Esta página explica como o Odontos trata dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O resumo: o site não usa Google Analytics nem cookie de publicidade, guarda no seu navegador só o essencial, não pede dado de saúde em nenhum formulário e publica de cada clínica apenas dados do cadastro público de CNPJ.
Quem é o controlador
O controlador é a BYTX LTDA, CNPJ 65.649.904/0001-98, R. Professora Urana Gomes Barros, 390, Campinas, SP, CEP 13056-674. O canal para qualquer pedido sobre dados pessoais é o formulário de contato.
O que fica no seu navegador
O site guarda no armazenamento do navegador apenas dois itens essenciais: a escolha de tema (claro ou escuro) e a resposta ao aviso de cookies. Não há cookie de publicidade, pixel de rede social nem ferramenta de análise de comportamento por visitante, e o site não usa Google Analytics. Apagar os dados do navegador desfaz essas escolhas.
O recurso de listar clínicas por proximidade, quando oferecido, depende da permissão de localização do navegador, que é sua e pode ser negada. O site não grava a posição em banco de dados.
O que os formulários coletam
Os formulários de contato, de corrigir dados e de reivindicar perfil coletam apenas o que o pedido exige:
- Nome, e-mail para resposta e, na reivindicação, CNPJ, nome do responsável técnico, CRO com UF e telefone da clínica.
- O texto da mensagem e, na reivindicação, os dados e as fotos que a clínica quiser declarar.
- Os dados técnicos que acompanham qualquer envio, como o endereço IP, processados pela verificação "não sou robô".
Nenhum formulário pede dado de saúde, CPF, número de carteirinha de plano ou resultado de exame, e o campo de texto traz o aviso de não incluir esse tipo de informação. Se chegar relato de saúde, ele não é guardado no registro da clínica, não vira conteúdo, exemplo ou estatística, e é descartado depois de respondido.
A finalidade é responder e aplicar o pedido: conferir uma correção, conferir um registro, atender uma remoção. A base legal é o legítimo interesse e, quando o pedido é do próprio titular, o atendimento ao direito dele. O site não usa esses dados para publicidade nem os vende.
Quem vê, e por quanto tempo
O site é estático e não tem banco de dados nem painel. A mensagem enviada vira um e-mail para a equipe da BYTX, que é quem a vê. A mensagem é mantida pelo tempo necessário para atender o pedido e comprovar o que foi feito, e depois apagada, em geral dentro de doze meses. A exceção é o identificador de quem pediu remoção, como o CNPJ, que fica numa lista de bloqueio para o perfil não ser recriado na carga seguinte; ela não guarda a justificativa nem o conteúdo da mensagem.
Terceiros
- Cloudflare, verificação "não sou robô" (Turnstile). Os formulários usam o Turnstile para barrar envios automáticos. A Cloudflare processa dados técnicos do navegador para decidir se é uma pessoa, conforme a política dela, e o recurso só carrega nas páginas com formulário.
- Cloudflare, hospedagem. O site é servido pela rede da Cloudflare. A plataforma pode registrar métricas agregadas de tráfego, como volume de acessos, países e códigos de resposta, e registros técnicos de segurança. Para isso a Cloudflare pode carregar nas páginas um pequeno script de medição de visitas e de desempenho (Cloudflare Web Analytics), que não usa cookie nem acompanha a pessoa entre sites. O Odontos não usa esses registros para identificar visitantes.
- E-mail. A mensagem passa pelo serviço de e-mail usado pela equipe para receber os pedidos.
Dados públicos de CNPJ
A lista de clínicas vem do cadastro de CNPJ da Receita Federal, publicado como dado aberto. Dado cadastral de pessoa jurídica é informação pública, e a base legal da publicação é o tratamento de dado tornado público pelo próprio titular, somado ao legítimo interesse de informar o leitor. O site reduz o impacto sobre pessoas físicas: o empresário individual aparece só com bairro, cidade e UF, nunca com a razão social, que é o nome civil, e e-mail do cadastro nunca é exibido. Os detalhes estão em fonte dos dados.
Seus direitos e o canal de remoção
Você pode pedir confirmação de que o site trata dados seus, acesso, correção, anonimização, exclusão e informações sobre o compartilhamento, e pode retirar o consentimento quando ele for a base. O pedido de remoção de pessoa física é atendido sem exigir justificativa. Use o formulário de contato ou de corrigir dados. A resposta, em geral, vem pelo e-mail informado. Quem não se sentir atendido pode procurar a Autoridade Nacional de Proteção de Dados, no site da ANPD.
Mudanças
Quando esta política mudar, a data de revisão no topo é atualizada. O site não é voltado a menores de idade, e os formulários não são feitos para eles.