Documento legal da plataforma
Subprocessadores
Empresas que tratam dados pessoais em nome do Odonto Invest. Cada uma recebe só o necessário para a sua função e precisa de contrato de tratamento de dados antes de ser ligada. Os serviços opcionais ficam desligados até a clínica decidir ligar.
Supabase (projeto antigo na nuvem)
Em uso- Finalidade
- Fora de uso pelo site desde a mudança do banco, em outubro de 2026; guarda os dados anteriores à mudança até ser apagado
- Dados tratados
- Dados gravados antes da mudança do banco (contas de usuários, clínicas, pacientes, prontuários, arquivos, financeiro e trilha de auditoria); nada novo entra
- Região
- Brasil (São Paulo)
Plus Networks (servidor VPS com EasyPanel)
Em uso- Finalidade
- Servidor onde rodam o site, o banco de dados, o login e os arquivos, com conexão segura (HTTPS) e registros técnicos
- Dados tratados
- Contas de usuários, clínicas, pacientes, prontuários, arquivos, financeiro e trilha de auditoria, além dos registros técnicos de operação
- Região
- Brasil
HostGator (envio dos e-mails de acesso)
Em uso- Finalidade
- Envio dos e-mails do login: confirmação de conta, recuperação de senha e link de acesso
- Dados tratados
- E-mail de quem recebe e o conteúdo da mensagem, com o link de acesso; nenhum dado de paciente
- Região
- Estados Unidos
Google Drive (cópias de segurança cifradas)
Em uso- Finalidade
- Guarda fora do servidor das cópias de segurança diárias do banco e dos arquivos
- Dados tratados
- As mesmas informações do banco e dos arquivos, sempre cifradas antes de sair do servidor; o Google não consegue abri-las
- Região
- Estados Unidos e global
GitHub
Em uso- Finalidade
- Guarda do código-fonte do sistema
- Dados tratados
- Nenhum dado pessoal de clínicas ou de pacientes
- Região
- Estados Unidos
ViaCEP
Em uso- Finalidade
- Consulta de endereço pelo CEP, quando alguém a aciona
- Dados tratados
- Só os oito dígitos do CEP; o serviço vê o IP do servidor, nunca o do usuário
- Região
- Brasil
InvestCRM (WhatsApp, e por ele a Meta)
Opcional (desligado por padrão)- Finalidade
- Lembretes, confirmações, pesquisas e conversas com pacientes pelo WhatsApp
- Dados tratados
- Telefone, primeiro nome e as variáveis de cada mensagem (data, profissional, valor, link); nunca CPF ou prontuário
- Região
- Brasil e global (Meta)
Asaas
Opcional (desligado por padrão)- Finalidade
- Cobrança por boleto, PIX e carnê
- Dados tratados
- Nome, CPF, e-mail e celular do pagador, valores e vencimentos; nenhum dado clínico
- Região
- Brasil
Asaas (cobrança da assinatura da plataforma)
Previsto (nada ligado hoje)- Finalidade
- Cobrança da assinatura do Odonto Invest contratada online; o Odonto Invest é o controlador destes dados
- Dados tratados
- Nome ou razão social, CPF ou CNPJ, e-mail e celular do pagador da assinatura, valores e vencimentos; nenhum dado de paciente
- Região
- Brasil
Provedor de inteligência artificial (escolhido pela clínica)
Opcional (desligado por padrão)- Finalidade
- Resumo de conversas e análise de números dos painéis
- Dados tratados
- Trechos de conversa sem nome nem telefone e números agregados; nenhum dado clínico identificado
- Região
- Estados Unidos
n8n (ponte temporária de entrada do CRM)
Opcional (desligado por padrão)- Finalidade
- Reenviar ao sistema os avisos do CRM enquanto o CRM não os envia direto
- Dados tratados
- Telefone, etiquetas e identificadores do CRM em trânsito
- Região
- Onde o serviço for hospedado
Resend
Previsto (nada ligado hoje)- Finalidade
- Avisos da equipe por e-mail, fora do sistema (código pronto e desligado)
- Dados tratados
- E-mail do membro da equipe, o nome da clínica e o link do aviso; nenhum dado de paciente
- Região
- Estados Unidos
Serviços de notificação dos navegadores
Previsto (nada ligado hoje)- Finalidade
- Entregar as notificações no aparelho da equipe (Google, Mozilla, Apple e Microsoft, conforme o navegador)
- Dados tratados
- Endereço de notificação do aparelho e a mensagem cifrada, que o serviço não consegue ler; nenhum dado de paciente
- Região
- Estados Unidos e global
Focus NFe
Previsto (nada ligado hoje)- Finalidade
- Emissão de nota fiscal de serviço (NFS-e)
- Dados tratados
- Dados fiscais do tomador (nome, CPF ou CNPJ, endereço) e valores
- Região
- Brasil
Como tratamos os dados está na política de privacidade.