Política de Privacidade

Esta política descreve como o Laboratório Perdigão ("laboratório", "nós") coleta, usa, armazena e protege dados pessoais no seu sistema de gestão de ordens de serviço, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

O Laboratório Perdigão é o controlador dos dados tratados neste sistema. Para questões de privacidade e exercício de direitos, entre em contato pelo e-mail laboratorioperdigao1@gmail.com.

2. Quais dados tratamos

Dados do dentista (usuário do sistema):

• Nome, e-mail, telefone/WhatsApp;
• CPF ou CNPJ, CRO e endereço da clínica;
• Dados de acesso (e-mail e senha — a senha é armazenada de forma criptografada e nunca é visível ao laboratório);
• Endereço de IP, usado exclusivamente para proteção contra abuso (limite de tentativas de login).

Dados do paciente:

• Nome do paciente, informado pelo dentista para identificar a ordem de serviço do trabalho protético solicitado.

Em relação aos dados do paciente, o laboratório atua como operador, tratando-os por conta e ordem do dentista (controlador da relação com o paciente). Recomendamos ao dentista informar apenas o necessário para identificar a OS.

3. Para que usamos (finalidades e base legal)

• Executar e gerenciar as ordens de serviço, prazos e entregas — execução de contrato (art. 7º, V);
• Emitir cobranças e controlar pagamentos — execução de contrato e obrigação legal/fiscal;
• Enviar comunicações operacionais por e-mail (aprovação, entrega, cancelamento de OS) — execução de contrato;
• Garantir a segurança do sistema (limite de tentativas, logs técnicos) — legítimo interesse (art. 7º, IX).

4. Com quem compartilhamos

Não vendemos dados. Utilizamos provedores de tecnologia (operadores) estritamente para operar o sistema, alguns localizados fora do Brasil — o que configura transferência internacional de dados com as devidas salvaguardas contratuais:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação;
• Resend — envio de e-mails transacionais;
• Upstash — controle de limite de requisições (apenas IP);
• GitHub — armazenamento de cópias de segurança (backup) com acesso restrito.

5. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades acima e ao cumprimento de obrigações legais e fiscais. Encerrado o relacionamento e os prazos legais, os dados são eliminados ou anonimizados. Cópias de segurança têm retenção limitada e são sobrescritas periodicamente.

6. Seus direitos

Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção; anonimização ou eliminação; portabilidade; e informações sobre compartilhamento. Dentistas cadastrados podem exportar seus próprios dados e solicitar exclusão diretamente em Meu cadastro, ou pelo e-mail laboratorioperdigao1@gmail.com.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito (HTTPS), isolamento de acesso por perfil, regras de segurança no banco de dados (RLS), limite de tentativas de acesso e validação de todos os dados recebidos.

8. Alterações

Esta política pode ser atualizada. A versão vigente e a data ficam sempre indicadas no topo desta página.