A lei entra em vigor 24 meses após sua publicação, em 27 de novembro de 2025. Aplicamos esses critérios desde já.

Menores de idade

Este site não é dirigido a menores. No software, os dados de um menor são inseridos pela clínica, que deve ter o consentimento exigido pela lei: o de quem exerce o poder familiar, a guarda ou a tutela se ele tiver menos de 16 anos e, para dados sensíveis de um adolescente de 16 anos ou mais, também o dele.

Alterações

Se alterarmos esta política, publicamos a nova versão com sua data. Se a alteração for importante, avisamos as clínicas antes de ela valer.